安装认证所需包
首先安装PAM（用于用户认证）和DB4（用于生成虚拟用户的用户名密码的db文件）
yum -y install pam*
yum -y install db4*
安装vsftp
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# mkdir bak
[root@localhost yum.repos.d]# mv *o bak
[root@localhost yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo <http://mirrors.aliyun.com/repo/Centos-7.repo>
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# yum -y install ftp
[root@localhost ~]# service vsftpd start
设置vsftpd开机启动
chkconfig vsftpd on
配置vsftpd.conf
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO(匿名用户关闭)
#local_enable=YES（本地用户可访问）
#write_enable=YES（可上传）
#local_umask=022
#xferlog_enable=YES
#xferlog_std_format=YES
xferlog_file=/etc/vsftpd/vsftpd.log
这3项由于设置log日志，在/etc/vsftpd/下新建一个vsftpd.log文件
#connect_from_port_20=YES
idle_session_timeout=600（数据传输中断间隔时间）
listen=YES
#listen_ipv6=YES(注释掉)
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
chroot_local_user=YES（锁定根目录 ）
guest_enable=YES（启用虚拟用户）
guest_username=sprixin（虚拟用户借用的系统本地用户名）
user_config_dir=/etc/vsftpd/virtualuser_conf（虚拟用户的配置文件路径）
allow_writeable_chroot=YES
touch /etc/vsftpd/vsftpd.log
配置虚拟用户（虚拟用户权限根据以下内容控制）
mkdir /etc/vsftpd/virtualuser_conf (虚拟用户配置文件)
在/etc/vsftpd/virtualuser_conf 新建一个虚拟用户名文件
vim /etc/vsftpd/virtualuser_conf/sprixin（能下载不能上传）
local_root=/home/ftp（该虚拟用户上传下载的根目录）
write_enable=YES（启动写权限，上传）
anon_umask=022
anon_world_readable_only=NO（关闭只可读权限）
anon_upload_enable=NO（不能上传）
anon_mkdir_write_enable=YES（创建目录权限）
anon_other_write_enable=YES（其他写权限，改，删）
Vim etc/vsftpd/virtualuser_conf /u2（只能上传，不能下载）
local_root=/home/ftp
write_enable=YES
download_enable=NO
anon_umask=022
anon_world_readable_only=NO（关闭只可读权限）
anon_upload_enable=YES（不能上传）
anon_mkdir_write_enable=YES（创建目录权限）
anon_other_write_enable=YES（其他写权限，改，删）
cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,RETR
在/etc/vsftpd/目录新建一个虚拟用户文档
vim /etc/vsftpd/virtualuser_passwd.txt
# 奇数行是用户名，偶数行是密码
sprixin
sprixin
生成虚拟用户认证的db文件
db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db
编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句，添加以下两句
vim /etc/pam.d/vsftpd
auth required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
account required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
设置服务器上的目录权限
chown -R sprixin:sprixin /home/ftpuser
chmod 777 /home/ftpuser
FTP服务器登陆缓慢超时问题
echo "reverse_lookup_enable=NO" >> /etc/vsftpd/vsftpd.conf
在没有DNS的环境下，需要将reverse_lookup_enable设置为NO，关闭反向解析，避免性能下降