环境 centos7
1.开启vsftpd服务
2.检查vsftpd服务是否开启
3.添加虚拟用户口令文件
vi etc/vsftpd/vuser.txt
4.生成虚拟用户口令认证文件
如果没有db_load口令认证命令，则需要安装
yum -y install db4-utils
如果有，那么直接把文档转变为认证文件
db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db
5.编辑vsftpd的PAM认证文件
vi /etc/pam.d/vsftpd
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
#注释掉其他行，加入此两行即可
#注释掉其他行，可以禁止本地用户登录，因为本地用户登录时的验证依然依赖这个文件
6.建立本地映射用户并设置宿主目录权限
useradd -d /home/vftproot -s /sbin/nologin vuser
#此用户不需要登录，只是映射用户 #用户名必须和下一步配置文件中一致
然后查看该目录的权限
发现权限是700，也就是说只有所有者才能rwx权限，其他人都没有权限，所以需要修改该目录下的权限，否则其他用户无法访问该目录
7.修改配置文件
vi /etc/vsftpd/vsftpd.conf
加上以下配置
#开启虚拟用户
guest_enable=YES
#FTP虚拟用户对应系统用户
guest_username=vuser
#PAM认证文件（默认存在）
pam_service_name=vsftpd
8.
调整虚拟用户权限
vi /etc/vsftpd/vsftpd.conf
#关闭匿名用户登陆，更加安全（不影响虚拟用户登陆
） anonymous_enable=NO
#给虚拟用户设定权限，允许所有虚拟用户上传
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
9.重启vsftpd服务并测试
service vsftpd restart
在测试过程中，如果遇到了530失败，则可能是pam验证文件路径错误，可以用find命令查找pam_userdb.so验证文件，然后从新修改vsftpd文件，改为正确的路径
而遇到远征主机关闭连接，则可能是防火墙的问题，需要运行一下命令
关闭防火墙 iptables -F
关闭SELinux setenforce 0（用sestatus查看如果发现selinux还是enable状态的话，则需要修改etc/selinux/config 中的enforcing 模式改为disabled, 然后重启）
如果遇到这种情况的话，是因为如果你开启了chroot_local_user=YES这个选项把用户限制在了主目录（用户不能跳出主目录），从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了。
果然，因为我们是该目录的所有者，拥有7权限，所以只要我们使用chown命令把所有者改成root就能登录了
因为我们在该目录下没有写权限，所以是只能下载文件而不能上传文件的
解决方法：在根目录下创建一个755所属自己的目录，在该目录下进行上传文件和下载
成功上传！
10.为每个虚拟用户建立自己的配置文件，单独定义权限
之前定义了两个虚拟用户，一个是test1，一个是test2，现在来单独配置一下test1的独立配置
（1）修改配置文件
vi /etc/vsftpd/vsftpd.conf
#指定保存虚拟用户配置文件的目录
user_config_dir=/etc/vsftpd/vusers_dir
（2）手工建立目录
mkdir /etc/vsftpd/vusers_dir
（3）为每个虚拟用户建立配置文件
vi /etc/vsftpd/vusers_dir/test1（虚拟用户名），加入一下权限
#允许此用户上传
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#给虚拟用户指定独立的上传目录
local_root=/tmp/test1
然后登陆测试
独立配置之后，使用test1登陆就会来到配置的目录下（/tmp/test1/）
因为和上面的那些操作几乎是一样的，这里就不演示了，如果不能登陆成功，记得检查根目录是否具有写权限，然后改掉写权限就可以了，最重要的一点就是配置不要错了，配置文件不能存在空格，否则也会报错！