服务器资源
服务器：阿里云CentOS 7.3
安装部署
检测是否已安装
rpm -qa | grep vsftpd //如果出现相应版本信息表示已安装如：vsftpd-3.0.2-25.el7.x86_64
否则执行以下命令进行安装：
yum install -y vsftpd
等待安装结束执行检测命令查看到相应版本信息表示安装成功。
配置启动
配置文件综述：
vsftp的默认安装目录是：/etc/vsftpd/ 进入改目录即可看到如下几个文件：
/etc/vsftpd/vsftpd.conf // vsftpd 的核心配置文件
/etc/vsftpd/ftpusers //用于指定哪些用户不能访问FTP 服务器。 默认禁用登录名单
/etc/vsftpd/user_list：//自定义ftp登录用户名单，具体作用稍后讲解
此外为了控制用户登录目录权限，我们自己在次目录下再新建一个以下文件:
/etc/vsftpd/chroot_list //登录用户能否跳出其用户家目录的控制名单，具体作用稍后讲解
创建ftp登录用户：
通常我们你推荐开放匿名用户登录而使用本地用户（vsftp部署服务器的系统用户），因此这里创建一个本地用户，以备配置vsftp的相关用户名单所用：
创建用户：【useradd -d 用户家目录 用户名】
备注：执行以下命令创建用户seally，同时指定并创建家目录为 /usr/local/ftpworkspace/seally
useradd -d /usr/local/ftpworkspace/seally seally
设定用户密码：【passwd 用户名】
passwd seally //跟着提示输入密码
备注：一般用于ftp的登录账号，最好禁用其登录ssh，因此我们可以执行以下命令，禁用制定的账号登录服务器：【chsh 账号 -s /sbin/nologin】
chsh seally -s /sbin/nologin
开始配置：
编辑user_list，将账号 seally 加入到该文件（如果原来有用户列表，可先删除所有默认用户再加入，每个用户独占一行）
编辑ftpusers，清理掉原有所有默认用户列表，该文件中的用户是ftp黑名单用户，加入其中的账号默认不能够登录。特殊情况下要禁用某些账号时才需要配置进去。
编辑vsftpd.conf，清理掉所有原有配置，将最核心的配置进去，如下贴出一个核心配置，拷贝过去适当修改即可：
#vsftp最核心的配置示例：/etc/vsftpd/vsftpd.conf
#允许本地用户写入文件 设置为YES
write_enable=YES
#开启目录限制名单可写 一律设置为YES 否则启动目录限制功能的的用户不能够登录
allow_writeable_chroot=YES
#启用记录上传下载日志
xferlog_enable=YES
#设置日志目录
xferlog_file=/var/log/xferlog
#启用日志格式化
xferlog_std_format=YES
#开启默认情况下的主动模式数据传输使用20端口
connect_from_port_20=YES
#设置空闲连接的超时时间
idle_session_timeout=6000
#设置数据传输的超时时间
data_connection_timeout=1200
#是否启用独立监听
listen=YES
#自定义服务监听端口
listen_port=21
pam_service_name=vsftpd
#启用主机访问控制机制，设置为YES
tcp_wrappers=YES
#为了安全性，关闭匿名访问 配置为NO
anonymous_enable=NO
#关闭匿名用户上传文件 设置为NO 即使开启也需 write_enable=YES
anon_upload_enable=NO
#关闭匿名用户创建文件目录 设置为NO
anon_mkdir_write_enable=NO
#开启本地账号登录 配置为YES
local_enable=YES
#设置本地账户登录后的主目录，不设置或设置不存在路径则登录后会到各自家目录
local_root=/usr/local/ftpworkspace/
#设备本地用户上传文件的默认文件掩码（022代表最终文件权限为755）
local_umask=022
#使用限制所有用户只能在自己的主目录
chroot_local_user=YES
#是否启用目录切换限制排除名单功能
chroot_list_enable=YES
#指定目录切换限制排除名单文件路径，即自己创建的chroot_list文件
chroot_list_file=/etc/vsftpd/chroot_list
#登录名单限制类型 NO=user_list名单中的用户可登录 YES=名单中的用户不可登录
userlist_deny=NO
#是否启用user_list登录限制名单功能
userlist_enable=YES
#登录名单文件路径（每个用户独占一行）
userlist_file=/etc/vsftpd/user_list
备注：vsftpd.conf文件中两个比较绕的配置说明如下：
1、关于登录名单 由3个配置项【userlist_deny、userlist_enable、userlist_file】共同决定，如果userlist_deny配置为NO表示允许userlist_file中的用户登录，如果userlist_deny设置为YES表示拒绝userlist_file中的用户登录，userlist_enable表示是否启用userlist_file的自定义用户用户列表，开启后即在userlist_deny=NO时控制userlist_file中的账号能够登录，当userlist_deny=YES时userlist_file中的用户不能够登录，因此通常我们会userlist_deny配置为NO，将分配的账号添加到userlist_file中，以达到只有分配的用户可登录。
2、关于限制目录切换名单 由4个配置项【allow_writeable_chroot、chroot_local_user、chroot_list_enable、chroot_list_enable、chroot_list_file】共同决定，allow_writeable_chroot一律设置为YES,否则在chroot_local_user开启后用户不能够登录（暂时不明原因，通过测试发现该现象），chroot_local_user表示是否限制所有用户只能在主目录切换，YES=表示所有用户都只能在主目录切换，NO=表示所有用户都可在任意目录切换，为了方便安全管理，通常设置为YES，chroot_list_enable表示是否添加为chroot_local_user的限制添加排除项用户，如果设置为YES则表示chroot_list_file中的用户不受chroot_local_user的限制，且刚好意义与其相反，即如果chroot_local_user=YES限制所有用户，那么chroot_list_file中的用户则不受限制可任意切换目录，如果chroot_local_user=NO不限制所有用户，那么chroot_list_file中的用户则没有这么自由，只能在主目录切换。
综上所述：
登录控制通常情况下的组合设置为如下：
userlist_deny=NO、userlist_enable=YES、userlist_file中加入允许登录的账号。
目录切换控制的组合设置为如下：
chroot_local_user=YES、chroot_list_enable=YES、chroot_list_file中加入允许跳出其主目录的账号。
启动服务，浏览器访问测试：
执行以下命令启动服务：
/bin/systemctl restart vsftpd.service
使用java客户端登录或是浏览器输入地址 ftp://www.seally.cn/ 其中www.seally.cn为部署vsftp服务器的域名或是ip，根据弹出的提示输入seally用户及其密码即可登录。
功能扩展
通常我们在创建新用户同时指定好其家目录之后，将该新用户添加到ftp的登录用户列表文件中后，重启ftp服务新的用户便能够进行登录了，同时该用户的ftp工作目录也便限制在其家目录里面，只能上传文件至其指定的目录，ftp的主配置文件中只能指定一个主目录，因此我们只能把许多用户的家目录建立在此主目录之下，这样有个弊端，不同的用户可以看到别人的目录，因此我们进一步扩展为不同的用户单独指定其家目录，来屏蔽它看到别人的目录：
这里假如又新家了一个ftp用户seally2
目前两个用户的家目录情况是：
seally --> /usr/local/ftpworkspace/seally
seally2 --> /usr/local/ftpworkspace/seally2
我们主配置文件vsftpd.conf中设置的本地用户主目录为：local_root=/usr/local/ftpworkspace/
因此账号seally、seally2登录后会进入/usr/local/ftpworkspace/ 即能够互相看到彼此的家目录，虽然不能上传文件到彼此家目录里面去，但是也不太合适，因此增加各自的家目录配置来规避这个问题：
创建多用户配置文件目录：
mkdir /etc/vsftpd/userconfig
进入该配置目录，建立与用户名相同的文件如此处需要为seally建立单独的登录目录：
vi seally 并输入：local_root=/usr/local/ftpworkspace/seally 然后保存。
vi seally2 并输入：local_root=/usr/local/ftpworkspace/seally2 然后保存。
编辑主配置文件vsftpd.conf 加入以下配置项：
user_config_dir=/etc/vsftpd/userconfig/
重启服务登录验证即可！
