1:安装vsftpd
apt-get install vsftpd
2:在iptable中添加规则允许访问.
3:添加一个用户ftp,并设置密码
sudo useradd -m ftp
sudo passwd ftp
4:修改配置文件
local_root=/var/www 设定登入时目录
local_enable=YES 使用系统帐户 write_enable=YES 允许写入 chroot_local_user=YES 限制用户不能访问其它位置
"chroot"是FTP服务器配置中的重要选项。若"chroot_list_enable"设置为"YES"，Vsftpd将在"chroot_list_file"选项值的位置寻找chroot_list文件，"/etc/vsftpd.chroot_list"文件中包含的用户，在登录后将不能切换到自己目录以外的其他目录，由FTP服务器自动地"chrooted"到用户自己的home目录下。这将使得chroot_list文件中的用户不能随意转到其他用户的FTP home目录下，从而有利于FTP服务器的安全管理和隐私保护。
service vsftpd restart
注:ftpuser文本中的用户是禁止登录用户列表
从/etc/init 中移去 vsftpd.conf 启动文件,需要使用ftp服务时执行/usr/sbin/vsftpd启动ftp服务,ctrl+c退出关闭
配置文件参考
listen=<YES/NO> :设置为YES时vsftpd以独立运行方式启动，设置为NO时以xinetd方式启动（xinetd是管理守护进程的，将服务集中管理，可以减少大量服务的资源消耗） listen_port=<port> :设置控制连接的监听端口号，默认为21 listen_address=<ip address> :将在绑定到指定IP地址运行，适合多网卡 connect_from_port_20=<YES/NO> :若为YES，则强迫FTP－DATA的数据传送使用port 20，默认YES pasv_enable=<YES/NO> :是否使用被动模式的数据连接，如果客户机在防火墙后，请开启为YES pasv_min_port=<n> pasv_max_port=<m> :设置被动模式后的数据连接端口范围在n和m之间,建议为50000－60000端口 message_file=<filename> :设置使用者进入某个目录时显示的文件内容，默认为 .message dirmessage_enable=<YES/NO> :设置使用者进入某个目录时是否显示由message_file指定的文件内容 ftpd_banner=<message> :设置用户连接服务器后的显示信息，就是欢迎信息 banner_file=<filename> :设置用户连接服务器后的显示信息存放在指定的filename文件中 connect_timeout=<n> :如果客户机连接服务器超过N秒，则强制断线，默认60 accept_timeout=<n> :当使用者以被动模式进行数据传输时，服务器发出passive port指令等待客户机超过N秒，则强制断线，默认60 accept_connection_timeout=<n> :设置空闲的数据连接在N秒后中断，默认120 data_connection_timeout=<n> : 设置空闲的用户会话在N秒后中断，默认300 max_clients=<n> : 在独立启动时限制服务器的连接数，0表示无限制 max_per_ip=<n> :在独立启动时限制客户机每IP的连接数，0表示无限制（不知道是否跟多线程下载有没干系） local_enable=<YES/NO> :设置是否支持本地用户帐号访问 guest_enable=<YES/NO> :设置是否支持虚拟用户帐号访问 write_enable=<YES/NO> :是否开放本地用户的写权限 local_umask=<nnn> :设置本地用户上传的文件的生成掩码，默认为077 local_max_rate<n> :设置本地用户最大的传输速率，单位为bytes/sec，值为0表示不限制 local_root=<file> :设置本地用户登陆后的目录，默认为本地用户的主目录 chroot_local_user=<YES/NO> :当为YES时，所有本地用户可以执行chroot chroot_list_enable=<YES/NO> chroot_list_file=<filename> :当chroot_local_user=NO 且 chroot_list_enable=YES时，只有filename文件指定的用户可以执行chroot anonymous_enable=<YES/NO> :设置是否支持匿名用户访问 anon_max_rate=<n> :设置匿名用户的最大传输速率，单位为B/s，值为0表示不限制 anon_world_readable_only=<YES/NO> 是否开放匿名用户的浏览权限 anon_upload_enable=<YES/NO> 设置是否允许匿名用户上传 anon_mkdir_write_enable=<YES/NO> :设置是否允许匿名用户创建目录 anon_other_write_enable=<YES/NO> :设置是否允许匿名用户其他的写权限（注意，这个在安全上比较重要，一般不建议开，不过关闭会不支持续传） anon_umask=<nnn> :设置匿名用户上传的文件的生成掩码，默认为077