1：环境配置：
服务器1: demo1 ip:192.168.75.100
防火墙关闭： systemctl stop firewalld ; systemctl disable firewalld
selinux关闭: setenforce 0 ; sed -i 's/enforcing/disabled/g' /etc/selinux/config ; getenforce
2: 安装vsftpd,lftp ，匿名用户登录，上传，下载，删除
1：同步时间
ifconfig,netstat命令：
[root@demo1 vsftpd]# yum -y install net-tools
dns设置：
[root@demo1 ~]# vim /etc/resolv.conf
nameserver 114.114.114.114
[root@demo1 ~]# yum -y install ntpdate
[root@demo1 ~]# ntpdate -u ntp.sjtu.edu.cn >>/var/log/ntp.log 2>&1;hwclock -w
[root@demo1 ~]# date
2019年 01月 28日 星期一 13:05:44 CST
2: 安装vsftpd,lftp
[root@demo1 ~]# yum -y install vsftpd lftp
[root@demo1 vsftpd]# cd /etc/vsftpd/
[root@demo1 vsftpd]# systemctl start vsftpd ; systemctl enable vsftpd
[root@demo1 vsftpd]# cp vsftpd.conf vsftpd.conf.bak
[root@demo1 vsftpd]# vim vsftpd.conf
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
----------------------
anonymous_enable=YES #允许匿名用户
anon_upload_enable=YES #允许匿名用户上传文件
anon_mkdir_write_enable=YES #允许匿名用户创建文件
anon_other_write_enable=YES #对匿名用户是特别大的权限，不建议给匿名用户这个权限
----------------------
[root@demo1 vsftpd]# chmod -R 755 /var/ftp/pub/
[root@demo1 vsftpd]# ll -d /var/ftp/pub/
[drwxr-xr-x 2 root root 6 8月 3 2017 /var/ftp/pub/
[root@demo1 vsftpd]# chown -R ftp.ftp /var/ftp/pub/
[root@demo1 vsftpd]# !sys
systemctl restart vsftpd
[root@demo1 vsftpd]# systemctl restart vsftpd
[root@demo1 vsftpd]# chmod -R 755 /var/ftp/pub/
[root@demo1 vsftpd]# ll -d /var/ftp/pub/
[drwxr-xr-x 2 root root 6 8月 3 2017 /var/ftp/pub/
[root@demo1 vsftpd]# chown -R ftp.ftp /var/ftp/pub/
[root@demo1 vsftpd]# !sys
systemctl restart vsftpd
总结：下载匿名用户可以上传文件，删除文件，创建文件夹。
但是遇到一个问题：就是上传的文件夹，有的删除不了。
3：vsfpd使用系统用户登录
[root@demo1 vsftpd]# useradd -s /sbin/nologin team1
[root@demo1 vsftpd]# echo '123456'|passwd --stdin team1
更改用户 team1 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@demo1 vsftpd]# vim chroot_list
team1
[root@demo1 vsftpd]# mkdir -p /var/www/head
[root@demo1 vsftpd]# vim vsftpd.conf
anonymous_enable=NO
chroot_list_enable=YES
local_root=/var/www/head
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
[root@demo1 vsftpd]# chmod -R o+w /var/www/head/
[root@demo1 vsftpd]# systemctl restart vsftpd
4：使用ssl加密vsftp
[root@demo1 vsftpd]# cd /etc/vsftpd/.ssl/
[root@demo1 .ssl]# openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem -days 3560
Generating a 2048 bit RSA private key
........................................................+++
........................................................................+++
writing new private key to 'vsftpd.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:ZH
State or Province Name (full name) []:JS
Locality Name (eg, city) [Default City]:NJ
Organization Name (eg, company) [Default Company Ltd]:XS
Organizational Unit Name (eg, section) []:XS
Common Name (eg, your name or your server's hostname) []:XS.COM
Email Address []:XS@QQ.COM
[root@demo1 .ssl]# chmod 400 vsftpd.pem
[root@demo1 .ssl]# cd ..
[root@demo1 vsftpd]# vim vsftpd.conf
anonymous_enable=NO
chroot_list_enable=YES
local_root=/var/www/head
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
#config ssl
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
force_anon_logins_ssl=YES
force_anon_data_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
require_ssl_reuse=NO
ssl_ciphers=HIGH
rsa_cert_file=/etc/vsftpd/.ssl/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/.ssl/vsftpd.pem
[root@demo1 vsftpd]# chmod -R 755 /var/www/head/
[root@demo1 vsftpd]# chmod -R o+w /var/www/head/
[root@demo1 vsftpd]# ll -d /var/www/head
[drwxr-xrwx 2 root root 6 1月 28 13:38 /var/www/head
[root@demo1 vsftpd]# systemctl restart vsftpd
总结：vsftp+ssl登录成功。