它支持多种FTP相关协议，包括FTP、SFTP（通过SSH）、TLS/SSL加密的FTP等，能够满足多样化的文件传输需求
本文将详细介绍如何在Linux系统上安装与配置vsftpd，涵盖匿名用户和本地用户的配置、安全性设置、黑白名单的使用以及虚拟用户配置等关键步骤
一、vsftpd的安装 首先，我们需要确保vsftpd软件包已经正确安装
以Red Hat系列（如CentOS、Fedora）或支持systemd环境的Linux系统为例，可以使用以下命令进行安装： 检查是否已安装vsftpd包，若存在则无需重新安装 rpm -q vsftpd 若未安装，则使用yum进行安装 yum install vsftpd -y 安装完成后，可以通过以下命令检查安装是否成功： rpm -qa | grep vsftpd 对于Debian/Ubuntu系列系统，可以使用apt进行安装： sudo apt update sudo apt install vsftpd 二、vsftpd的基本配置 在安装完成后，我们需要对vsftpd进行配置
vsftpd的核心配置文件位于`/etc/vsftpd/vsftpd.conf`
在进行配置之前，建议先备份原配置文件，以防配置错误时无恢复方案
cd /etc/vsftpd cp vsftpd.conf vsftpd.conf.bak 接下来，我们可以使用文本编辑器（如vim）打开配置文件进行编辑： vim /etc/vsftpd/vsftpd.conf 以下是一些常用的配置项及其说明： - `anonymous_enable=YES`：开启匿名用户访问（默认已开启）
出于安全考虑，生产环境中建议关闭此选项
- `local_enable=YES`：允许本地系统用户访问（默认已开启）
- `write_enable=YES`：允许服务器写操作（开启上传功能，必须开启）
- `anon_umask=022`：设置匿名用户上传文件的权限掩码（反掩码，默认022表示权限为755）
- `local_umask=077`：设置本地用户上传文件的权限掩码（反掩码，077表示权限为700）
- `listen=YES`：监听IPv4 sockets（默认已开启）
- `tcp_wrappers=YES`：启用TCP Wrappers进行访问控制
- `chroot_local_user=YES`：将本地用户限制在宿主目录中，防止用户访问服务器上的其他文件
- `allow_writeable_chroot=YES`：允许被限制的用户主目录具有写权限（在启用`chroot_local_user`时通常需要此选项）
配置完成后，重启vsftpd服务以使配置生效： systemctl restart vsftpd 三、匿名访问配置与测试 虽然出于安全考虑，生产环境中不建议开启匿名访问，但了解其配置方法对于理解FTP服务器的工作原理仍然有所帮助
要开启匿名访问，只需在`vsftpd.conf`中确保`anonymous_enable=YES`（默认已开启）
然后，可以通过以下步骤进行测试： 1. 设置匿名用户默认根目录并赋予读写权限： chmod 777 /var/ftp/pub/ 2. 在该目录下创建一个测试文件： echo hello world! > /var/ftp/pub/test.txt 3. 在客户端（如Windows命令提示符）使用FTP命令连接服务器： ftp 192.168.x.x 替换为服务器IP地址 4. 使用匿名用户访问（用户名为ftp，密码为空）： ftp> pwd 查看当前目录 ftp> ls 列出当前目录内容 ftp> cd pub 进入pub目录 ftp> get test.txt 下载文件 ftp> put test2.txt 上传文件 四、本地用户访问配置 对于本地用户访问，我们需要确保`local_enable=YES`（默认已开启）
然后，可以创建本地用户并设置密码： useradd zhangsan echo 123 | passwd --stdin zhangsan 配置完成后，本地用户即可使用其用户名和密码登录FTP服务器
默认情况下，登录后的目录为该用户的家目录（如`/home/zhangsan`）
为了限制本地用户的访问目录，可以使用`chroot_local_user=YES`选项
这样，用户将被限制在其家目录中，无法访问其他目录
同时，需要确保`allow_writeable_chroot=YES`，以允许被限制的用户主目录具有写权限
五、黑白名单的使用 vsftpd支持黑白名单功能，以进一步控制哪些用户可以访问FTP服务器
黑名单：在黑名单上标记的用户是禁止访问的对象
- 白名单：在白名单上标记的用户是允许访问的对象
白名单比黑名单的制定更为严格和安全
用户列表文件默认存在于`/etc/vsftpd/`目录下
要启用黑名单或白名单，只需在`vsftpd.conf`中配置以下选项： - `userlist_enable=YES`：启用user_list用户列表
