yum -y install vsftpd*

rpm -qa | grep vsftp | xargs rpm -qi vsftpd-2.2.2-24.el6.x86_64
vsftpd.x86_64 0:2.2.2-24.el6 
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from

Mon May 29 18:48:47 2017 1 36.111.88.2 662 /acpi/actions/power.sh b _ o r liqi ftp 0 * c
Mon May 29 18:48:48 2017 1 36.111.88.2 168 /acpi/events/power.conf b _ o r liqi ftp 0 * c
Mon May 29 18:48:48 2017 1 36.111.88.2 236 /acpi/events/video.conf b _ o r liqi ftp 0 * c

1    ：传输总时间
b    ：传输类型，a 表示以ascii 传输    支持ASCII  b 表示以二进制文件传输
–    ：特殊处理的标志位，可能的值包括：_ 不做任何特殊处理  C 文件是压缩格式 U 文件是非压缩格式 T 文件是tar格式
o    ：传输方向，o 从FTP服务器向客户端传输   i 从客户端向FTP服务器传输
r    ：访问模式 a 匿名用户  g 来宾用户  r 真实用户，即系统中的用户
ftp    ：服务名，所使用的服务名称，一般为FTP
0    ：认证方式，包括：0 无  1 RFC931认证
*    ：认证用户id       认证用户的id，如果使用*，则表示无法获得该id
c    ：完成状态      传输的状态：c 表示传输已完成 i 表示传输未完成

[root@dhcp vsftpd]# rpm -qa | grep vsftp | xargs rpm -qc vsftpd-2.2.2-24.el6.x86_64
/etc/logrotate.d/vsftpd.             #vsftpd的日志文件
/etc/pam.d/vsftpd                    #PAM认证文件
/etc/rc.d/init.d/vsftpd              #启动脚本
/etc/vsftpd                          #vsftpd的配置文件存放的目录
/etc/vsftpd/ftpusers                 #禁止使用vsftpd的用户列表文件
/etc/vsftpd/user_list                #禁止或允许使用vsftpd的用户列表文件
/etc/vsftpd/vsftpd.conf              #主配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh   #vsftpd操作的一些变量和设置
/usr/sbin/vsftpd                     #vsftpd的主程序                

# Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd‘s
# capabilities.
#
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES     ###该文件用来指示的默认账户在默认情况下也不能访问ftp
#
# Uncomment this to allow local users to log in.
local_enable=YES          ###是否允许本地用户登录，本地用户即/etc/passwd内帐号，YES表示允许。
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES            ###是否开放写权限。
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd‘s)
local_umask=022            ###设置本地用户的文件的掩码是022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES     ###是否允许匿名用户上传文件。
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES   ###是否允许匿名用户创建文件夹。
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES  ###当使用者进入某个目录时,会显示该目录需要注意的内容,显示的档案预设是.message ,需要手工在该目录下创建，当然,可以使用message_file设定项目来修订!
#
# The target log file can be vsftpd_log_file or xferlog_file.
# This depends on setting xferlog_std_format parameter
xferlog_enable=YES      ###激活上传下载日志，由xferlog_file决定日志文件名。
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES     ###启用FTP数据端口的连接请求（ftp-data）。
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES              ###是否改变上传文件的属主，这个属主可以由chown_username决定。
#chown_username=whoever         ###当chown_uploads值为YES时，上传文件的属主就是chown_username定义的值了。
#
# The name of log file when xferlog_enable=YES and xferlog_std_format=YES
# WARNING - changing this filename affects /etc/logrotate.d/vsftpd.log
#xferlog_file=/var/log/xferlog     ###当xferlog_enable的值为YES时，日志将记录在xferlog_file定义的文件中。
#
# Switches between logging into vsftpd_log_file and xferlog_file files.
# NO writes to vsftpd_log_file, YES to xferlog_file
xferlog_std_format=YES         ###是否使用标准的ftp xferlog模式。
#
# You may change the default value for timing out an idle session.
#idle_session_timeout=600      ###如果使用者在600秒内都没有命令动作,强制离线!
#
# You may change the default value for timing out a data connection.
#data_connection_timeout=120    ###如果数据传送在120秒内都无法传送成功,那客户端的联机就会被vsftpd强制剔除!
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure           ###运行vsftpd需要的非特权系统用户，默认是nobody。
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES            ###当设置为允许时，一个特别的FTP命令“异步退出”将生效。
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES          ###是否允许使用ascii码方式上传文件。
#ascii_download_enable=YES        ###是否允许使用ascii码方式下载文件。
#
# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service.   ###定制欢迎信息。
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES     ###是否禁止匿名用户使用某些邮件地址。
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails   ###当deny_email_enable=YES时，可以利用这个设定项目来规定那个email address 不可登入vsftpd ，在上面设定的档案内,一行输入一个email address 即可!
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_local_user=YES       ###是否将所有使用者限制在自己的家目录之内(chroot)。
#chroot_list_enable=YES      ###是否启用将某些用户限制在它们的家目录内
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list  ###如果chroot_list_enable=YES时，可以设定哪些用户会被限制在自己的家目录内而无法离开(chroot)，一行一个账号即可!
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES    ###是否允许使用ls -R等命令。
#
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen_ipv6 directive.
listen=YES  ###开启ipv4监听 
#
# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6
# sockets, you must run two copies of vsftpd with two configuration files.
# Make sure, that one of the listen options is commented !!
#listen_ipv6=YES   ###开启ipv6监听

pam_service_name=vsftpd   使用pam模块控制，vsftpd文件在/etc/pam.d目录下。
userlist_enable=YES      ###此选项被激活后，vsftpd将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登录FTP服务器时，该用户在提示输入密码之前就被禁止了。即该用户名输入后，vsftpd就直接禁止掉该用户，不会再进行询问密码等后续步骤。
tcp_wrappers=YES         ###是否允许tcp_wrappers管理。
在FTP服务器的管理中无论对本地用户还是匿名用户，对于FTP服务器资源的使用都需要进行控控制，避免由于负担过大造成FTP服务器运行异常，可以添加以下配置项对FTP客户机使用FTP服务器资源进行控制：
max_client设置项用于设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制。例如max_client=100表示FTP服务器的所有客户端最大连接数不超过100个。
max_per_ip设置项用于设置对于同一IP地址允许的最大客户端连接数，值为0时表示不限制。例如max_per_ip=5表示同一IP地址的FTP客户机与FTP服务器建立的最大连接数不超过5个。
local_max_rate设置项用于设置本地用户的最大传输速率，单位为B/s，值为0时表示不限制。例如local_max_rate=500000表示FTP服务器的本地用户最大传输速率设置为500KB/s.
ano n_max_rate设置项用于设置匿名用户的最大传输速率，单位为B/s,值为0表示不限制。例如ano_max_rate=200000，表示FTP服务器的匿名用户最大传输速率设置为200KB/s.

#####userlist_enable设置项设置使用vsftpd.user_list文件，userlist_deny设置为YES表示vsftpd.user_list文件用于设置禁止的用户账号。
userlist_enable=YES
userlist_deny=YES
#####userlist_enable设置项设置使用vsftpd.user_list文件，userlist _deny设置为NO表示vsftpd.usre_list文件用于设置只允许登录的用户账号，文件中未包括的用户账号被禁止FTP登录
userlist_enable=YES
userlist_deny=NO

local_root=/tmp     ###针对系统用户访问目录
chroot_local_user=YES　###是否允许匿名用户登陆
anon_root=/tmp　　  ###针对匿名用户访问目录