vsftp是一款运行于Unix/Linux系统的安全稳定FTP服务器软件，因其可靠性高，被众多网站广泛采用作为文件传输解决方案。
1、 安装vsftp服务
2、 支持rpm和yum两种安装方式
3、 CentOS 6.4的ISO镜像自带vsftp安装包，可通过RPM方式进行安装。
4、 通过yum进行安装。
5、 建立虚拟用户主账号并配置对应权限
6、 建立虚拟用户所依附的主用户
7、 将/test/ftp目录的所有者更改为ftpusr用户。
8、 虚拟用户文件夹权限配置方法
9、 在/test/ftp目录下为虚拟用户创建对应文件夹，如test1用户的目录为/test/ftp/test1，需按指定方式配置相应权限，确保各用户仅能访问自身目录内容。
10、 将/test/ftp/test1目录及其子文件权限设为500，仅允许用户读取和执行，禁止写入，实现只下载功能。
11、 为/test/ftp/test1目录设置权限700，递归应用，允许用户上传与下载文件。
12、 创建虚拟用户密码库文件
13、 建立虚拟用户密码库文件
14、 修改login.txt文件，其中偶数行填写用户名，奇数行对应密码。添加新用户时，只需在文件末尾依次追加用户名和密码两行信息即可。示例如下：
15、 测试用户一——虚拟账户名称
16、 虚拟用户密码为123456，请妥善保管并定期更换。
17、 测试用户二——虚拟账户名称
18、 虚拟用户密码为abcdef，用于系统登录验证。
19、 创建vsftp认证文件
20、 因系统账户无法直接读取存放虚拟账号与密码的文本文件（如login.txt），需借助db_load命令将其转换为系统可识别的db格式口令数据库文件，以便后续调用和验证使用。
21、 执行命令 `db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db` 后，系统会根据 login.txt 文件中的内容生成一个名为 login.db 的数据库文件，并存储于 /etc/vsftpd 目录下。该文件以哈希表格式保存用户认证信息，供后续服务调用使用。
22、 配置PAM文件以创建虚拟用户
23、 为实现服务器通过数据库文件对客户端进行身份验证，需调用系统PAM（可插拔认证模块）功能。PAM允许在不重装应用程序的前提下，灵活调整认证机制，仅需修改相应配置文件即可完成认证方式的变更。相关配置文件集中存放在/etc/pam.d/目录下，该路径包含多个以服务名称命名的文件，每个文件用于定义对应服务的认证流程与规则，从而实现模块化、可扩展的身份验证管理，提升系统的安全性和灵活性。
24、 修改/etc/pam.d/vsftpd文件，将所有行用注释，并加入新的配置内容。
25、 注意db=/etc/vsftpd/login应按此格式书写，去除.db后缀。若为64位系统，需将/lib替换为/lib64，确保路径正确无误。
26、 修改 vsftpd 主配置文件 /etc/vsftpd/vsftpd.conf，为虚拟用户添加统一配置项，并设置 user_config_dir 参数以指定虚拟用户配置文件的存储目录，随后在该目录下为每个虚拟用户创建独立的配置文件，实现个性化权限管理。
27、 修改vsftpd主配置文件/etc/vsftpd/vsftpd.conf，设置相关参数以调整服务运行模式、用户权限及访问控制等核心功能。
28、 禁用匿名登录，修改配置项为不允许匿名用户访问。
29、 默认开启写入权限，允许执行所有可修改文件系统的FTP命令。
30、 默认开启本地用户登录功能，允许本地账户访问系统。
31、 将所有本地用户限制在主目录中，通过自建配置实现安全隔离。
32、 设置PAM服务名称为vsftpd，启用并配置vsftpd使用对应的PAM模块，确保认证机制正常运行。
33、 自定义配置目录为 /etc/vsftpd/config，用于存放各个虚拟用户的独立配置文件。每个用户对应一个以用户名命名的配置文件，例如 test1 用户的配置文件名为 test1。同时设定虚拟用户的主目录为 /config，确保各用户登录后访问各自的指定目录，实现权限隔离与个性化配置管理。
34、 将FTP服务器最大连接客户端数量设定为300个，适用于自建服务配置。
35、 限制每个IP地址最多建立10个连接，适用于自定义配置环境。
36、 开启监听功能，允许接收连接请求。
37、 主配置文件为虚拟账号共享，其设置对所有虚拟账号均有效。
38、 配置虚拟账号通用设置，增加user_config_dir字段，用于指定虚拟用户配置文件的存储目录，并为每个虚拟用户创建独立的配置文件。
39、 创建用于存放虚拟用户配置文件的目录 /etc/vsftpd/config。
40、 创建虚拟用户test1的配置文件，执行命令：touch /etc/vsftpd/config/test1。
41、 将guest_enable=yes写入配置文件，启用虚拟账户登录功能，确保FTP服务支持虚拟用户认证机制。
42、 将虚拟用户关联的系统账号设为ftpuser，通过命令将其写入指定配置文件中，确保FTP服务正确识别用户权限，完成用户映射设置，保障后续访问正常。
43、 将虚拟用户登录的主目录设置为/test/ftp/test1，并将其配置写入/etc/vsftpd/config/test1文件中，确保用户登录后默认进入该指定目录，实现对不同用户访问路径的有效隔离与管理。
44、 将download_enable=yes添加至指定配置文件，用于开启下载权限。此操作允许用户从服务器下载文件，确保相关服务正常运行并支持文件获取功能。
45、 将 anon_upload_enable=yes 添加至 /etc/vsftpd/config/test1 文件中，以开启匿名用户上传权限。
46、 在配置文件中添加 anon_other_write_enable=YES，以启用匿名用户的删除、写入和重命名权限。
47、 将 anon_mkdir_write_enable=yes 写入 /etc/vsftpd/config/test1 文件，以开启匿名用户创建目录的写入权限。
48、 禁止匿名用户浏览服务器完整文件系统，通过在配置文件中设置 anon_world_readable_only 为 no 来实现此安全策略，确保匿名访问仅限于指定目录内容，防止未授权的全局文件浏览行为。
49、 将传输速度限制为100KB/s，通过在配置文件中添加 anon_max_rate=100000 实现，确保匿名用户的最大传输速率不超过该值。
50、 添加新用户，例如添加名为gotest的用户。
51、 修改 /etc/vsftpd/login.txt 文件，新增 gotest 用户及其对应密码。
52、 运行db_load命令，重建login.db密码文件。
53、 在/etc/vsftpd/config目录下创建与用户同名的文件gotest，随后编辑该文件内容，参照test1文件的配置进行设置。
54、 创建用户gotest的主目录/test/ftp/gotest，并正确设置目录权限。
55、 自动创建用户的脚本，运行即可批量生成账户信息
