1、系统环境、安装包
centOS 5.4
db4
vsftpd
需要RPM包
db4-tcl-4.3.29-10.el5_5.2
db4-4.3.29-10.el5_5.2
db4-java-4.3.29-10.el5_5.2
db4-utils-4.3.29-10.el5_5.2
db4-devel-4.3.29-10.el5_5.2
vsftpd-2.0.5-16.el5_5.1
2、安装vsftp
yum install vsftpd*
yum install db4
3、添加虚拟用户口令
vi /etc/login.txt
test
111111
test2
222222
test3
333333
4、生成虚拟用户口令认证文件
db_load -T -t hash -f /etc/login.txt /etc/vsftpd/vsftpd_login.db
chmod 600 /etc/vsftpd_login.db
5、编辑vsftpd的PAM认证文件
vi /etc/pam.d/vsftpd
将里面的全部注释掉，添加下面的两行
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
6、建立本地映射用户并设置宿主目录权限
useradd -d /home/ftpsite -s /sbin/nologin virtual
chmod 700 /home/ftpsite
7、配置vsftpd.conf
vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
listen=YES #设置VSFTP服务器启动方式为独立启动
#virtual_use_local_privs=YES #将此配置注释掉，否则虚拟用户的权限无法细分
user_config_dir=/etc/vsftpd/vsftpd_user_conf #创建此目录，此目录为用户的权限文件配置目录
chroot_local_user=YES #设置目录不可以更改主目录
listen_port=21
pasv_enable=YES
pasv_max_port=30000
pasv_min_port=30999
guest_enable=YES #开启虚拟用户
guest_username=virtual #FTP虚拟用户对于的系统用户
pam_service_name=vsftpd #PAM认证文件
为test用户配置权限(上传、下载、建目录、删除文件、修改文件名)
mkdir /etc/vsftpd/vsftpd_user_conf
vi /etc/vsftpd/vsftpd_user_conf/test
local_root=/home/ftpsite/public
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
为test1用户配置权限（只有上传权限）
vi /etc/vsftpd/vsftpd_user_conf/test1
local_root=/home/ftpsite/public
write_enable=YES
anon_world_readable_only=NO
为test2用户配置权限
vi /etc/vsftpd/vsftpd_user_conf/test2 （上传和下载权限）
local_root=/home/ftpsite/public
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
8、配置防火墙
vi /etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30999 -j ACCEPT
以上配置好后验证下VSFTP是否可以登录，通过客户端登录服务器验证下
本地 yum install ftp
然后：ftp 127.0.0.1 根据实际的账户验证是否登录，都没有问题 就可以操作以下步骤
9、安装openssl
yum install openssl*
9.1 确认一下安装的vsftpd是否支持ssl加密
[root@localhost public]# ldd /usr/sbin/vsftpd | grep libssl
libssl.so.6 => /lib/libssl.so.6 (0x00502000)
9.2 利用OpenSSL生成证书
[root@localhost] openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem
其中"-days 365"声明证书的有效期是一年。
接下来的过程需要你输入一些相关的国家，地区，位置，组织名称，common name等信息。
回答这些信息以后系统会将生成完的证书vsftpd.pem文件保存在/etc/vsftpd目录下。
9.3 修改/etc/vsftpd/vsftpd.conf文件
增加下面这些内容，这些参数是与ssl有关的。
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
如果设置force_local_logins_ssl=YES，那么会强制用户登录时采用支持TLS/SSL认证的ftp客户端。如果设置为NO的话，则用户可以选择使用ssl加密或者不加密。
9.4 重新启动vsftpd服务
[root@localhost] /etc/rc.d/init.d/vsftpd restart
10、下载flash客户端测试
flashfxp等ftp客户端设置ssl选项，如下图：
通过FlashFXP连接成功~
本文转自 holy2009 51CTO博客，原文链接:http://blog.51cto.com/holy2010/514376
