一、 环境准备与安装

先说说我们需要在CentOS系统上安装VSFTP服务器。 换个角度。 打开终端， 输入以下命令：

sudo yum install vsftpd

安装完成后我们可依继续进行下一步。

二、创建虚拟用户与数据库

接下来我们需要创建虚拟用户和数据库。先说说 创建一个用户列表文件：

vi /etc/vsftpd/vuserlist

染后添加以下内容：

user1 StrongPass!23

接下来生成Berkeley DB格式的认证库：

db_load -T -t hash -f /etc/vsftpd/vuserlist /etc/vsftpd/vuserlist.db

再说说设置数据库文件的权限：

chmod 600 /etc/vsftpd/vuserlist.db

三、配置PAM认证

编辑PAM配置文件，通常位于：

vi /etc/pam.d/vsftpd

auth    required    /lib64/security/pam_db.so db=/etc/vsftpd/vuserlist
account required    /lib64/security/pam_db.so db=/etc/vsftpd/vuserlist

这样，PAM模块就会使用我们创建的虚拟用户列表进行认证。

四、 配置VSFTP主配置文件

编辑VSFTP的主配置文件：

vi /etc/vsftpd/vsftpd.conf

也是没谁了... # 基础 listen=YES listen_ipv6=NO anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES use_localtime=YES # 平安与隔离 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list # 虚拟用户 guest_enable=YES guest_username=virtusers virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vuser_conf pam_service_name=vsftpd # 被动模式 pasv_enable=YES pasv_min_port=30100 pasv_max_port=30200 pasv_address=YOUR_PUBLIC_IP # 在VPC/云环境填服务器公网地址 五、配置用户级目录与权限及测试 为虚拟用户创建一个主目录，并设置相应的权限： sudo mkdir /data/ftproot/user1 sudo chown virtusers:virtusers /data/ftproot/user1 sudo chmod 755 /data/ftproot/user1 现在我们可依测试FTP服务是否正常工作。在客户端， 输入以下信息： 主机：服务器公网IP 协议：FTP 登录类型：正常 用户/密码：user1 / StrongPass!23 模式：优先使用被动模式，在站点设置中填入被动端口范围与公网IP 常见排错要点 登录报“500 OOPS: vsftpd: refusing to run with writable root inside chroot”：主目录权限需为500/550，写入放在子目录。 被动模式连不上：检查云平安组/本机防火墙是否放行21与30100–30200，且pasv_address是否正确。 认证失败：确认/etc/vsftpd/vuserlist.db的db=路径与权限，以及pam_service_name=vsftpd一致。 同过以上步骤， 您应该嫩够成功配置CentOS与VSFTP，实现虚拟用户的文件传输功嫩。