一、查看是否已经安装了vsftpd
vsftpd -version二、安装vsftpd
yum install -y vsftpd三、新建FTP目录
创建的FTP目录 /data/ftp
mkdir -p /data/ftp四、创建新用户
guoke为你为该ftp创建的用户名，/data/ftp 为登录进去后的位置
useradd -d /data/ftp -s /bin/bash guoke五、为新建的用户设置密码
passwd guoke六、设置主目录
更改登录时看到的目录，看个人需要更改，如果第4步已设置好，此步可忽略
usermod -d /data/ftp guoke七、设置目录权限
将/data/ftp目录权限设置为guoke用户，否则ftp客户端将无法写入文件
chown -Rc guoke. /data/ftp八、防火墙添加FTP服务
firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload九、修改Selinux
setsebool -P ftpd_full_access on十、配置只能访问自身目录
vim /etc/vsftpd/vsftpd.conf
#去掉前面的注释
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd/chroot_list
listen=NO
#文件末尾添加
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
local_root=/data/ftp在chroot_list中添加guoke用户
vim /etc/vsftpd/chroot_list
把ftp用户guoke写入
保存十一、启动、重启
# 启动
systemctl start vsftpd.service
# 停止
systemctl stop vsftpd.service
# 设置开机启动
systemctl enable vsftpd.service十二、禁止ftp用户ssh登录
由于需要限制ftp用户在自己的目录，在21端口下没有问题，但当ftp用户用sftp登录时，还是可以访问上级目录，于是禁止ftp用户ssh登录，切断22端口的通信。
查看/etc/shells文件，看禁止登录的shell为/usr/sbin/nologin。如果没有，在文件后面添加
usermod -s /usr/sbin/nologin guoke如果要恢复guoke的ssh登录
usermod -s /bin/bash guoke
