南宁虚拟机ftp服务器托管

㈠ 服务器托管是什么

1.服务器托管是什么?
服务器托管是指为了提高网站的访问速度，将您的服务器及相关设备托管到具有完善机房设施、高品质网络环境、丰富带宽资源和运营经验以及可对用户的网络和设备进行实时监控的网络数据中心内，以此使系统达到安全、可靠、稳定、高效运行的目的。托管的服务器由客户自己进行维护，或者由其它的授权人进行远程维护。
数据中心可以为客户的关键服务器提供机柜及带宽出租服务，使服务器可维持每星期七日、全日二十四小时无休止服务。当您有意建设自己的Web、Email、ftp、SQL服务器，而您的网站的应用很复杂或您网站的访问率很高时,您可以选择自已购买服务器,进行整机托管。例如:郑州中科信息技术有限公司,又名"数据超市",乐拓数据中心等,当用户有意拥有自己的Web、Email、 FTP、 SQL等服务器时，他可以有两种方法： 一是自建， 二是托管。 自建需要有水平较高的软硬件专业技术人员，要投入较大的资金购置软硬件， 还要支付上不封顶的日常维护和线路通信费,一年365天不间断电源费用，硬件防火墙等费用，建设周期也较长。比较之下， 托管则经济， 快捷而实用。 Internet的基本动作机制是用户/服务器(Client/Server)，最大的特点是跨时空和跨地域。也就是说，即使是天各一方，只要大家都在网络上，双方就可以直接沟通， 这就为我们提供了一个重要的技术手段：远程控制(RemoteControl)。服务器托管产生的技术基础和所依赖的手段主要是\"用户/服务\"和\"远程控制\"等机制。即无论我们的用户在哪里，只要能上网，就可以对远在天涯的服务器进行控制，从而实现对服务器的拥有和维护。
服务器托管优势，有六大优势所在！

一、节约成本
线路：企业不必租用昂贵的网通线路，可以共享或独享数据中心高速带宽。

二、人员
：由中心专业技术人员全天候咨询维护，省去了对维护人员的支出。 现场：完善的电力、空调、监控等设备保证企业服务器的正常运转，节省了大量建设机房的费用。－灵活性 用户根据需要，灵活选择数据中心提供的线路、端口以及增值服务。 无须受虚拟主机服务的功能限制，可以根据实际需要灵活配置服务器，以达到充分应用的目的。

三、稳定性
不会因为共享主机，而引起的主机负载过重，导致服务器性能下降或瘫痪。 在独立主机的环境下，可以对自己的行为和程序严密把关、精密测试，将服务器的稳定性提升到最高。

四、安全性
共享主机时，对于不同的用户会有不同的权限，这就存在安全隐患。 在独立主机的环境下，可以自己设置主机权限，自由选择防火墙和防病毒设施。

五、独享性
共享主机就是共享资源，因此服务器响应速度和连接速度都较独立主机慢。 独立主机可以自己选择足够的网络带宽等资源、及服务器的档次，从而保证主机响应和网络的高速性。
整机托管与虚拟主机托管有什么区别?
服务器托管业务可细分为整机托管与虚拟主机。
“整机托管”是在具有与Internet时实相连的网络环境的公司放置一台服务器，或向其租用一台服务器，客户可以通过远程控制将服务器配置成WWW、E-mail、Ftp服务器。“虚拟主机”是指：将一台UNIX或NT系统整机的硬盘划细，细分后的每块硬盘空间可以被配置成具有独立域名和IP地址的www、email、FTP服务器。这样的服务器，在被人们浏览时，看不出来它是与别人共享一台主机系统资源的。在这台机器上租用空间的用户可以通过远程控制技术，如远程登录(telnet)文件传输(FTP)，全权控制属于他的那部分空间，如信息的上下载，应用功能的配置等等。“虚拟主机”这种方式拥有一个独立站点，其性能价格比远远高于自己建设和维护一个服务器，目前这种建立站点的方式被越来越多的被企、事业单位所采用。
整机托管”的优势在于用户可以全权控制该主机，可以根据自身特点，开发自己的网络服务三、为什么企业要申请服务器拖管业务?拥有自己的WWW服务器，向全球发布自己的商务信息，让别人共享，起到塑造企业形象，推销产品和服务的广告作用，还为国际互联网上的中文信息资源的建设贡献了一份力量。同时，无形中也使企业拥有了一份电子版的公司介绍。拥有自己的Email服务器，可以让自己的员工都拥有自己的电子邮件信箱，既满足了通信之需求，每位员工的隐私还能得到有效的保护；拥有自己的FTP服务器，让客户从网上直接大量地传输文件和软件，既方便又经济。为企业加强售后服务提供了全新的手段。
2.托管费一月多少钱?
价钱吗,有多有少,贵的有贵的好,便宜有便宜的好!

㈡ 整机托管和虚拟主机托管的区别是什么

服务器托管业务可细分为整机托管与虚拟主机。
“整机托管”是在具有与Internet时实相连的网络环境的公司放置一台服务器，或向其租用一台服 服务器托管
务器，客户可以通过远程控制将服务器配置成WWW、E-mail、Ftp服务器。“虚拟主机”是指：将一台UNIX或NT系统整机的硬盘划细，细分后的每块硬盘空间可以被配置成具有独立域名和IP地址的www、email、FTP服务器。这样的服务器，在被用户浏览时，看不出来它是与别人共享一台主机系统资源的。在这台机器上租用空间的用户可以通过远程控制技术，如远程登录(telnet)文件传输(FTP)，全权控制属于他的那部分空间，如信息的上下载，应用功能的配置等等。“虚拟主机”这种方式拥有一个独立站点，其性能价格比远远高于自己建设和维护一个服务器，目前这种建立站点的方式被越来越多的被企、事业单位所采用。
“整机托管”的优势在于用户可以自行全权控制该主机，可以根据自身特点，开发自己的网络服务。
1、主机托管是用户独享一台服务器，而虚拟主机是多个用户共享一台服务器；
2、主机托管用户可以自行选择操作系统，而虚拟主机用户只能选择指定范围内的操作系统；
3、主机托管用户可以自己设置硬盘，创造数十G以上的空间，而虚拟主机空间则相对狭小；主机托管业务主要是针对ICP和企业用户，他们有能力管理自己的服务器，提供诸如WEB、EMAIL、数据库等服务。但是他们需要借助IDC提升网络性能，而不必建设自己的高速骨干网的连接。托管主机提供的基本服务就是网站 WEB服务和FTP服务。

㈢ 虚拟机搭建ftp

盆友，做FTP服务器可以不用虚拟机的。
不用虚拟机的方法：
1、下载并安装Cerberus FTP Server 之类的FTP服务器软件。
2、打开软件设置一下（很简单的名称、文件目录、权限、端口、FTP用户以及密码）
3、打开路由器设置一下DMZ主机（将你自己win7系统下网卡IP地址设置为DMZ主机）搞定了。
如果非要用虚拟机，哪么虚拟机里面虚拟一个操作系统（WIN7、XP都可以）将以上方法在虚拟机操作系统里面弄一遍。（建立虚拟机时网卡选第一项，桥接，为虚拟机设置一下与宿主机同网段的IP地址，在路由器设置DMZ时将这个虚拟机操作系统IP地址设置为DMZ主机）。

㈣ 虚拟机搭建ftp空间详细教程

超简单的问题，还用看视频？小学六年级的都会。
步骤:控制面板——添加或删除win组件——应用程序管理——详细——IE信息服务，等待安装完成，至此ftp搭建完成。你说的用asp空间收信，这个我没整明白，不知道你是想建个邮件收发系统还是想建个web站点。

㈤ linux虚拟机怎么设置ftp服务器

下面是在虚拟机中的linux的ftp的基本配置（redhat AS 4.0为例）：
首先要安装linux下的vsftp软件包。
rpm -qa|gerp vsftpd //查找vsftpd有没有安装
如果没有安装就 vsftpd-2.0.1-5.i386.rpm （在第一张光盘）
在linux中有一个非常重要的一点就是要挂载光驱 mount /media/cdrom
在这里我们就不用源代码安装了。用的是rpm安装
#rpm -ivh vsftpd-2.0.1-5.i386.rpm
这里就安装好了。
service vsftpd start 启动vsftpd服务
如果在不设置任何的情况下，可以以匿名的方式访问该ftp。
注.如果访问不了的时候请大家要把linux的防火墙也要关闭:
iptables -F 清除防火墙
在安装好ftp会产生几个文件：
/etc/vsftpd/vsftpd.conf 主配置文件
/etc/vsftpd.ftpusers 指定哪些用户不能访问FTP服务器
/etc/vsftpd.user_list 文件中指定的用户是否可以访问ftp服务器由vsftpd.conf文件中的userlist_deny的取值来决定。
这几个文件就是整个ftp控制和禁止用户的权限配置。。。
下面我们就来设置一个vsftpd的核心文件
# cd /etc/vsftpd/vsftpd.conf 这就是vsftpd的核心配置文件
anonymous_enable=YES/no 是否允许匿名用户登录
anonymous_enable=yes/no 是否允许匿名上传文件
local_enable= YES/no 是否允许本地用户登录
write_enable= YES/no 是否允许本地用户上传
guest_enable=yes/no 是否允许虚拟用户登录；
local_mask=022 设置本地用户的文件生成掩码为022,默认值为077
dirmessage_enable= YES 设置切换到目录时显示.message隐含文件的内容
xferlog_enable= YES 激活上传和下载日志
connect_from_port_20=YES 启用FTP数据端口连接
pam_service_name=vsftpd 设置PAM认证服务的配置文件名称, 该文件存放在/etc/pam.d目录下
userlist_enable= YES 允许vsftpd.user_list文件中的用户访问服务器
userlist_deny= YES 拒绝vsftpd.user_list文件中的用户访问服务器
listen= YES/no 是否使用独占启动方式(这一项比较重要)
tcp_wrappers= YES/no 是否使用tcp_wrappers作为主机访问控制方式
最主要的就是这些设置了。(这是一般都是默认的不是太懂的不要动)
大家可以设置下面的设置:
ftpd_banner=welcome to ftp service 设置连接服务器后的欢迎信息
idle_session_timeout=60 限制远程的客户机连接后，所建立的控制连接，在多长时间没有做任何的操作就会中断（秒）
data_connection_timeout=120 设置客户机在进行数据传输时,设置空闲的数据中断时间
accept_timeout=60 设置在多长时间后自动建立连接
connect_timeout=60 设置数据连接的最大激活时间，多长时间断开，为别人所使用；
max_clients=200 指明服务器总的客户并发连接数为200
max_per_ip=3 指明每个客户机的最大连接数为3
local_max_rate=50000（50kbytes/sec）
anon_max_rate=30000 设置本地用户和匿名用户的最大传输速率限制
pasv_min_port=端口
pasv-max-prot=端口号 定义最大与最小端口，为0表示任意端口；为客户端连接指明端口；
listen_address=IP地址 设置ftp服务来监听的地址，客户端可以用哪个地址来连接；
listen_port=端口号 设置FTP工作的端口号，默认的为21
chroot_local_user=YES 设置所有的本地用户可以chroot
chroot_local_user=NO 设置指定用户能够chroot
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list（只有/etc/vsftpd.chroot_list中的指定的用户才能执行）
local_root=path 无论哪个用户都能登录的用户，定义登录帐号的主目录, 若没有指定，则每一个用户则进入到个人用户主目录；
chroot_local_user=yes/no 是否锁定本地系统帐号用户主目录（所有）；锁定后，用户只能访问用户的主目录/home/user,不能利用cd命令向上转；只能向下；
chroot_list_enable=yes/no 锁定指定文件中用户的主目录（部分）,文件：/chroot_list_file=path 中指定；
userlist_enable=YES/NO 是否加载用户列表文件；
userlist_deny=YES 表示上面所加载的用户是否允许拒绝登录；
userlist_file=/etc/vsftpd.user_list 列表文件
这些就是高级设置了。大家可以适当的更改。
#vi /etc/hosts.allow
vsftpd:192.168.5.128:DENY 设置该IP地址不可以访问ftp服务(vsftpd在独占启动方式下支持tcp_wrappers主机访问控制方式)
时间限制：
#cp /usr/share/doc/vsftpd-1.1.3/vsftpd.xinetd /etc/xinetd.d/vsftpd
#vi /etc/xinetd.d/vsftpd/
修改 disable = no
access_time = hour:min-hour:min (添加配置访问的时间限制（注：与vsftpd.conf中listen=NO相对应)
例: access_time = 8:30-11:30 17:30-21:30 表示只有这两个时间段可以访问ftp

配置文件是 /etc/vsftpd/vsftpd.conf 按如下编辑此文件，编辑文件当然用vi了
1）实现匿名用户的上传下载文件
程序代码：
Anonymous_enable=yes 匿名登陆
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器

这样你就可以实现匿名登陆ftp了，但还不能上传文件
程序代码：
Anon_upload_enable=yes 开放上传权限
Anon_mkdir_write_enable=yes 可创建目录的同时可以在此目录中上传文件
Write_enable=yes 开放本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
加上上面的这段，你就可以实现匿名ftp的上传下载文件了
然后你保存文件，用service vsftpd start来启动vsftp的服务，然后就可以用ftp了
注意：确定你的防火墙 iptables上打开21端口，不然在登陆ftp的时候会提示socket错误，拒绝连接。还有就是当你再次编辑vsftp.conf后用 service vsftpd restart重起的时候总是提示你不能关闭vsftp服务，这时候你用service vsftpd status察看一下他的状态，如果提示你vsftpd被locked 那可能是因为你的vsftpd.conf中配置的有错误，你要重新编辑他，直到能正常重起他为止，一次配置不对，多配置几次就好了
2）实现本地用户上传下载
程序代码：
新建一个用户
adser 用户名 增加一个用户
passwd 用户名 增加用户的密码
然后看/etc/passwd中最后一行就是你刚才添加的用户信息
然后编辑/etc/vsftpd/vsftpd.conf文件，
Local_enable=yes 允许使用本地用户来登陆ftp
在/etc/vsftpd.ftpuser中可以增加想要阻止登陆ftp的用户
限制用户只能在自己的目录中
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no，在文件中加入用户名

vsftpd.conf的参数
程序代码：
Anonymous_enable=yes 允许匿名登陆
Dirmessage_enable=yes 切换目录时，显示目录下.message的内容
Local_umask=022 FTP上本地的文件权限，默认是077
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Xferlog_enable=yes 激活上传和下传的日志
Xferlog_std_format=yes 使用标准的日志格式
Ftpd_banner=XXXXX 显示欢迎信息
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
Anon_upload_enable=yes 匿名用户上传权限
Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件
Write_enable=yes 本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
Anon_world_readable_only=no 匿名用户浏览权限
Ascii_upload_enable=yes 启用上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000—6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无权删除和修改文件
Chroot_local_user=yes 本地所有帐户都只能在自家目录
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no
Userlist_enable=yes 在指定的文件中的用户不可以访问
Userlist_deny=yes
Userlist_file=/etc/vsftpd.user_list
Banner_fail=/路径/文件名 连接失败时显示文件中的内容
Ls_recurse_enable=no
Async_abor_enable=yes
one_process_model=yes
Listen_address=10.2.2.2 将虚拟服务绑定到某端口
Guest_enable=yes 虚拟用户可以登陆
Guest_username=所设的用户名 将虚拟用户映射为本地用户
Chown_uploads=yes 改变上传文件的所有者为root
Chown_username=root
Deny_email_enable=yes 是否允许禁止匿名用户使用某些邮件地址
Banned_email_file=//任意指定的路径/xx/
Pasv_enable=yes 服务器端用被动模式
User_config_dir=/任意指定的路径//任意文件目录指定虚拟用户存放配置文件的路径

㈥ 如何配置虚拟机中的ftp

3）如果启用了Windows XP（或Windows Server 2003）内置的“Internet连接共享”，则需要正确选择“局域网”网卡，否则可能由于设置错误，导致虚拟机不能上网。详细内容可以参看上一节内容。

（4）如果使用了VMware Workstation的“绿色”版或者“精简”版，请使用完整版本安装。如果你需要中文，可以安装中文的汉化补丁。 这些“绿色”版或“精简”版去掉了一些服务或者插件，导致不能上网。

在使用VMware Workstation的过程中，推荐采用正面的方法：

（1）主机不安装第三方的防火墙软件，使用操作系统内置的防火墙。

（2）安装VMware Workstation的完整版本(就是从VMware Workstation网站或者一些下载网站下载的VMware Workstation的英文版。可以安装汉化补丁，但不要使用“精简”版。

（3）修改XP的防火墙，让VMnet1和VMnet8不使用防火墙(主机网卡使用)。创建虚拟机使用NAT网卡，在虚拟机中设置为“自动获得IP及DNS地址”，这样做，一般情况下都可以直接上网。

㈦ 如何使用虚拟机搭建FTP服务器,高分求高手详细解答

-
Windows 2003 Standard Edition、Windows 2003 Enterprise Edition、Windows XP Professional 、Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的默认安装都带有 IIS 。在系统的安装过程中IIS是默认不安装的，在系统安装完毕后可以通过添加删除程序加装 IIS。

IIS 是微软推出的架设 WEB、FTP、SMTP 服务器的一套整合系统组件，捆绑在 上列NT核心的服务器系统中。本文针对通过Windows2003 IIS组件配合金万维g动态域名解析软件向互联网提供FTP服务。
第一步：安装Windows 2003 IIS中FTP组件

在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——Internet信息服务(IIS)中选中“文件传输协议(FTP)服务”。如下图:

在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时您插入安装盘按照提示进行安装，IIS中的FTP很快便自动安装完成。

第二步：配置FTP服务器

打开程序——管理工具——Internet 信息服务(IIS)管理器——FTP站点，（也可以在运行中输入INETMGR进入管理器）。

在IIS FTP组件中，FTP每一个站点只能对应一个端口、每一个站点只能对应一个全局目录。权限顺序可理解为 站点 >= 虚拟路径，如果需要建立匿名访问的FTP服务和需要认证的FTP服务，需要建立两个站点，使用两个不同的端口。

首先我们建立一个需要认证的FTP站点，让互联网登陆FTP服务时需要认证才能与FTP服务器取得信任连接。进入程序——管理工具——计算机管理——本地用户和组——用户。在这里新建一个用户aamm，不需要赋予任何权限，建立后即完成建立用户过程。

进入Internet 信息服务(IIS)管理器默认FTP站点属性

在安全帐户中不选中“允许匿名连接”，否则任何人都可以通过FTP连接你的全局目录。 在主目录中的FTP站点目录选择到对外服务文件目录的上级目录，如果你不想这个站点下的子站点有写入权限，那么写入权限不需要选中。如果此站点下有一个子站点需要有写入权限，那么全局站点FTP权限必须给予写入，如果你觉得不安全，那么可以把FTP目录数据转移到一个空的分区或者下级目录。例如 aamm帐号对应 D:\aamm目录，那么FTP全局站点目录必须为D:\。

现在，FTP服务接口已经向互联网服务，但实际上没有用户可以从你的FTP进入获得资源。我们需要把刚才建立的aamm用户对应到FTP目录。之前有很多朋友问，为什么微软的FTP没有可以设置帐号的地方，只可以设置匿名或非匿名？其实是可以的，不过需要一点窍门。

右键FTP默认站点——新建——虚拟目录——虚拟目录别名输入aamm——选择aamm对应的访问目录并给予权限——完成 实际上虚拟目录别名就是用户登陆名称，对应着用户表中的的用户。我们可以通过系统建立FTP用户来对应不同站点的FTP子站点目录。当然，一个用户是可以对应多个路径的，这点我们需要使用FSO权限进行控制。

下面我们可以开始测试FTP服务器。
在测试过程中为了方便使用Windows 2003自带的FTP命令进行测试。

测试成功，互联网上的访问者就可以直接在IE浏览器里面输入ftp://yourip.com访问你的ftp了。

㈧ 如何搭建虚拟机的FTP服务器

FTP搭建麻烦，不如用爱米云共享网盘，功能完全可以代替ftp。安装后几分钟就能用起来，属于看看就会用。爱米云对系统资源占用率特别低，一台普通电脑就能带起来。虚拟机本来就占资源，再用ftp更卡。

㈨ linux虚拟机怎么搭建ftp服务器

详解Linux中搭建一个ftp服务器。
ftp工作是会启动两个通道：
控制通道 ， 数据通道
在ftp协议中，控制连接均是由客户端发起的，而数据连接有两种模式：port模式（主动模式）和pasv（被动模式）
PORT模式：
在客户端需要接收数据时，ftp_client(大于1024的随机端口)-PORT命令->ftp_server(21) 发送PORT命令，这个PORT命令包含了客户端是用什么端口来接收数据（大于1024的随机端口），在传送数据时，ftp_server将通过自己的TCP 20 端口和PORT中包含的端口建立新的连接来传送数据。
PASV模式：
传送数据时，ftp_client--PASV命令-->ftp_server(21) 发送PASV命令时，ftp_server自动打开一个1024--5000之间的随机端口并且通知ftp_client在这个端口上传送数据，然后客户端向指定的端口发出请求连接，建立一条数据链路进行数据传输。
安装ftp
#rpm -qa vsftpd 查看是否已经安装
#yum install -y vsftpd
#rpm -ql vsftpd
/etc/logrotate.d/vsftpd. vsftpd的日志文件
/etc/pam.d/vsftpd PAM认证文件
/etc/rc.d/init.d/vsftpd 启动脚本
/etc/vsftpd vsftpd的配置文件存放的目录
/etc/vsftpd/ftpusers 禁止使用vsftpd的用户列表文件
/etc/vsftpd/user_list 禁止或允许使用vsftpd的用户列表文件
/etc/vsftpd/vsftpd.conf 主配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh vsftpd操作的一些变量和设置
/usr/sbin/vsftpd vsftpd的主程序
其他一些说明文档和手册文件略！
/var/ftp 匿名用户主目录
/var/ftp/pub 匿名用户的下载目录
#service vsftpd start
#chkconfig --level vsftpd
#chkconfig --level 2345 vsftpd on
2 匿名用户的登录名：ftp（anonymous） 密码空 ，登录的目录为/var/ftp
用匿名用户登录的时候默认是只有下载的权限,没有上传,创建和删除的权限：
#vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES 上传
anon_mkdir_write_enable=YES 创建
anon_other_write_enable=YES 删除
#service vsftpd restart
为了安全应该禁止匿名用户的登录：
123456 #vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
#anon_upload_enable=YES 上传
#anon_mkdir_write_enable=YES 创建
#anon_other_write_enable=YES 删除
#service vsftpd restart
3 创建一个直接登录系统用户来登录ftp：
#useradd -s /sbin/nologin viong
#passwd viong
用户具有 上传 创建 下载 切换目录
------------------------------------------------------------------
4 加强vsftp安全设置：
限制系统用户锁定在家目录：
#vim /etc/vsftpd/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 限制更多的系统用户，把需要限制的用户加入/etc/vsftpd/chroot_list中即可
#touch /etc/vsftpd/chroot_list
#cut -d: -f 1 /etc/passwd >>/etc/vsftpd/chroot_list 将本地用户都加入到chroot_list
限制重要系统用户不能登录ftp:
#cat /etc/vsftpd/ftpusers 默认已经添加了系统中一些比较重要的用户
#echo "viong" >>/etc/vsftpd/ftpusers 此时viong不能登录ftp
利用ftp用户策略允许登录ftp的系统用户：
/etc/vsftpd/user_list 只有在这个文件中的用户才能登录系统：
#vim /etc/vsftpd/vsftpd.conf
#在userlist_enable=YES 的后面添加
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
设置登录ftp目标ip地址：用iptables设置
---------------------------------------
搭建支持SSL加密传输的vsftpd:
#openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem 生成证书
#vim /etc/vsftpd/vsftpd.conf
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
下面是ssl参数一些定义，根据自己需求去修改：
ssl_enable=yes/no //是否启用 SSL,默认为no
allow_anon_ssl=yes/no //是否允许匿名用户使用SSL,默认为no
rsa_cert_file=/path/to/file //rsa证书的位置
dsa_cert_file=/path/to/file //dsa证书的位置
force_local_logins_ssl=yes/no //非匿名用户登陆时是否加密,默认为yes
force_local_data_ssl=yes/no //非匿名用户传输数据时是否加密,默认为yes
force_anon_logins_ssl=yes/no //匿名用户登录时是否加密,默认为no
force_anon_data_ssl=yes/no //匿名用户数据传输时是否加密,默认为no
ssl_sslv2=yes/no //是否激活sslv2加密,默认no
ssl_sslv3=yes/no //是否激活sslv3加密,默认no
ssl_tlsv1=yes/no //是否激活tls v1加密,默认yes
ssl_ciphers=加密方法 //默认是DES-CBC3-SHA

#service vsftpd restart
用flashftp连接：
连接类型为：FTP使用公开SSL（验证SSL）
地址：192.168.137.130:21
登录类型：普通
用户：viong
密码：123