vsftpd是一款运行在Linux操作系统上的FTP服务程序，不仅完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等其他FTP服务程序不具备的特点。
vsftd作为更加安全的文件传输的服务程序，允许用户以三种认证模式登录到FTP服务器上。
- 匿名开放模式： 是一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。
- 本地用户模式：
是通过Linux系统的本地账户密码信息进行认证，相较于匿名开放模式更安全。但是如果被×××破解了账户的信息，就可以畅通无阻登录FTP服务器，从而完全控制整台服务器。 - 虚拟用户模式：
是这三种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟出用来进行口令验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用。实验环境
FTP服务器配置完yum仓库后，安装vsftpd服务程序
yum install vsftpd -y
匿名开放模式
vsftpd服务程序默认开启了匿名开放模式，需要开启匿名用户的上传、下载权限，以及让匿名用户创建、删除、更名文件的权限。真实环境不建议这样配置。FTP服务器匿名用户对应的系统用户是ftp。
vim /etc/vsftpd/vsftpd.confanonymous_enable=YES / /允许匿名访问
anon_upload_enable=YES //允许匿名用户上传文件
anon_mkdir_write_enable=YES //允许匿名用户创建目录
anon_other_write_enable=YES//允许匿名用户修改或删除目录
anon_umask=022 //设置匿名用户上传数据的权限掩码
service vsftpd start //启动vsftpd服务
service iptables stop //关闭防火墙
setenforce 0 //关闭安全性策略在客户端执行ftp命令连接到ftp服务器，默认访问FTP根目录/var/ftp。基于安全性考虑，FTP根目录的权限不允许匿名用户或其他用户有写入权限（否则访问时会报500错误）
/var/ftp目录下默认创建了一个子文件夹pub，可以在匿名访问时供上传文件使用，那就要确保匿名用户ftp对该目录拥有写入权限。
[root@RedHat6-2 ~]# chown ftp /var/ftp/pub/
[root@RedHat6-2 ~]# ls -ld /var/ftp/pub
drwxr-xr-x. 2 ftp root 4096 2月 13 2013 /var/ftp/pub客户端测试：
rpm -q ftp //查看ftp是否安装
yum install ftp -y //如果没有安装，用yum形式安装[root@RedHat6-1 ~]# ftp 192.168.10.50
Connected to 192.168.10.50 (192.168.10.50).
220 (vsFTPd 2.2.2)
Name (192.168.10.50:root): ftp //用户名为ftp
331 Please specify the password.
Password： //直接回车即可
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls //查看FTP服务器的内容
227 Entering Passive Mode (192,168,10,50,114,54).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 7 Mar 26 02:42 ftp.txt
drwxr-xr-x 2 14 0 4096 Feb 12 2013 pub
226 Directory send OK.
ftp> get ftp.txt //下载服务器的内容到本地
local: ftp.txt remote: ftp.txt
227 Entering Passive Mode (192,168,10,50,225,227).
150 Opening BINARY mode data connection for ftp.txt (7 bytes).
226 Transfer complete.
7 bytes received in 6.3e-05 secs (111.11 Kbytes/sec)
ftp> cd pub //将ftp根目录切换到pub目录下
250 Directory successfully changed.
ftp> put 123.txt //上传文件到服务器pub目录下
local: 123.txt remote: 123.txt
227 Entering Passive Mode (192,168,10,50,230,232).
150 Ok to send data.
226 Transfer complete.
7 bytes sent in 0.000126 secs (55.56 Kbytes/sec)
ftp> ls //查看服务器pub目录下内容
227 Entering Passive Mode (192,168,10,50,58,233).
150 Here comes the directory listing.
-rw------- 1 14 50 7 Mar 26 02:44 123.txt
226 Directory send OK.
ftp> mkdir data //在服务器pub目录下创建data目录
257 "/pub/data" created
ftp> quit //断开ftp连接并退出
221 Goodbye.本地用户模式
之前用的是匿名开放模式，现在关了，然后开启本地用户模式。创建一个本地用户zhangsan进行测试。
vim /etc/vsftpd/vsftpd.confanonymous_enable=NO //禁止匿名访问
local_enable=YES //允许本地用户模式
write_enable=YES //设置可写权限
local_umask=022 //设置本地用户模式创建文件的umask值
service vsftpd restart在客户端执行ftp命令连接到ftp服务器，默认访问的是该用户的家目录，而且该目录的默认所有者、所属组都是该用户自己。
客户端测试：
[root@RedHat6-1 ~]# ftp 192.168.10.50
Connected to 192.168.10.50 (192.168.10.50).
220 (vsFTPd 2.2.2)
Name (192.168.10.50:root): zhangsan //zhangsan用户登入
331 Please specify the password.
Password: //输入用户的密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> mkdir files //创建文件夹，存放在/home/zhangsan目录下
257 "/files" created
ftp> ls
227 Entering Passive Mode (192,168,10,50,117,63).
150 Here comes the directory listing.
drwxr-xr-x 2 500 500 4096 Mar 26 03:03 files
226 Directory send OK.
ftp> rename files database //更改文件夹名字
350 Ready for RNTO.
250 Rename successful.
ftp> ls
227 Entering Passive Mode (192,168,10,50,147,228).
150 Here comes the directory listing.
drwxr-xr-x 2 500 500 4096 Mar 26 03:03 database
226 Directory send OK.
ftp> rmdir database //删掉文件夹
250 Remove directory operation successful.
ftp> ls
227 Entering Passive Mode (192,168,10,50,123,117).
150 Here comes the directory listing.
226 Directory send OK.
ftp> quit //断开ftp并退出
221 Goodbye.需要注意的是7版本需要在配置文件添加“allow_writeable_chroot=YES”参数才允许本地用户登录。 //允许对禁锢的FTP根目录执行写入操作，而且不拒绝用户的登录请求
1.禁锢宿主目录
若还希望将所有的宿主目录禁锢在其宿主目录中，可以添加chroot_local_user配置项，否则用户将能够任意切换到服务器的/var/、/etc/、/boot/等宿主目录以外的文件夹，这样一来便存在安全隐患。
chroot_local_user=YES //禁锢宿主目录
service vsftpd restart客户端测试：
ftp> cd /opt //切换到opt目录下
550 Failed to change directory.
ftp> cd /etc //切换到etc目录下
550 Failed to change directory.
ftp> quit
221 Goodbye.2.黑白名单
然而当使用root管理员登录后，系统提示如下错误信息：
[root@RedHat6-1 ~]# ftp 192.168.10.50
Connected to 192.168.10.50 (192.168.10.50).
220 (vsFTPd 2.2.2)
Name (192.168.10.50:root): root //以root用户登录
530 Permission denied.
Login failed.这是因为vsftpd服务程序所在的目录中默认存放着一个名为“用户名单”的文件user_list,默认userlist_deny=YES,所以这个名单上出现的名字将不允许登陆到ftp服务器，也就是黑名单。
[root@RedHat6-2 ~]# cd /etc/vsftpd/
[root@RedHat6-2 vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@RedHat6-2 vsftpd]# vim user_list //查看user_list文件
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES(default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync //这些用户默认不允许登录ftp服务器
shutdown
halt
mail
news
uucp
operator
games
nobody虚拟用户模式
第1步：
创建用于进行FTP认证的用户数据库文件，其中奇数行为账户名，偶数行为密码。
[root@RedHat6-2 ~]# cd /etc/vsftpd/
[root@RedHat6-2 vsftpd]# vim vuser.list
rose
abc123
jack
abc123[root@RedHat6-2 vsftpd]# db_load -T -t hash -f vuser.list vuser.db //将明文信息文件转换成数据库文件
[root@RedHat6-2 vsftpd]# file vuser.db
vuser.db: Berkeley DB (Hash, version 9, native byte-order)
[root@RedHat6-2 vsftpd]# chmod 600 vuser.db //降低权限，避免其他人看到数据库文件
[root@RedHat6-2 vsftpd]# rm -rf vuser.list //删除原始文件第2步：
创建vsftpd服务程序用于存储文件的根目录以及虚拟用户映射的系统本地用户。FTP服务用语存储文件的根目录指的是，当虚拟用户登录后访问的默认位置。
[root@RedHat6-2 vsftpd]# useradd -d /opt/vuser -s /sbin/nologin virtual //创建virtual用户第3步：
建立用于支持虚拟用户的PAM文件vfstpd.vu,其中“db=”参数是使用db_load命令生成的账户密码数据库文件的路径。
[root@RedHat6-2 vsftpd]# vim /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser 第4步：
在vsftpd服务程序的主配置文件中通过pam_service_name参数将pam认证文件的名称修改为vsftpd.vu,再添加 guest_enable、guest_username参数。
vim /etc/vsftpd/vsftpd.confanonymous_enable=NO //禁止匿名访问
guest_enable=YES //开启虚拟用户模式
guest_username=virtual //指定虚拟用户账户
pam_service_name=vsftpd.vu //指定PAM文件
第5步：
为虚拟用户设置不同的权限。先创建虚拟用户不同权限的配置文件的存放路径，在这个路径下再分别创建rose和jack命名的文件。
[root@RedHat6-2 ~]# mkdir /etc/vsftpd/vu_dir
[root@RedHat6-2 ~]# cd /etc/vsftpd/vu_dir/
[root@RedHat6-2 vu_dir]# vim rose //创建rose虚拟用户的配置文件
anon_umask=022 //指定上传文件的权限第6步：
再次修改vsftpd主配置文件，通过添加user_config_dir参数定义这两个虚拟用户不同权限的配置文件所存放的路径，重启vsftpd服务。
user_config_dir=/etc/vsftpd/vu_dir //单独用户配置文件
service vsftpd restart //重启vsftpd服务客户端测试：
[root@RedHat6-1 ~]# ftp 192.168.10.50
Connected to 192.168.10.50 (192.168.10.50).
220 (vsFTPd 2.2.2)
Name (192.168.10.50:root): rose //虚拟用户rose
331 Please specify the password.
Password: //输入rose的密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put anaconda-ks.cfg //上传文件
local: anaconda-ks.cfg remote: anaconda-ks.cfg
227 Entering Passive Mode (192,168,10,50,32,170).
150 Ok to send data.
226 Transfer complete.
1498 bytes sent in 0.000194 secs (7721.65 Kbytes/sec)
ftp> quit
221 Goodbye.[root@RedHat6-2 ~]# cd /opt/vuser/
[root@RedHat6-2 vuser]# ll
总用量 4
-rw-r--r--. 1 virtual virtual 1498 3月 26 12:16 anaconda-ks.cfg //上传权限是644