一、ftp安装
1.切换到root用户
2.查看是否安装vsftp ，rpm -qa |grep vsftpd
3.如果没有发现安装，则需要安装，下列方式根据实际情况任选其一。
在线安装：yum install vsftpd* -y
插件安装：可以安装对应系统的插件包，比如centos7.3_x64_update.tar.gz
离线安装：下载对应的rpm包，如：vsftpd-3.0.2-10.el7.x86_64.rpm
rpm -ivh vsftpd-3.0.2-10.el7.x86_64.rpm 进行安装
4.卸载ftp rpm -e vsftpd
5.启动vsftpd服务，以及重启命令（centos7.0以上版本）
启动：systemctl start vsftpd.service
重启：systemctl restart vsftpd.service
停止：systemctl stop vsftpd.service
低版本试一下这些命令：
/etc/init.d/vsftpd restart
启动ftp命令 #service vsftpd start
停止ftp命令 #service vsftpd stop
重启ftp命令 #service vsftpd restart
二、配置ftp（也可直接替换配置文件）
.打开配置文件
vim /etc/vsftpd/vsftpd.conf
6.显示行号
:set number
7.修改配置
#修改配置 12 行
anonymous_enable=NO
#修改配置 33 行
anon_mkdir_write_enable=YES
#修改配置48行
chown_uploads=YES
#修改配置72行
async_abor_enable=YES
#修改配置82行
ascii_upload_enable=YES
#修改配置83行
ascii_download_enable=YES
#修改配置86行
ftpd_banner=Welcome to blah FTP service.
#修改配置100行
chroot_local_user=YES
#添加下列内容到vsftpd.conf末尾
#ftp时间和系统同步,如果启动有错误，请注释掉
use_localtime=YES
#ftp端口
listen_port=21
#超时设置
idle_session_timeout=300
#空闲1秒后服务器断开
data_connection_timeout=1
#设定本地用户可以访问。
注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问
local_enable=YES
#设定启用虚拟用户功能。
guest_enable=YES
#指定虚拟用户的宿主用户（这个是我们后面要新建的用户）
guest_username=vsftpd
#设定虚拟用户个人Vsftp的配置文件存放路径。
user_config_dir=/etc/vsftpd/vconf
#当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限
virtual_use_local_privs=YES
#设置被动模式的端口范围
pasv_min_port=50270
#设置被动模式的端口范围
pasv_max_port=50274
#保持5秒
accept_timeout=5
#1秒后重新连接
connect_timeout=1
allow_writeable_chroot=YES
三、创建远程登录FTP的账户（可省略）
8、新建系统用户vsftpd（虚拟用户的宿主用户），用户目录为/home/vsftpd
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
9、建立用户（虚拟用户，登录ftp用的）文件
#创建编辑用户文件
vim /etc/vsftpd/virtusers
#第一行为用户名，第二行为密码。不能使用root作为用户名
ftpuser
123456
10、建立虚拟用户个人配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
#这里建立虚拟用户ftpuser配置文件
touch ftpuser
#编辑ftpuser用户配置文件，内容如下，其他用户类似
vim ftpuser
local_root=/home/www/root/ #该用户登录ftp所展现的目录（可随便指定web根目录下的文件夹，我这里指定的就是web根目录）
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
11、生成用户数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
#设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db
注：如果你添加虚拟用户或者修改虚拟用户配置文件（即9、10两步），都要重新执行11,
重新生成一下用户数据文件，并重启vsftpd
12、修改 /etc/pam.d/vsftpd 文件
修改前先备份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vi /etc/pam.d/vsftpd
#先将配置文件中原有的 auth 及 account 的所有配置行均注释掉
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
如果系统为32位，上面改为lib
四、防火墙配置
方式一、关闭SELINUX
#打开SELINUX配置文件
vim /etc/selinux/config
#修改配置参数
#注释
SELINUX=enforcing
#增加
SELINUX=disabled
#修改完成后，需要重启系统！
附：Centos7以上版本的firewall防火墙的基本命令和配置。
1、firewalld的基本使用命令
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld
五、常见问题与解决方法
1. ftp能登陆成功但是无法获得目录列表
步骤一：输入命令 getenforce
在Linux下查看是否开启了SELinux，正确的结果如图，不一致见步骤二，一致可以跳过步骤2
步骤二：vim /etc/selinux/config
查看SELinux的配置
SELINUX=disabled 正确的配置应该是disabled，不一致需要改成disabled 然后:wq保存配置。
注意需要重启之后才能生效，通过getenforce命令查询
步骤三：如上述两步没有生效，再查看一下ftp目录的权限，
如果不一致，设置成一致。
修改权限
修改权限用的命令：chmod
作用：修改文件，目录的权限
语法：chmod [对谁操作] [操作符] [赋于什么权限] 文件名
对谁操作：
u----> 用户user，表示文件或目录的所有者
g---->用户组group，表示文件或目录所属的用户组
o---->其它用户others
a---->所有用户all
操作符:
#添加权限 ； - # 减少权限 ； = #直接给定一个权限
权限：r w x
例如下在的组合：
u-w user 拥有者
g+x group 组
o=r other 其他人
a+x all 所有人
2. ftp输入用户名和密码正确，但是登陆不了
先抓包看一下是否是这个错误
这个错误的原因是：从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误
解决方法一:修改配置文件vsftpd.conf
注释掉这一行
方法二：一般出这个问题，是因为ftp路径的文件夹有写的权限，去掉写的权限就可以。
3.ftp登陆成功，但是下载文件失败
抓包可以查看出，登录成功，但是超时。
查看服务器中的resolv.conf文件
cat /etc/resolv.conf
里面有数据的话，将此文件中没有使用的DNS地址删除。
问题原因是因为DNS有反向解析DNS的机制，内网中配了访问不了的外网DNS，就会进行反向解析，因为访问不通就会等到超时再往下进行。
部分内容转自：https://blog.csdn.net/qq_40544291/article/details/86072125