1. vsftpd安装
cd /usr/ports/ftp/vsftpd
2. vsftpd的配置文件与启动文件
(1)配置文件的位置 /usr/local/etc/vsftpd.conf
3. vsftpd虚拟用户的配置
vi /usr/local/etc/vsftpd.conf
anonymous_enable=NO
anon_upload_enable=NO
#限制本地用户在自己的目录里，这里将chroot_list_enable=YES 和chroot_list_file=/任意路径/vsftpd.chroot_list 注释掉(切记:以后添加新ftp账户的时候,需要在此文件里也添加一行,来对用户进行锁定在自己的目录里,否则是非常的危险的)
listen=YES
-----------------------------------------------------------------
listen_port=5123 #为了安全,这里修改ftp的端口号
#好像vsftpd用户没有办法修改文件的权限的权限(chmod)，加上这两行就可以了http://blog.haohtml.com/archives/7852
#用户虚拟用户
4. 创建虚拟用户目录与用户的配置文件
用哪个系统用户做为虚拟用户的用户，权限就是谁的，例如用www，作为虚拟用户映射的用户。权限就应该为www。通常该方法用于网站的代码的上传。
一.添加ftp对应的本地系统用户virtual,用户组为www
#pw useradd virtual –g www–d /home/virtual –s /sbin/nologin
二.创建ftp虚拟用户配置文件
# mkdir /usr/local/etc/vsftpd
#cd /usr/local/etc/vsftpd
用户virtual为本地www组的本地用户，意思是将虚拟用户映射为本地用户(这里可能有问题,virtual用户默认的sh为nologin的,主目录为/home/virtual,并非/nonexistent,所以如果用ftp连接的时候发现直接就提示 "500 OOPS: cannot change directory:/nonexistent"，请检查本地用户的主目录)。另外虚拟用户的目录一定让相对应的本地用户对目录有相应的访问操作权限。
#mkdir -p /data/htdocs/www
其中上面的一些选项，可以在vsftpd.conf里进行全局配置的，这样再添加用户的时候就方便多了。这里有些配置是重复的.但不受影响的.
5. 安装vsftpd密码认证模块
cd /usr/ports/security/pam_pwdfile
用于生成/usr/local/lib/pam_pwdfile.so文件
6. 创建vsftpd认证模块
# cp /etc/pam.d/ftpd /etc/pam.d/vsftpd
请注意下面的required认证处理的方式,一定要为required,不能为其它的,如sufficient ,有关他们的区别,请参考:http://blog.haohtml.com/index.php/archives/7393
7. 创建用户密码
复制下面代码:
vi /usr/local/etc/add_ftp_user.pl
代码如下:
#! /usr/bin/perl -w
#filename: md5pwd.pl
use strict;
#
print "#example: user:passwd\n";
while (<STDIN>) {
exit if ($_ =~/^\n/);
chomp;
(my $user, my $pass) = split /:/, $_, 2;
my $crypt = crypt $pass, '$1$' . gensalt(8);
print "$user:$crypt\n";
}
sub gensalt {
my $count = shift;
my @salt = ('.', '/', 0 .. 9, 'A' .. 'Z', 'a' .. 'z');
my $s;
$s .= $salt[rand @salt] for (1 .. $count);
return $s;
}
# chmod +x /usr/local/etc/add_ftp_user.pl
# /usr/local/etc/add_ftp_user.pl
说明:然后把上面的用户名与密码文件复制到下面的login文件中(可以一次添加多个用户及密码,按ctrl+c结束)
# vi /usr/local/etc/login
9. 启动服务
/usr/local/libexec/vsftpd
Usage: /usr/local/etc/rc.d/vsftpd [fast|force|one](start|stop|restart|rcvar|reload|status|poll)
关闭:直接kill掉
#killall vsftpd
这里将vsftpd作为服务启用,写到入/etc/rc.conf
echo 'vsftpd_enable="YES"' >> /etc/rc.conf
10. 测试vsftpd的登录情况
略，和下面的一样.
================================
11.添加新用户
下面我们来添加一个新用户
#/usr/local/etc/add_ftp_user.pl
echo 'haohtml:$1$b5cRPRVT$MODPUh9H0F1JWaioqbrXB.' >> /usr/local/etc/login
添加配置文件:
vi /usr/local/etc/vsftpd/haohtml
将下面内容添加到文件里(这里为了方便，将guest_enable=YES和guest_username=apache放在了全局配置文件vsftpd.conf里了)
local_root=/data/htdocs/haohtml
anon_world_readable_only=no
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_umask=022
创建ftp目录
#mkdir /data/htdocs/haohtml
重启vsfptd 生效
#/usr/local/libexec/vsftpd
ftp测试：
注意这里我们使用了chroot的功能,新版本的vsftpd软件(发现2.3.5版本有此问题.但2.3.2无此问题),可能会提示一些"Fixing 500 OOPS: vsftpd: refusing to run with writable root inside chroot "错误,解决办法只需要将ftp虚拟用户对应的根目录的写权限取消即可.
(责任编辑：IT)
