为什么要安装配置vsftpd做FTP服务？
其实是考虑到可能需要给其他人修改内容，总不能给个最高权限的就给别人，于是就自己琢磨着弄了下vsftpd，记录一下安装配置过程。
安装
在安装前查看是否已安装vsftpd
** 查看是否已安装 方法一 **
[root@localhost ~]# rpm -q vsftpd
vsftpd-3.0.2-21.el7.x86_64
** 查看是否已安装 方法二 **
[root@localhost ~]# vsftpd -v
vsftpd: version 3.0.2
** 安装 vsftpd **
[root@localhost ~]# yum -y install vsftpd
查看位置
[root@localhost ~]# whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz
启动vsftpd服务
systemctl start vsftpd.service
// 在centos7以下的版本使用的是service vsftpd start
同时，你需要把vsftpd服务添加进系统的启动项中(不然重启又得开一次ww
systemctl enable vsftpd.service
// 在centos7以下的版本使用的是chkconfig vsftpd on
不确定是否添加进系统启动项，可以使用
systemctl list-unit-files
过滤查询可以systemctl list-unit-files | grep [服务名]
更多CentOS7与中systemctl的使用与7之前版本的对比可以看这个
https://www.cnblogs.com/shanwater/p/6847196.html
关闭firewall和SELinux
setenforce 0 // 设置SELinux 成为permissive模式 （关闭SELinux）
setenforce 1 // 设置SELinux 成为enforcing模式 （开启SELinux）
systemctl stop firewalld.service
//停止firewall
systemctl disable firewalld.service
//禁止firewall开机启动
*关闭的原因是一般系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。有可能导致配置明明正确却无法正常使用(然后你就找半天找不出原因
如果你不愿意关闭防火墙，需要防火墙添加FTP服务。
firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload
ps：在服务器的安全组设置中放开端口应该也是可以的(大概，我也没试过
配置
** 配置文件/etc/vsftpd/vsftpd.conf修改配置文件(重要步骤) **
anonymous_enable=NO // 不允许匿名访问，禁用匿名登录
chroot_local_user=YES // 启用限定用户在其主目录下
use_localtime=YES // 使用本地时(自行添加)
chroot_list_enable=YES
local_enable=YES // 允许使用本地帐户进行FTP用户登录验证
allow_writeable_chroot=YES // 如果启用了限定用户在其主目录下需要添加这个配置，解决报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
xferlog_enable=YES // 启用上传和下载的日志功能，默认开启。
local_umask=022 // 设置本地用户默认文件掩码022
// FTP上本地的文件权限，默认是077，不过vsftpd安装后的配置文件里默认是022
很多人配置ftp最后用户没有权限和这里的步骤有关系（不要问我怎么知道的）
当virtual_use_local_privs=YES 时，虚拟用户和本地用户有相同的权限；虚拟用户高级参数
当virtual_use_local_privs=NO 时，虚拟用户和匿名用户有相同的权限，默认是NO。
当virtual_use_local_privs=YES，write_enable=YES时，虚拟用户具有写权限（上传、下载、删除、重命名）。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，anon_upload_enable=YES时，虚拟用户不能浏览目录，只能上传文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，anon_upload_enable=NO时，虚拟用户只能下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，anon_upload_enable=YES时，虚拟用户只能上传和下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，anon_mkdir_write_enable=YES时，虚拟用户只能下载文件和创建文件夹，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，anon_other_write_enable=YES时，虚拟用户只能下载、删除和重命名文件，无其他权限。
多用户配置
多用户配置需要自己手工添加配置，下面内容到vsftpd.conf末尾
use_localtime=YES // 使用本地时(自行添加)
listen_port=21
chroot_local_user=YES // 启用限定用户在其主目录下
idle_session_timeout=300
data_connection_timeout=120 // 数据连接超时时间
guest_enable=YES // 设定启用虚拟用户功能
guest_username=ftpuser // 指定虚拟用户的宿主用户 ftpuser（就是我们后面会新建这个用户）
// guest_username=www
// 如果ftp目录是指向网站根目录，用来上传网站程序
// 可以指定虚拟用户的宿主用户为nginx运行账户www，可以避免很多权限设置问题
//这方面自行百度
user_config_dir=/etc/vsftpd/vuser_conf // 虚拟用户配置文件目录
virtual_use_local_privs=YES // NO时，虚拟用户和匿名用户有相同的权限，默认是NO
pasv_min_port=10060 // 被动模式最小端口号10060
pasv_max_port=10090 // 被动模式最大端口号10090
accept_timeout=5
connect_timeout=1
创建宿主用户
// 方法一(我用的是这个)
// 创建用户 ftpuser 指定/home/vsftpd目录
useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser
// 设置用户 ftpuser 的密码
passwd ftpuser
// 把 /home/vsftpd 的所有权给ftpuser.root
chown -R ftpuser.root /home/vsftpd
// 注意不要漏了，没设置好的话新建的用户就没权限了
// 方法二(没用过，有兴趣的可以自己尝试)
useradd ftpuser -d /home/vsftpd -s /bin/false
chown ftpuser:ftpuser /home/vsftpd -R
// 如果虚拟用户的宿主用户为www，需要这样设置
// www目录是你应用的目录
chown www:www /home/www -R
最后重启vsftpd服务器
systemctl restart vsftpd.service
然后，刚刚创建的用户就可以登录ftp了
关于服务运维
systemctl restart vsftpd.service # 重启服务
systemctl start vsftpd.service # 启动服务
systemctl status vsftpd.service # 服务状态查看
关于一些虚拟用户与目录设置相关等更详细内容，可以查看
http://blog.51cto.com/11728495/2057661?utm_source=oschina-app
我创建的用户需要的权限是能正常修改内容，但是是限定那个目录下的，不能到达上一层目录
如果需要设置别的不同权限，可以根据上面的举一反三一下啦~
有问题可以留言，虽然我不一定懂（大概？），也许能交流出答案~
