Linux FTP 服务器搭建:匿名、本地、虚拟用户三种模式全攻略

安装命令

# 检测 + 挂载光盘 + 清除缓存 + 安装rpm -q vsftpdmount /dev/cdrom /mediadnf clean alldnf install vsftpd -ydnf install ftp -y  同时装客户端工具

启动与防火墙/SELinux（一次搞定）

systemctl restart vsftpd

systemctl enable vsftpd

firewall-cmd --permanent --add-service=ftp

firewall-cmd --reload

setsebool -P ftpd_full_access=on  永久允许FTP访问

关键配置（vsftpd.conf）：

anonymous_enable=YES

anon_upload_enable=YES  允许上传

anon_mkdir_write_enable=YES  允许创建目录

anon_other_write_enable=YES  允许重命名/删除

anon_root=/var/ftp  设置根目录

常见错误：匿名用户无法上传

原因：本地文件系统权限不足。需要将 pub 目录属主改为 ftp 或赋予其他用户写权限：

chown ftp /var/ftp/pub

案例：team1/team2 只能访问 /web/www/html：

# 1. 创建账号useradd team1 && passwd team1

# 2. vsftpd.conf 配置：

anonymous_enable=NO

local_enable=YES

local_root=/web/www/html

chroot_local_user=NO  列表外用户不受限

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

allow_writeable_chroot=YES  必须加！否则连接报错

# 3. chroot_list 写入受限用户：

team1

team2

# 4. 本地权限chmod -R o+w /web/www/html

配置五步走：

第1步：创建用户文本文件（一行账号一行密码）

/vftp/vuser.txt：

user2

123456

user3

123456

第2步：生成数据库 + 改权限

db_load -T -t hash -f /vftp/vuser.txt /vftp/vuser.db

chmod 700 /vftp/vuser.db

第3步：配置 PAM（/etc/pam.d/vsftpd，保留以下两行）：

auth   required   pam_userdb.so   db=/vftp/vuser

account   required   pam_userdb.so   db=/vftp/vuser

第4步：创建映射系统用户

useradd -d /var/ftp/vuser vuser

chown vuser.vuser /var/ftp/vuser

第5步：vsftpd.conf 关键配置

anonymous_enable=NO

local_enable=YES

guest_enable=YES  开启虚拟用户

guest_username=vuser  映射到系统账号

chroot_local_user=YES

allow_writeable_chroot=YES

pam_service_name=vsftpd

主动模式

Port_enable=YES

Connect_from_port_20=YES

被动模式

connect_from_port_20=NO

PASV_enable=YES

PASV_min_port=30000

PASV_max_port=31000