[root@localhost ~]#  vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO                    #設定為允許anonymous (匿名) 登入的vsftpd主機

no_anon_password=YES                  #設定為YES時，表示anonymous將會略過密碼檢驗步驟，而

                                                                               直接進入vsftpd伺服器內

anon_max_rate=30000                     #設定值後面接數值單位為bytes/秒，限制anonymous的傳輸

                                                                               速度，如果是0則不限制

data_connection_timeout=120         #如果伺服器與用戶端的資料連線已經成功建立，但是可能

                                                                              由於線路問題導致 300秒內還是無法順利的完成資料

                                                                              的傳送，那用戶端的連 線就會被vsftpd強制剔除

idle_session_timeout=600                #如果使用者在 600 秒內都沒有命令動作，強制離線

max_clients=10                                 #這個設定項目可以設定同一時間，最多有多少 client 可以同

                                                                              時連上vsftpd

max_per_ip=1                             #與max_clients 類似，這裡是同一個 IP 同一時間可允許多少連線

local_enable=NO                #設定是否讓在/etc/passwd內的帳號以實體用戶的方式登入vsftpd主機

use_localtime=YES                          #是否使用本地時間？預設使用GMT時間(格林威治)，會比

                                                                            台灣晚8小時，建議設定為YES吧

dirmessage_enable=YES                 #使用者進入某個目錄時，會顯示該目錄需要注意的內容，

                                                                          顯示的檔案預設是.message 

xferlog_enable=YES                         #使用者上傳與下載檔案都會被紀錄起來。

connect_from_port_20=YES           #主動式連線使用的FTP伺服器的埠號，這就是ftp-data的埠號

xferlog_std_format=YES                  #是否設定為wu ftp相同的登錄檔格式？如果有使用wu ftp登錄

                                                                         檔分析軟體，這裡才需要設定為 YES

pam_service_name=vsftpd            #這個是pam模組的名稱，我們放置在/etc/pam.d/vsftpd

listen=YES                                       #設定為YES是以standalone啟動，設為NO則是用

                                                                          supe daemon啟動

tcp_wrappers=YES                           #支援 TCP Wrappers

banner_file=/etc/vsftpd/welcome.txt             #可以在使用者登入vsftpd伺服器時顯示的歡迎字樣

[root@localhost ~]#  /etc/init.d/vsftpd restart

[root@localhost ~]#  vi /etc/vsftpd/welcome.txt

歡迎光臨 FAQ-BOOK

這是一個TEST的訊息

[root@localhost ~]#  ftp localhost

Connected to localhost.localdomain.

220-歡迎光臨 FAQ-BOOK        #剛剛所建立的訊息

220-這是一個TEST的訊息

220

KERBEROS_V4 rejected as an authentication type

Name (localhost:root): anonymous    # 登入帳號

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> bye

221 Goodbye.

[root@localhost ~]#  vi /etc/vsftpd/vsftpd.conf

#加入這些參數

write_enable=YES              #允許使用者上傳資料時，就要啟動這個設定值

anon_other_write_enable=YES    #是否允許 anonymous 具有寫入的權限

anon_mkdir_write_enable=YES    #是否讓 anonymous 具有建立目錄的權限

anon_upload_enable=YES        #是否讓 anonymous 具有上傳資料的功能

[root@localhost ~]#  /etc/init.d/vsftpd restart

[root@localhost ~]#  mkdir /var/ftp/upload

[root@localhost ~]#  chown  ftp /var/ftp/upload

[root@localhost ~]#  vi /etc/vsftpd/vsftpd.conf

#把某些參數改一下

write_enable=YES              #允許使用者上傳資料時，就要啟動這個設定值

anon_mkdir_write_enable=YES    #是否讓 anonymous 具有建立目錄的權限

anon_upload_enable=YES        #是否讓 anonymous 具有上傳資料的功能

chown_uploads=YES             

chown_username=root

[root@localhost ~]#  /etc/init.d/vsftpd restart

[root@localhost ~]#  vi /etc/vsftpd/vsftpd.conf

#增加下面幾行就好

pasv_min_port=65400

pasv_max_port=65410

#上面兩個是與passive mode使用的port number有關，如果想要使用65400到65410這11個port來進行被動式連線模式的連接，可以這樣設定pasv_max_port=6541 以及pasv_min_port=65400 如果是0的話，表示隨機取用而不限制。

[root@localhost ~]#  /etc/init.d/vsftpd restart

[root@localhost ~]#  vi /etc/sysconfig/iptables

iptables -A INPUT -p TCP -i $EXTIF --dport 21 -j ACCEPT

[root@localhost ~]#  vi /etc/sysconfig/iptables

iptables -A INPUT -p TCP -i $EXTIF --dport 65400:65410 -j ACCEPT

[root@localhost ~]#  vi /etc/hosts.allow

vsftpd: 192.168.1.0/255.255.255.0

[root@localhost ~]#  vi /etc/hosts.deny

vsftpd: ALL