·
之所以把他们三个放在一起写，是因为这三个都是关乎资源限制及保障FTP服务器稳定运行的。 默认配置文件中是没有这三个选项的，如需要可手动添加。vsftpd配置文件路径：/etc/vsftpd/vsftpd.conf max_clients=10 #配置最大并发客户端连接数。 max_per_ip=5 #配置单个IP可使用的线程数（主要为了“照顾”迅雷等多线程下载软件）。 local_max_rate=50000 #配置用户的最大下载速度，单位是b/s。
·
之所以把这两个放在一起写，不是因为他们两个都是关于超时时间的设定，而是因为这俩在配置文件中离得实在太近了（手动滑稽）~ 编辑主配置文件。 [root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 转到第五十九行，其就是设置无操作时的超时时间的选项，默认时间单位是秒，默认动作是什么都不做，如果你想配置一个超时时间那么请取消注释（删除#符号）。 #idle_session_timeout=600 转到第62行，这一行是关于文件传输超时时间的设定，默认单位也是秒，默认动作是什么都不做。 #data_connection_timeout=120</pre>
·
vsfptd中虚拟用户使用的是匿名用户的权限控制选项，在下面列出的选项中挑选你需要的，加在虚拟用户的个性配置文件中即可。 anon_upload_enable=YES #可上传 anon_mkdir_write_enable=YES #可创建和删除文件夹 anon_other_write_enable=YES #可文件改名和删除文件 download_enable=NO #不可以下载
·
出现这种情况是因为在配置虚拟用户登录时启用了用户个性配置文件，而没有为系统用户创建个性配置文件，所以他们统统会进入到匿名用户的默认目录中，也就是/var/ftp目录中（前提是你没修改匿名用户的默认FTP目录的话）。 解决方法自然是为系统用户也分别创建个性配置文件并在其中指明其家目录。 然而这样做了之后你会发现，虽然这次可以登录到家目录了但依然无法查看、上传及下载文件。我分析原因可能是因为配置了guest_enable=YES，所以本地用户被自动映射到了guest的用户上，这样就对用户自身的家目录失去了操作权限。 想解决这个问题，就赋予其家目录777的权限，或是使用ACL权限只赋予guest所对应的用户对目录有操作权限（暂时没有找到其他好的解决办法，如果你知道，那么请告诉我～）。
·
这个错误其实是提示你账户认证失败，那么就从有关账户认证的方面来排查错误。 查看日志。 tail /var/log/secure 下面是关于vsftpd账号登录失败的日志信息 Sep 21 07:50:44 localhost vsftpd[2154]: pam_userdb(vsftpd:auth): user_lookup: could not open database `/etc/vsftpd/user.db’: No such file or directory Sep 21 07:50:44 localhost vsftpd[2154]: pam_unix(vsftpd:auth): check pass; user unknown Sep 21 07:50:44 localhost vsftpd[2154]: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=user1 rhost=192.168.1.252 Sep 21 07:50:44 localhost vsftpd[2154]: pam_succeed_if(vsftpd:auth): error retrieving information…
·
安装提供这个命令的软件包即可。 yum install -y db4 db4-utils
·
在配置文件中增加如下一行即可（默认是没有的），此选项的意义是允许匿名用户具有其他权限，也就是除了上传文件、创建文件夹之外的其他权限。 anon_other_write_enable=YES 如果当前已通过客户端连接了ftp服务器，那么修改完后可能不会立即生效，重新连接下即可。
·
参数 说明 listen_address=ip address 指定侦听IP listen_port=port_value 指定侦听端口，默认21 anonymous_enable=YES 是否允许使用匿名帐户 local_enable=YES 是否允许本地用户登录 nopriv_user=ftp 指定vsftpd服务的运行帐户，不指定时使用ftp write_enable=YES 是否允许写入 anon_upload_enable=YES 匿名用户是否可上传文件 anon_mkdir_write_enable=YES 匿名用户是否建立目录 dirmessage_enable=YES 进入每个目录是显示欢迎信息，在每个目录下建立.message文件在里面写欢迎信息 xferlog_enable=YES 上传/下载文件时记录日志 connect_from_port_20=YES 是否使用20端口传输数据(是否使用主动模式) chown_uploads=YES、chown_username=whoever 修改匿名用户上传文件的拥有者 xferlog_file=/var/log/vsftpd.log 日志文件 xferlog_std_format=YES 使用标准文件日志 idle_session_timeout=600 会话超时，客户端连接到ftp但未操作 data_connection_timeout=120 数据传输超时 async_abor_enable=YES 是否允许客户端使用sync等命令 ascii_upload_enable=YES、ascii_download_enable=YES 是否允许上传/下载二进制文件 chroot_local_user=YES 限制所有的本地用户在自家目录 chroot_list_enable=YES、chroot_list_file=/etc/vsftpd/chroot_list 指定不能离开家目录的用户，将用户名一个一行写在/etc/vsftpd/chroot_list文件里，使用此方法时必须chroot_local_user=NO ls_recurse_enable=YES 是否允许使用ls -R等命令 listen=YES 开启ipv4监听 listen_ipv6=YES 开启ipv6监听 pam_service_name=vsftpd 使用pam模块控制，vsftpd文件在/etc/pam.d目录下 userlist_enable=YES 此选项被激活后，vsftpd将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登录FTP服务器时，该用户在提示输入密码之前就被禁止了。即该用户名输入后，vsftpd查到该用户名在列表中，vsftpd就直接禁止掉该用户，不会再进行询问密码等后续步聚 userlist_deny=YES…
·
这个错误是由于你为FTP的根目录赋予了777权限，vsftpd的安全机制是不允许这种“不安全”的操作的，解决办法自然是对其稍稍进行一些限制啦。 [root@localhost ~]# chmod 755 /var/ftp 但此文件夹的所有者是root用户的，那如果又想让匿名用户具有上传权限要怎么做？ 可以在/var/ftp目录下面再新建一个目录并赋予其777权限。总之，只要/var/ftp这个目录的权限不瞎改，其下面的其他文件或文件夹的权限可以随意～ 还有，在/etc/vsftpd/vsftpd.conf配置文件中有一条： anon_root=/var/ftp 这个选项是用于定义匿名用户的默认文件夹的，此选项的参数必须是和/etc/passwd文件中ftp用户的家目录一致，否则也会出现本文中所述的错误。
·
新配置完的vsftpd服务器在登录时总会有登录异常缓慢的情况，而登录成功后上传文件速度却很快。 造成这个问题的原因是因为vsftpd默认开启了dns反向解析，当输入ip地址时客户端会尝试查询此ip地址对应的域名，如此除非等到dns查询超时，才可能登录上ftp服务器。 解决的方法自然是关闭vsftpd服务器的dns方向解析选项。 关闭方法： 在配置文件/etc/vsftpd/vsftpd.conf 中加入 reverse_lookup_enable=NO 重启服务后就会发现登录速度快了非常多了~
·
按照网上的教程设置虚拟用户之后会发现系统账户登录不上ftp，查看日志显示认证失败。由此怀疑问题出在pam上。 百度搜索之后找到问题原因，是因为设置虚拟用户的时候注释掉了pam中关于系统账户认证的配置选项，所以导致系统账户验证失败。 系统用户与虚拟用户共存的正确配置方法： 编辑/etc/pam.d/vsftpd 在原内容前加入 auth sufficient pam_userdb.so db=/etc/vsftpd/db#db=后面接用户数据库文件地址 account sufficient pam_userdb.so db=/etc/vsftpd/db#db=后面接用户数据库文件地址 注意不要注释源文件内容！直接在源文件内容前加入上述内容！ 细心一点就会发现上述两段配置内容中将网上设置虚拟用户时原本的required变成了sufficient，同时强调了新增配置内容必须在最前方。 这是因为required在验证了一次之后就不会继续验证下去，而sufficient在验证后还会继续向下验证。 所以这就是为什么新增的配置选项中用sufficient替换了required，因为都使用required注定只能验证一种登录方式。而如果把新增配置内容加到原配置文件后方的话在前面原本的系统用户的required验证后就不会继续向下验证，虚拟用户登录就不能实现了。所以才要把新增配置内容放在最前方，验证完虚拟账户继续验证系统账户，从而实现虚拟账户与本地账户共存。
·
前言： vsftpd有三种用户模式：匿名用户、本地用户、虚拟用户 匿名用户就是不需要密码就能对ftp进行访问，本地用户是使用/etc/passwd中记录的系统用户作为ftp用户来访问ftp服务，而虚拟用户是专属于vsftpd的用户，他们映射在一个本地用户上，便于控制权限，比本地用户登录更安全。 在主配置文件中开启虚拟用户登录： 编辑vsftpd主配置文件 vim /etc/vsftpd/vsftpd.conf 在文件结尾添加如下三行： guest_enable=YES开启虚拟用户登录 guest_username=ftp设置ftp（安装vsftpd时默认创建）用户为虚拟用户在操作系统上的映射 user_config_dir=/etc/vsftpd/vu_conf设置用于保存虚拟用户个性配置文件的目录（目录名随便） 创建用户信息数据库 创建并编辑用于保存虚拟用户账户名和密码的文本文件,文件名随意。 vim /etc/vsftpd/vu 在其中添加虚拟用户登录名和 密码，登录名为奇数行号，密码为偶数行号。 test1 #账户 12345678 #密码 test2 #账号 87654321 #密码 生成用户信息数据库文件（其中记录的就是虚拟用户的账户名和密码） db_load -T -t hash -f /etc/vsftpd/vu /etc/vsftpd/vu.db 配置pam认证 编辑pam中关于ftp用户认证的配置，pam是用于认证用户及授权用户访问服务的一套东东。 vim /etc/pam.d/vsftpd 在文件开头添加两条新内容: auth sufficient pam_userdb.so db=/etc/vsftpd/vu #这个文件其实就是我们之前创建的用户数据库文件，不过注意这里一定不要加上db，否则会登录不了的。具体原因是pam在打开数据库文件时会自动在后面增加.db后缀，如果之前已经加了就找不到文件了。 account sufficient pam_userdb.so db=/etc/vsftpd/vu 创建并编辑虚拟用户的个性配置文件 创建用于存放虚拟用户个性配置文件的目录 mkdir /etc/vsftpd/vu_conf 创建并编辑test1用户的个性配置文件（文件名必须和用户名相同） vim /etc/vsftpd/vu_conf/test1 添加个性配置（若不添加则使用全局配置，对权限的控制请使用匿名用户的控制选项，如anon_mkdir_write=NO，禁止此虚拟用户创建目录）：…
·
安装vsftpd： [root@hostname ~]# yum install vsftpd vsftpd的配置文件：/etc/vsftpd/vsftpd.conf 编辑配置文件： [root@hostname ~]# vim /etc/vsftpd/vsftpd.conf 做以下改动： anonymous_enable=NO禁止匿名用户anonymous登录 chroot_local_user=YES将登陆用户活动范围限制在自己的目录中。（记得去除该条语句前的注释符号“#”） vsftpd配置文件详解参考此篇文章。 vsftpd配置文件详解 保存并退出，自此ftp服务器搭建完成。 下面创建一个ftp账户sxy，所属组为ftp组，指定他的家目录为根目录下的sxy文件夹，不让其登陆shell。 [root@hostname ~]# useradd -d /sxy -g ftp -s /sbin/nologin sxy 为其配置密码 [root@hostname ~]# passwd sxy 在保证防火墙与SELinux均关闭的情况下重启vsftpd服务器。 [root@hostname ~]# service vsftpd restart 最后，使用ftp客户端测试登陆ftp服务器并上传文件。 推荐使用FileZilla来测试，这是一款开源免费的FTP客户端。相较于使用windows资源管理器测试的好处是FileZilla可以更详细的显示错误信息，便于排错。
·
# Allow anonymous FTP? (Beware – allowed by default if you comment this out). #anonymous_enable=YES anonymous_enable=NO 设定不允许匿名访问 # # Uncomment this to allow local users to log in. local_enable=YES 设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问。 # # Uncomment this to enable any form of FTP write command. write_enable=YES 设定可以进行写操作。 # # Default umask for local users is 077. You may…