问题描述：
之前在centos6/7可以快速构建vsftpd服务，在ubuntu上频繁出错。最后发现是vsftpd版本比较新(新增安全特性导致的)
问题解决：
加上对应参数即可解决问题
window资源管理器登录ftp
ftp://user:pass@ip/xxx/ //账户认证登录
ftp://ip/xxx
ftp://anonymous:@ip/xxx //匿名登录ftp
ftp://ftp:@ip/xxx
部署环境：
01、系统发行版本
02、vsftpd版本
apt-get install -y vsftpd
03、匿名登录ftp
/etc/vsftpd.conf
listen=YES anonymous_enable=YES local_enable=NO write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES #人工定义根目录 anon_root=/ldata/ftp_pub allow_writeable_chroot=YES chroot_local_user=NO
注意：结尾不能有空格，血的教训
mkdir -p /ldata/ftp_pub ###进入后的跟目录
mkdir /ldata/ftp_pub/pub ###匿名帐户可以出创建删除文件的目录
chown -R ftp:ftp /ldata/ftp_pub
chmod a-w /ldata/ftp_pub
04、匿名登录测试
systemctl restart vsftpd ###观察服务是否启动正常 ss -lnt|grep 21
journalctl -u vsftpd -f ###日志是否正常
root@bogon:~# ftp localhost //注意也可以使用IP登录 ftp: connect to address ::1: Connection refused Trying 127.0.0.1... Connected to localhost. 220 (vsFTPd 3.0.3) Name (localhost:user): ftp //匿名登录可以使用的账户 ftp/anonymous密码不用填写 331 Please specify the password. Password: 230 Login successful. //登录成功 Remote system type is UNIX. Using binary mode to transfer files. ftp> dir //注意根目录不能创建目录及上传文件，需要在pub目录下 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. drwxr-xr-x 4 111 118 4096 Aug 30 15:57 pub 226 Directory send OK. ftp> cd pub 250 Directory successfully changed. ftp> dir 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. drwx------ 2 111 118 4096 Aug 30 15:56 cd drwx------ 2 111 118 4096 Aug 30 15:57 sb 226 Directory send OK. ftp> mkdir good 257 "/pub/good" created ftp> cd good 250 Directory successfully changed. ftp> touch sb ?Invalid command ftp> mkdir sb 257 "/pub/good/sb" created ftp>
05、linux本地账户登录
###本地账户登录进入根目录/home/xxx/
root@bogon:/etc# cat vsftpd.conf
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES //本地账户许可登录ftp
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
idle_session_timeout=600
data_connection_timeout=120
ascii_upload_enable=YES
ascii_download_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
utf8_filesystem=YES
allow_writeable_chroot=YES
#指定本地账户可以登录ftp
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/ftpuser_list //清单中的账户可以登录ftp
root@bogon:/etc# cat ftpuser_list
ftp_test
local_root=/ldata/ftp_data //指定本地登录账户的根目录,
chown -R ftp_test: /ldata/ftp_data //把可以登录账户的权限赋值正确
06、用户登录测试
注意：man 5 vsftpd.conf //查看详细的参数配置及含义