centos7搭建虚拟用户ftp服务

• listen=NO： 是否以独立运行的方式监听服务
• listen_address=IP地址：设置监听f t p服务的ip地址，默认监听所有IP地址
• listen_port=21：设置监听ftp服务的端口号
• write_enable=YES：开启写入权限
• download_enable=YES：允许下载权限
• dirmessage_enable=YES：用户切换进入目录时显示 “.message”文件（如果已存在）的内容
• xferlog_enable=YES：启用xferlog日志，默认记录到 /var/log/xferlog
• xferlog_std_format=YES：ftp日志格式
• connect_from_port_20=YES：数据连接端口号默认20
• pasv_enable=NO：禁止被动模式连接；默认允许被动模式连接
• pasv_max_port=21600：起始端口号
• pasv_min_port=21700：结束端口号
• pam_service_name=vsftpd：开启PAM验证
• userlist_enable=YES：允许user_list列表用户登录ftp
• userlist_deny=YES：不允许user_list列表用户登录ftp
• max_clients=0：限制多个客户端同时连接（0为无限制）
• max_per_ip=0：允许相同IP地址访问ftp连接次数（0为无限制）
• tcp_wrappers=YES：ftp的访问控制列表提升安全性使用
  匿名配置项字段详解
• anonymous_enable=YES：是否允许匿名访问；
• anon_umask=022：设置匿名用户所上传文件的默认权限掩码值（反掩码）；
• anon_root=/var/ftp：设置匿名用户的FTP根目录；
• anon_upload_enable=YES;是否允许匿名用户上传文件；
• anon_mkdir_write_enable=YES：是否允许匿名用户由创建目录的写入权限；
• anon_other_write_enable=YES：是否允许匿名用户有其他写入权限，如对文件改名、覆盖及删除文件等
  本地用户配置项
• local_enable=YES：是否允许本地用户访问；
• local_umask=022：设置本地用户所上传文件的默认权限掩码值（反掩码）；
• local_root=/var/ftp：设置本地用户的FTP根目录（默认为用户的宿主目录）；
• chroot_local_user=YES：是否将FTP本地用户禁锢在宿主目录中；
• allow_writeable_chroot=YES：允许被限制用户的主目录具有写权限；
• local_max_rate=0：限制本地用户的最大传输速率（0为无限制），单位为字节/秒（B/s）
  虚拟用户配置项
• guest_username=test：指定映射的系统用户名称；
• guest_enable=YES：是否启用虚拟用户；
• allow_writeable_chroot=允许被限制用户的主目录具有写权限（此项必须写入，否则可能会报错）
• anon_world_readable_only=NO：允许用户下载目录内容
• anon_other_write_enable=YES：允许匿名用户有其他写入权限，如重命名、覆盖及删除文件等；
• user_config_dir=/etc/vsftpd/vusers_dir：指定虚拟用户独立的配置文件目录；

centos7搭建虚拟用户ftp服务

原文：https://blog.51cto.com/14156658/2410697