vsftpd的高级配置
建一个专用的FTP数据存储目录：
# mkdir /ftpserver
# vi /etc/vsftpd/vsftpd.conf
设置vsftpd为standalone工作模式
listen=YES
tcp_wrappers=YES
启用本地用户：
local_enable=YES
禁用匿名用户：
anonymous_enable=NO
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
更改FTP默认监听端口21：
添加
##Set the listen_port
Listen_port=5200
设置FTP的PASV模式传输端口，以配合防火墙通过PASV模式传输数据：
添加
##set the pasv ports
port_enable=NO
pasv_enable=YES
pasv_min_port=10021
pasv_max_port=10025
设置FTP服务器最大的并发连接数,默认值为0，表示不限最大连接数。
添加
max_clients=1000
设置每个IP地址最大的并发连接数目，默认值为0，表示不限制。
添加
max_per_ip=10
启用锁定主目录用户名单功能：
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
# touch /etc/vsftpd.chroot_list
启用特定用户独立配置文件功能：
添加
##set the user's private config
user_config_dir=/etc/vsftpd/user_config/
# mkdir /etc/vsftpd/user_config/
创建一个FTP用户，将该用户的主目录指向到/ftpserver，并使其不能登陆shell：
# useradd jacky -d /ftpserver/jacky -s /sbin/nologin
# passwd jacky
锁定jacky用户的主目录
# vi /etc/vsftpd.chroot_list
添加
jacky
创建jacky用户的独立配置文件：
# cd /etc/vsftpd/user_config/
# vi jacky
##Allow this user download?
#download_enable=YES
##Uncomment this to enable any form of FTP write command,such as "STOR,DELE,RNFR,RNTO,MKD,RMD,APPE,SITE ..."
#write_enable=YES
##If you set the "write_enable=YES",but don't want to allow "rename or delete ..."
##You can open "cmds_allowed",and remove the command which you don't allow.
##"delete" = "DELE,RMD" ; "rename" = "RNFR,RNTO" ; "mkdir" = "MKD"
#cmds_allowed=ABOR,ACCT,ALLO,APPE,CDUP,CWD,DELE,EPRT,EPSV,FEAT,HELP,LIST,MDTM,MKD,MODE,NLST,NOOP,OPTS,PASS,PASV,PORT,PWD,QUIT,REIN,REST,RETR,RMD,RNFR,RNTO,SITE,SIZE,SMNT,STAT,STOR,STOU,STRU,SYST,TYPE,USER,XCUP,XCWD,XMKD,XPWD,XRMD,BYE
##Set the max rate for this user,"Bytes/s".
#local_max_rate=204800
##Set the root directory for this user.
#local_root=
使jacky用户仅具有下载、上传和创建目录的权限，而没有删除和重命名的权限：
download_enable=YES
write_enable=YES
cmds_allowed=ABOR,ACCT,ALLO,APPE,CDUP,CWD,EPRT,EPSV,FEAT,HELP,LIST,MDTM,MKD,MODE,NLST,NOOP,OPTS,PASS,PASV,PORT,PWD,QUIT,REIN,REST,RETR,SITE,SIZE,SMNT,STAT,STOR,STOU,STRU,SYST,TYPE,USER,XCUP,XCWD,XMKD,XPWD,XRMD,BYE
限制jacky用户的最大下载速度为200KB左右
local_max_rate=204800
重启vsftpd以使配置生效：
# /etc/init.d/vsftpd restart
修改防火墙以使FTP通过：
# vi /etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5200 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10021 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10022 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10023 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10024 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10025 -j ACCEPT
重启防火墙以使策略生效：
# /etc/init.d/iptables restart
OK! The end.
PS（根据实际需要）:
开放root用户的FTP权限：
# vi /etc/vsftpd.ftpusers
#root
# vi /etc/vsftpd.user_list
#root
禁止jacky用户的FTP权限
# vi /etc/vsftpd.ftpusers
添加
jacky
# vi /etc/vsftpd.user_list
添加
jacky
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/mcsrainbow/archive/2008/11/06/3238256.aspx