1. 简介：
使用vsftpd 在ubuntu环境中搭建ftp服务器。。Vsftp 是一个专门为unix类型系统设计一个ftp服务器，如linux。
Vsftpd 支持ipv6和ssl。支持explicit 和implicit FTPS(不是SFTP)。
vsftp是Ubuntu, CentOS, Fedora, NimbleX, Slackware，RHEL Linux 系统的默认ftp服务器.
2. 配置环境
ubuntu16.04.1 x86_64 GNU/Linux
测试工具：FileZilla 3.36.0
**
3. 配置方法：
**
3.1. 安装vsftpd
sudo apt-get install vsftpd
vsftp安装好后会自动生成ftp user和ftp group
3.2. 备份配置文件
vsftpd的配置文件位于/etc/vsftpd.conf
修改之前按需求备份一个原文件。
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.original
3.3. 部分配置文件内容介绍
3.3.1. 匿名用户登陆
是否允许匿名用户登陆ftp，默认YES，只允许Anonymous用户下载
# Allow anonymous FTP? (Disabled by default).
anonymous_enable=NO
3.3.2. 本地用户登陆
为了允许在/etc/passwd内部用户登陆ftp，需将此项设置为YES
# Uncomment this to allow local users to log in.
local_enable=YES
3.3.3. 上传设置
若需对系统进行读写操作，需将此项设置为YES
# Uncomment this to enable any form of FTP write command.
write_enable=YES3.3.4. Chroot jail
#You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the
# chroot)
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list
这是个很有趣的变量，这个就是为了配置是否运行ftp用户离开其默认目录。设置之前，需手动添加vsftpd.chroot_list文件，此文件内存储ftp用户，其代表的含义根据chroot_local_user和chroot_list_enable不同而不同。
此处将两项均设置为YES，并将希望有所有目录访问权限的ftp用户存于vsftpd.chroot_list文件中。
3.3.5. 阻止用户登陆
可以通过设置阻止部分用户访问ftp服务器。配置如下：
userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO
手动添加此三项到配置文件，同时创建vsftpd.user_list。与chroot jail配置参数相似，不同的设置导致不同的效果
3.3.6. pam_service_name
pam_service_name参数用户配置虚拟ftp用户，需将此项设置为ftp，否则可能会出现530 Login incorrect登陆失败错误。
# This string is the name of the PAM service vsftpd will use.
#pam_service_name=vsftpd
pam_service_name=ftp
3.3.7. 连接数量限制
将下列配置信息添加到vsftpd文件内
local_max_rate=1000000 # Maximum data transfer rate in bytes per second
max_clients=50 # Maximum number of clients that may be connected
max_per_ip=2 # Maximum connections per IP
3.3.8. 其他设置
显示隐藏文件
# Show hidden files and the "." and ".." folders.
# Useful to not write over hidden files:
force_dot_files=YES
隐藏文件所有者信息
# Hide the info about the owner (user and group) of the files.
hide_ids=YES
3.4. 重启vsftpd服务
通过重启vsftpd应用配置修改，重启服务有以下三种方式
1) sudo service vsftpd restart
2) sudo systemctl restart vsftpd.service
3) sudo /etc/init.d/vsftpd restart
3.5. FTP用户创建
useradd myusername会在/home/路径下创建一个与用户名相同的文件夹，作为用户默认路径。可使用useradd –d [directory] myusername选项在创建时指定默认路径，也可使用usermod –d [directory] myusername 重新指定用户默认路径。
在创建用户时，可以使用命令sudo usermod –s /usr/sbin/nologin myusername 来禁止ssh登陆ftp用户
创建完成后，即可使用ftp工具进行连接。
4. 部分ERROR解决方法
4.1. 500 OOPS: vsftpd: refusing to run with writable root inside chroot ()
若将新建ftp用户路径指定到root路径下，如/var/www/ftp，在连接时可能会报500 OOPS: vsftpd: refusing to run with writable root inside chroot () 错误。解决方法有两种：
1、 使用 sudo chmod –R a-w [directory] 去除可写权限，采用此方法会失去上传功能
2、 在vsftpd.conf配置文件中添加allow_writeable_chroot=YES
4.2. 550 Access is denied
在进行上传操作时可能会遇到550访问被拒绝错误，此时需要查看上传路径是否给ftp用户提供了写入权限。
可能涉及到的命令：
1) 将myusername 用户加入另一个用户组
usermod –a –G theothergroupname myusername
2) 将所有文件夹权限设置为755（drwxr-xr-x）
find /opt/lampp/htdocs -type d -exec chmod 755 {} \;
3) 将所有文件权限设置为644（-rw-r–r–）
find /opt/lampp/htdocs -type f -exec chmod 644 {} \;
**
5. 参考资料
**
[1]. Howto: Easy FTP with vsftpd, https://ubuntuforums.org/show…
[2]. Very Secure FTP Daemon ， https://wiki.archlinux.org/in…
[3]. vsftpd 配置:chroot_local_user与chroot_list_enable详解, https://blog.csdn.net/bluishg…
[4]. How do I set chmod for a folder and all of its subfolders and files?, https://stackoverflow.com/que…
