站長資訊網1、安裝vsftpd組件
yum -y install vsftpd
安裝完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。
2、添加一個ftp用戶
useradd ftpuser
此用戶就是用來登錄ftp服務器用的。這一個用戶建完，可以用這個登錄，記得用普通登錄不要用匿名了。登錄后默認的路徑為 /home/ftpuser.
3、給ftp用戶添加密碼
passwd ftpuser
輸入兩次密碼后修改密碼。
4、防火墻開啟21端口
vi /etc/sysconfig/iptables #編輯防火墻配置文件
添加一下代碼
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
:wq! #保存退出
service iptables restart #重啟iptables
5、修改selinux
外網是可以訪問上去了，可是發現沒法返回目錄（使用ftp的主動模式，被動模式還是無法訪問），也上傳不了，因為selinux作怪了。
修改selinux：
執行以下命令查看狀態：
getsebool -a | grep ftp
|
allow_ftpd_anon_write –> off allow_ftpd_full_access –> off allow_ftpd_use_cifs –> off allow_ftpd_use_nfs –> off ftp_home_dir –> off ftpd_connect_db –> off ftpd_use_passive_mode –> off httpd_enable_ftp_server –> off tftp_anon_write –> off |
執行上面命令，再返回的結果看到兩行都是off，代表，沒有開啟外網的訪問
setsebool -P allow_ftpd_full_access on
setsebool -P ftp_home_dir on
這樣應該沒問題了（如果，還是不行，看看是不是用了ftp客戶端工具用了passive模式訪問了，如提示Entering Passive mode，就代表是passive模式，默認是不行的，因為ftp passive模式被iptables擋住了，下面會講怎么開啟，如果懶得開的話，就看看你客戶端ftp是否有port模式的選項，或者把passive模式的選項去掉。如果客戶端還是不行，看看客戶端上的主機的電腦是否開了防火墻，關吧）
FileZilla的主動、被動模式修改：
菜單：編輯→設置
6、關閉匿名訪問
修改/etc/vsftpd/vsftpd.conf文件：vi /etc/vsftpd/vsftpd.conf
重啟ftp服務：service vsftpd restart
7、開啟被動模式
默認是開啟的，但是要指定一個端口范圍，打開vsftpd.conf文件，在后面加上
pasv_min_port=30000
pasv_max_port=30999
表示端口范圍為30000~30999，這個可以隨意改。改完重啟一下vsftpd
由于指定這段端口范圍，iptables也要相應的開啟這個范圍，所以像上面那樣打開iptables文件。
也是在21上下面另起一行，更那行差不多，只是把21 改為30000:30999,然后:wq保存，重啟下iptables。這樣就搞定了。
與第4步一樣
8、設置開機啟動vsftpd ftp服務
chkconfig vsftpd on
