vsftpd是一款在Linux發行版中最受推崇的FTP服務器程序。特點是小巧輕快，安全易用，下面直接上干貨。
一、安裝vsftp
以管理員的身份使用yum命令安裝vsftp：
[root@localhost ~]#yum install vsftpd
根據系統yum的不同，可能無法找到軟件包源，可以按照這里的方法解決
二、設置vsftp開機自動啟動
1、查看開機自動啟動服務項目
[root@localhost ~]# chkconfig --list
2、設置vsftpd服務開機自動啟動
[root@localhost ~]# chkconfig --level 35 vsftpd on
三、配置環境
1、添加vsftp賬號，指定賬號權限
■ 添加ftp賬號www，指定/home/www為www的宿主目錄，該賬戶號默認不能登陸系統。
[root@localhost ~]# useradd -s /bin/nologin -d /home/www www #nologin的位置通常在/usr/sbin/nologin或/sbin/nologin位置，如果指定錯誤則無法登陸。
■ 修改賬號密碼。
[root@localhost ~]# passwd www
■ 修改指定目錄權限。
[root@localhost ~]# chown -R www /home/www #-R參數：遞歸設置/home/www目錄及期子目錄的所有者為用戶www。
2、配置vsftp
編輯vsftp的配置文件/etc/vsftpd/vsftpd.conf，修改配置文件相關配置項，如下：
anonymous_enable=NO #不允許匿名登陸
ascii_upload_enable=YES #上傳時允許ASCII模式
ascii_download_enable=YES #下載時允許ASCII模式
local_enable=YES #允許本地用戶登錄ftp服務器，默認是允許，不包含id為500以下用戶陸
write_enable=YES #允許用戶具有在ftp服務器文件中具有寫的權限
chroot_local_user=YES ##是否將所有用戶鎖定在主目錄，YES為啟用 NO禁用
chroot_list_enable=YES #是否啟動鎖定用戶的名單，YES為啟用 NO禁用
chroot_list_file=/etc/vsftpd/chroot_list #當chroot_list_enable=YES時，該項有效，禁用的列表名單格式為一行一個用戶， 如果名單里面有一個test01的用戶, 則test01用戶不會鎖定在主目錄，用戶將可以自由切換目錄。
舉例:
情況一：
現在有 test1 test2 test3 這三個ftp的用戶，想讓1跟2用戶鎖定主目錄不允許切換到其他目錄， 但是允許3用戶自由切換那么/etc/vsftpd/chroot_list列表名單如下:
test3
也就說chroot_local_user=YES，並且chroot_list_enable=YES的時候，/etc/vsftpd/chroot_list名單里面添加的是排除鎖定主目錄的用戶名單。
情況二：
如果chroot_local_user=NO並且chroot_list_enable=YES的時候，那么/etc/vsftpd/chroot_list列表名單如下:
test1
test2
情況三:
如果chroot_local_user=YES 並且 chroot_list_enable=NO 的時候那列表名單也就不生效了，因此滿足上面的條件時，所有的FTP用戶將全部鎖定在主目錄。
ls_recurse_enable=YES #啟用遞歸
listen=YES #使用IPV4時設置為YES
listen_ipv6=NO #使用IPV6時設置為YES
local_root=/data/ftproot #指定根目錄，如果未指定，用戶的宿主目錄將作為FTP主目錄
use_localtime=YES # use localtime
seccomp_sandbox=NO #turn off for seccomp filter ( if you cannot login, add this line )
3、修改shells配置
編輯shell的配置文件/etc/shells，如果文件中沒有/sbin/nologin或者usr/sbin/nologin，在文件中追加該上即可。
4、配置防火牆
編輯/etc/sysconfig/iptables文件，在REJECT行之前添加如下命令：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #從上一行中進行復制粘貼后修改端口號為21即可
添加后保存，然后重啟防火牆服務。
[root@localhost ~]# service iptables restart #其它命令：service iptables stop停止防止牆服務
六、啟動vsftp並測試登陸
啟動vsftp服務
[root@localhost ~]# service vsftpd start #其它命令：service vsftpd restart重啟FTP服務、service vsftpd stop停止FTP服務
服務成功啟動后，用FTP客戶端登陸即可（推薦使用Xshell ），ftpadmin管理目錄是/www/web。
七、錯誤處理
1、500 OOPS: cannot change directory:/home/www
該錯誤原因是在CentOS系統下默認安裝了SELinux，沒有開啟FTP支持，所以訪問時都被阻止了，需要手動開啟。
[root@localhost ~]# getsebool -a|grep ftp #查看所有ftp設置
[root@localhost ~]# setsebool ftp_home_dir 1 #setsebool -P ftp_home_dir 1 使用P參數實現重啟后ftp_home_dir自動為1