1.安裝ftps——vsftpd：

#yum install vsftpd

2.指定上傳下載目錄配置：

如：用戶名:xxx,需指定目錄:/xxx/xxx

#useradd -d /xxx/xxx -s /sbin/nologin xxx

#vi /etc/vsftpd/vsftp.conf

chroot_local_user=YES #將所有本地用戶限制在自家目錄中，NO則不限制。下面的指令是指出在所有本地用戶中例外于本 指令規(guī)定的用戶。

chroot_list_enable=YES #是否允許vsftpd讀取一個提供了用戶名的文件，如果chroot_local_user指令是YES的話，則該文件中的用戶不會被限制在自家主目錄中，如果chroot_local_user是NO的話，則這些用戶會被限制。

chroot_list_file=/etc/chroot_list

chroot_list原不存在于目錄，需創(chuàng)建并配置：

#vi chroot_list

xxx #寫入你指定的用戶名即可

vsftpd.conf的一些配置介紹：

1． 匿名服務(wù)器的連接（獨立的服務(wù)器）

在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項：

Anonymous_enable=yes (允許匿名登陸)

Dirmessage_enable=yes （切換目錄時，顯示目錄下.message的內(nèi)容）

Local_umask=022 (FTP上本地的文件權(quán)限，默認是077)

Connect_form_port_20=yes （啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接）*

Xferlog_enable=yes （激活上傳和下傳的日志）

Xferlog_std_format=yes (使用標準的日志格式)

Ftpd_banner=XXXXX （歡迎信息）

Pam_service_name=vsftpd （驗證方式）*

Listen=yes （獨立的VSFTPD服務(wù)器）*

功能：只能連接FTP服務(wù)器，不能上傳和下傳

注：其中所有和日志歡迎信息相關(guān)連的都是可選項,打了星號的無論什么帳戶都要添加，是屬于FTP的基本選項

2． 開啟匿名FTP服務(wù)器上傳權(quán)限

在配置文件中添加以下的信息即可：

Anon_upload_enable=yes (開放上傳權(quán)限)

Anon_mkdir_write_enable=yes （可創(chuàng)建目錄的同時可以在此目錄中上傳文件）

Write_enable=yes (開放本地用戶寫的權(quán)限)

Anon_other_write_enable=yes (匿名帳號可以有刪除的權(quán)限)

3． 開啟匿名服務(wù)器下傳的權(quán)限

在配置文件中添加如下信息即可：

Anon_world_readable_only=no

注：要注意文件夾的屬性，匿名帳戶是其它（other）用戶要開啟它的讀寫執(zhí)行的權(quán)限

（R）讀—–下傳 （W）寫—-上傳 （X）執(zhí)行—-如果不開FTP的目錄都進不去

4．普通用戶FTP服務(wù)器的連接（獨立服務(wù)器）

在配置文件中添加如下信息即可：

Local_enble=yes （本地帳戶能夠登陸）

Write_enable=no （本地帳戶登陸后無權(quán)刪除和修改文件）

功能：可以用本地帳戶登陸vsftpd服務(wù)器，有下載上傳的權(quán)限

注：在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳

5． 用戶登陸限制進其它的目錄，只能進它的主目錄

設(shè)置所有的本地用戶都執(zhí)行chroot

Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）

設(shè)置指定用戶執(zhí)行chroot

Chroot_list_enable=yes （文件中的名單可以調(diào)用）

Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list

注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己添加，要想控制帳號就直接在文件中加帳號即可

6． 限制本地用戶訪問FTP

Userlist_enable=yes (用userlistlai 來限制用戶訪問)

Userlist_deny=no (名單中的人不允許訪問)

Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）

注：開啟userlist_enable=yes匿名帳號不能登陸

7． 安全選項

Idle_session_timeout=600(秒) （用戶會話空閑后10分鐘）

Data_connection_timeout=120（秒） （將數(shù)據(jù)連接空閑2分鐘斷）

Accept_timeout=60（秒） （將客戶端空閑1分鐘后斷）

Connect_timeout=60（秒） （中斷1分鐘后又重新連接）

Local_max_rate=50000（bite） （本地用戶傳輸率50K）

Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）

Pasv_min_port=50000 （將客戶端的數(shù)據(jù)連接端口改在

Pasv_max_port=60000 50000—60000之間）

Max_clients=200 （FTP的最大連接數(shù)）

Max_per_ip=4 （每IP的最大連接數(shù)）

Listen_port=5555 （從5555端口進行數(shù)據(jù)連接）

8． 查看誰登陸了FTP,并殺死它的進程

ps –xf |grep ftp

kill 進程號