Linux中安装vsftp__2018.07.29

清空默认的防火墙默认规则：
[root@linuxprobe ~]# iptables -F

保存清空后的防火墙规则表：
[root@linuxprobe ~]# service iptables save

Vsftpd的程序与配置文件：
主程序 /usr/sbin/vsftpd 
用户禁止登陆列表 /etc/vsftpd/ftpusers
/etc/vsftpd/user_list 
主配置文件 /etc/vsftpd/vsftpd.conf 

先来分析下vsftpd程序的主配置文件吧：
[root@linuxprobe ~]# cat /etc/vsftpd/vsftpd.conf
主配置文件长达123行，但大部分是以#号开始的，这些都是注释信息，我们可以过滤掉它们。
备份vsftpd的主配置文件：
[root@linuxprobe ~]# mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_bak

过滤掉所有包含#号的行，并将过滤结果写回到vsftpd.conf文件中：
[root@linuxprobe ~]# grep -v "#" /etc/vsftpd/vsftpd.conf_bak > /etc/vsftpd/vsftpd.conf

此时再分析下vsftpd程序的主配置文件吧：
[root@linuxprobe ~]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

vsftpd程序配置文件参数的作用：
参数 作用 
listen=[YES|NO] 是否以独立运行的方式监听服务。 
listen_address=IP地址 设置要监听的IP地址。 
listen_port=21 设置FTP服务的监听端口。 
download_enable＝[YES|NO] 是否允许下载文件。 
userlist_enable=[YES|NO]
userlist_deny=[YES|NO] 是否启用“禁止登陆用户名单”。 
max_clients=0 最大客户端连接数，0为不限制。 
max_per_ip=0 同一IP地址最大连接数，0位不限制。 
anonymous_enable=[YES|NO] 是否允许匿名用户访问。 
anon_upload_enable=[YES|NO] 是否允许匿名用户上传文件。 
anon_umask=022 匿名用户上传文件的umask值。 
anon_root=/var/ftp 匿名用户的FTP根目录。 
anon_mkdir_write_enable=[YES|NO] 是否允许匿名用户创建目录。 
anon_other_write_enable=[YES|NO] 是否开放匿名用户其他写入权限。 
anon_max_rate=0 匿名用户最大传输速率(字节)，0为不限制。 
local_enable=[YES|NO] 是否允许本地用户登陆FTP。 
local_umask=022 本地用户上传文件的umask值。 
local_root=/var/ftp 本地用户的FTP根目录。 
chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，更加的安全。 
local_max_rate=0 本地用户最大传输速率(字节)，0为不限制。 

开启目录：setsebool ftp_home_dir on