这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。本文主要分享作阿里云搭建LNMP环境及实现PHP自定义网站IP访问，同时详细介绍走过的坑，还发了朋友圈求助大家，再次感谢。本来想重新设置一个专栏分享基于阿里云的PHP网站搭建，但考虑到搞安全的也会面临各种靶场及个人网站搭建的情况，所以将这篇文章放置在“网络安全自学篇”中，后续还会分享PHP如何记录后台IP及Python定位经纬度等知识，希望对您有所帮助~

背景知识：作者买了一个阿里云的云虚拟机用来搭建网站，起初不了解云虚拟主机和云服务器的区别，以为都是有SSH功能的，后来发现不是这样的，云虚拟机就是FTP上传网页+MySQL存储数据，对于只做网站来说还行，但是想做一些扩展或高级功能就不行了，强烈建议还是买云服务器ECS。主要区别如下：

云虚拟主机：不支持SSH、不支持IP访问，FTP存储数据，但支持绑定域名简单访问
云服务器：支持SSH，阿里自带远程连接，支持IP访问，支持LNMP、WAMP等环境，推荐使用

在这里插入图片描述

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

1.MySQL数据库
2.PHP网站基础操作

五.阿里云CentOS搭建FTP服务
六.FTP配置问题总结
七.总结

作者的github资源：
软件安全：https://github.com/eastmountyxz/Software-Security-Course
其他工具：https://github.com/eastmountyxz/NetworkSecuritySelf-study
Windows-Hacker：https://github.com/eastmountyxz/Windows-Hacker-Exp

声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。

前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
 [渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
 [渗透&攻防] 三.数据库之差异备份及Caidao利器
 [渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包

一.阿里云基础购置

阿里云的配置文章，作者之前也分享过，但这次重点介绍建站相关知识。前文推荐：

第一步，在阿里云中选择自己喜欢的“云服务器ECS”产品。

在这里插入图片描述

云服务器（Elastic Compute Service，简称ECS）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。

在这里插入图片描述

第二步，进入选择配置页面进行购买，作者准备购买一个最简单的服务器。
这里作者选择了云服务器ECS、镜像CentOs6.8，支持Python运行环境、djangoV1.1、nginxV1.1、mysqlV5.7。

在这里插入图片描述

第三步，进入购买页面首先需要进行基础设置，因为CentOS比较熟悉，所以选择该操作系统。

在这里插入图片描述

CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的不同，在于CentOS并不包含封闭源代码软件。

在这里插入图片描述

第四步，进行网络和安全组设置。
请确保所选安全组开放包含 22（Linux）或者 3389（Windows）端口，否则无法远程登录ECS，您可以进入ECS控制台设置。同时，安全组建议先把HTTP 80端口和HTTPS 443端口勾选上，否则后续要进行安全组规则设置。

在这里插入图片描述

第五步，进行系统配置和分组设置，默认内容即可。

在这里插入图片描述

第六步，完成最终云服务器的购买。

地域及可用区：华东 1 （杭州） / 随机分配
实例：通用平衡增强型 g6e / ecs.g6e.large（2vCPU 8GiB）
镜像：CentOS 7.6 64位（安全加固）
系统盘：ESSD云盘 40GiB ，随实例释放，PL0（单盘IOPS性能上限1万）
公网带宽：按固定带宽 1Mbps

在这里插入图片描述

二.阿里云服务器远程管理

接下来我们进行详细的配置过程，首先会分享阿里云的远程管理功能。

第一步，正式进入ECS云服务器管理控制台界面，点击“远程连接”按钮。

在这里插入图片描述

再次强调，如果您购买的是云虚拟主机，它是没有这个“远程连接”按钮的，并且不支持IP直接访问和SSH功能。而这里使用的是云服务器，如下图所示，可以通过IP直接访问。

在这里插入图片描述

第二步，点击“远程连接”按钮，然后选择“Workbench远程连接”。

在这里插入图片描述

第三步，在弹出的远程登录界面中需要输入连接密码，这个密码将一直用于远程登录服务器。

在这里插入图片描述

那么，如何获取这个密码呢？我们在“更多”下拉菜单中选择“密码/密钥”，然后设置远程登录密码。

在这里插入图片描述

第四步，登录远程控制台，进行相应的CentOS操作。
作者首先给出Linux系统下常见的命令：

cd 文件夹名：查看路径
dir：查看当前路径下的所有文件
ls：列出当前文件夹下所有内容
pwd：显示当前路径
clear： 清空终端屏幕命令，Ctrl+L清除屏幕
 
mkdir [dir]： 新建文件夹
mv *** ****：移动或者重命名
rm *** ***：删除一次可以删除多个
cp：拷贝
 
touch 文件名： 新建文件
vi 文件名： 编辑文件命令
cat 文件名： 查看文件内容
 
wget （路径）：下载
unzip ***.zip：压缩文件到当前目录
ls -ltr  |  cat  -vte： 显示文件夹下所有内容详细信息

比如查看CentOS的版本信息。

命令：cat /etc/redhat-release

在这里插入图片描述

第五步，通过mkdir命令创建文件夹。

命令：mkdir 文件夹
创建文件夹eastmount，执行”mkdir eastmount”后显示新建文件夹。

在这里插入图片描述

第六步，通过touch命令创建first.py文件。

命令：touch first.py
在eastmount目录创建first.py文件，如果touch已有的文件，则会更新那个文件的日期为当前。

在这里插入图片描述

第七步，编写一个简单的Python代码。
首先我们查看Python的版本信息，可以看到是Python2.7.5，如下所示：

命令：python -V

在这里插入图片描述

接着编辑Python程序。

命令：vi first.py
(1) 输入“vi first.py”用vi打开文件后，是处于「命令行模式（command mode）」，您要切换到「插入模式（Insert mode）」才能够输入文字。切换方法：在「命令行模式（command mode）」下按一下字母「i」就可以进入「插入模式（Insert mode）」，这时候你就可以开始输入文字了。
(2) 编辑好后，需从插入模式切换为命令行模式才能对文件进行保存，切换方法：按「ESC」键。
(3) 保存并退出文件：在命令模式下输入“:wq”即可！（别忘了wq前面的:）

输出指令：vi first.py
点击键盘：i键 - 编辑代码(Insert)
 
输出代码：
#!/usr/bin/python
print("this is my first python code.")
print("hello,Eastmount!!!")
print("Bye, Nana.")
 
点击键盘：Esc键
输出命令：:wq

注意，阿里云自带的远程控制台可以使用复制、粘贴功能，如下图所示：

在这里插入图片描述

编辑代码并保存。

在这里插入图片描述

输入“python first.py”运行代码，最终输出结果如下所示：

在这里插入图片描述

同时，我们可以在该CentOS系统中安装相关的扩展包，比如输入“pip install bs4”安装BeautifulSoup扩展包。

在这里插入图片描述

三.LNMP安装

LNMP是指通常一起使用来运行动态网站或服务器的自由软件名称首字母缩写。L指Linux，N指Nginx，M一般指MySQL或MariaDB，P一般指PHP，也可以指Perl或Python。LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian VPS(VDS)或独立主机安装LNMP(Nginx/MySQL/PHP)生产环境的Shell程序。

第一步，使用yum命令安装wget。
安装前确认已经安装wget命令，如提示wget: command not found ，使用 yum install wget 或 apt-get install wget 命令安装。

rpm -qa | grep lnmp
yum install wget

在这里插入图片描述

第二步，安装LNMP。

wget http://soft.vpser.net/lnmp/lnmp1.7.tar.gz -cO lnmp1.7.tar.gz && tar zxf lnmp1.7.tar.gz && cd lnmp1.7 && ./install.sh lnmp

输入上述命令后，显示如下图所示。同时，为防止掉线等情况，建议先执行screen再执行LNMP安装命令。

screen -S lnmp

在这里插入图片描述

第三步，设置MYSQL版本和密码。
选择MySQL数据库版本信息，建议安装时按默认选择进行，使用的版本不要太低，版本太低会影响后续步骤的进行。接着需要设置MySQL的root密码（不输入直接回车将会设置为root），输入后回车进入下一步，如下图所示：

在这里插入图片描述

第四步，选择是否开启MySQL InnoDB引擎和PHP版本信息。
这里需要确认是否启用MySQL InnoDB，如设置MYSQL版本果不确定是否启用可以输入 y ，输入 y 表示启用，输入 n 表示不启用。默认为y 启用，输入后回车进入下一步，输入PHP版本的序号，回车进入下一步。

在这里插入图片描述

第五步，选择是否安装内存优化。
可以选择不安装、Jemalloc或TCmalloc，输入对应序号回车。

在这里插入图片描述

提示”Press any key to install…or Press Ctrl c to cancel”后，按回车键确认开始安装。LNMP就会自动安装编译Nginx、MySQL、PHP、phpMyAdmin、Zend Optimizer这几个软件。安装时间可能会几十分钟到一个小时不等，主要是机器的配置网速等原因会造成影响。

在这里插入图片描述

第六步，LNMP安装完毕以及常用命令。
至此，LNMP成功安装完毕，如下图显示开放的端口信息（80、3306、22），提示“Install lnmp V1.7 completed! enjoy it.”。

在这里插入图片描述

核心信息如下：

============================== Check install ==============================
Checking ...
Nginx: OK
MySQL: OK
PHP: OK
PHP-FPM: OK
Clean Web Server src directory...
+------------------------------------------------------------------------+
|          LNMP V1.7 for CentOS Linux Server, Written by Licess          |
+------------------------------------------------------------------------+
|           For more information please visit https://lnmp.org           |
+------------------------------------------------------------------------+
|    lnmp status manage: lnmp {start|stop|reload|restart|kill|status}    |
+------------------------------------------------------------------------+
|  phpMyAdmin: http://IP/phpmyadmin/                                     |
|  phpinfo: http://IP/phpinfo.php                                        |
|  Prober:  http://IP/p.php                                              |
+------------------------------------------------------------------------+
|  Add VirtualHost: lnmp vhost add                                       |
+------------------------------------------------------------------------+
|  Default directory: /home/wwwroot/default                              |
+------------------------------------------------------------------------+
|  MySQL/MariaDB root password: ***************                          |
+------------------------------------------------------------------------+
+-------------------------------------------+
|    Manager for LNMP, Written by Licess    |
+-------------------------------------------+
|              https://lnmp.org             |
+-------------------------------------------+
nginx (pid 16612) is running...
php-fpm is runing!
 SUCCESS! MySQL running (17153)
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      50           *:3306                     *:*                  
LISTEN     0      128          *:80                       *:*                  
LISTEN     0      128          *:80                       *:*                  
LISTEN     0      128          *:22                       *:*                  
Install lnmp takes 19 minutes.
Install lnmp V1.7 completed! enjoy it.

我们在浏览器中输入网址即可访问。

在这里插入图片描述

主页：http://IP/
phpMyAdmin: http://IP/phpmyadmin/
phpinfo: http://IP/phpinfo.php
Prober: http://IP/p.php

在这里插入图片描述

数据库基本操作如下图所示：

在这里插入图片描述

四.MySQL数据库和PHP网站基础操作

首先我们简单进行数据库操作，接着分享PHP网站的基础知识。

1.MySQL数据库

第一步，检查MySQL服务是否开启。

命令：systemctl status mysql.service

在这里插入图片描述

第二步，使用root用户登录mysql数据。

命令：mysql -u root -p

接着输入密码登录，其中“show databases;”可以看到当前的数据库。

在这里插入图片描述

第三步，如果想修改数据库密码，可以使用下面的SQL语句实现。

mysql -u root -p
use mysql;

#mysql 5.7以上
update user SET authentication_string = PASSWORD('newpassword') WHERE user = 'root';

#mysql 5.7一下旧版本
update user SET password = PASSWORD('newpassword') WHERE user = 'root';

flush privileges;
exit;

具体过程如下图所示：

在这里插入图片描述

接着可以重启下mysql服务，发现修改成功。

systemctl restart mysqld

在这里插入图片描述

第四步，下面简单介绍数据库的语句。

使用数据库：use mysql;
显示所有表：show tables;
创建表

create table student(
    id int not null primary key,
    name varchar(16) not null,
    pwd varchar(20) not null
);

查看表结构：describe user;

在这里插入图片描述

插入数据：insert into student(id,name,pwd) values(1,‘yxz’,‘111111’);
查询数据：select * from student;
更新数据：update student set pwd=‘123456’ where name=‘yxz’;
删除数据：delete from student where id=‘1’;
删除表：drop table studentl;

在这里插入图片描述

同时，数据库更推荐大家结合可视化工具Navicat for MySQL进行数据库操作。

在这里插入图片描述

2.PHP网站基础操作

下面进行简单的PHP操作，我们可以输入“netstat -aptn”查看开放的端口号，就是之前我们配置时候开启的80端口、3306端口和22端口。

在这里插入图片描述

输入“phpinfo.php”可以查看PHP的配置信息，如下图所示。

在这里插入图片描述

接下来我们去到default这个文件夹，Linux默认的域名是建立在/home/wwwroot/文件夹下的。连接之后建议先进入/home/wwwroot/default删除其中部分敏感的文件，同时修改phpmyadmin的目录名，改为不容易猜到的。

在这里插入图片描述

接着我们通过命令创建“test.php”文件。

touch test.php

<?php
    echo "<h2>I Love you, Nana O(∩_∩)O <br/>";
    echo "This is the first PHP<br/>";
    echo "By:Eastmount CSDN.";
?>

对其进行编辑，输入如下所示的代码。

vi test.php

在这里插入图片描述

最后输入“:wq!”保存并提出。

在这里插入图片描述

最后通过IP地址进行网站访问，显示如下图所示，哈哈！

在这里插入图片描述

PS：但这里存在一个问题，我们不可能每个PHP文件都进行创建，然后再CMD命令中编写代码。所以需要和FTP结合起来，当我们的PHP网站搭建好之后，上传即可访问。

同时，我简单补充下LNMP安装绑定域名建站的常用命令，后面的文章可能会用到。

安装站点：lnmp vhost add
删除站点：lnmp vhost del
安装/卸载eAccelerator：./addons.sh install/uninstall eaccelerator
安装/卸载xcache：./addons.sh install/uninstall xcache
安装/卸载memcached：./addons.sh install/uninstall memcached
安装/卸载imageMagick：./addons.sh install/uninstall imagemagick
安装/卸载ionCube：./addons.sh install/uninstall ionCube

五.阿里云CentOS搭建FTP服务

FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，网站常用FTP进行传输。在配置FTP服务时，我们会遇到各种问题，希望您好运。下面分享详细的过程~

第一步，安装vsftpd。
vsftpd全称是“very secure FTP daemon”，是非常安全的ftp后台程序及ftp服务端。出现如下图所示界面时，表示安装成功。

yum install 0y vsftpd

在这里插入图片描述

第二步，启动FTP。
运行以下命令设置FTP服务开机自启动。

systemctl enable vsftpd.service

运行以下命令启动FTP服务，如果想关闭FTP服务则使用stop，想重启FTP服务使用restart。

systemctl start vsftpd.service

在这里插入图片描述

第三步，查看FTP服务监听的端口。

netstat -antup | grep ftp

出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启匿名访问功能，您无需输入用户名密码即可登录FTP服务器，但没有修改或上传文件的权限。

在这里插入图片描述

第四步，配置vsftpd。
FTP通常提供两种方式配置vsftpd——匿名用户模式或本地用户模式，我们首先创建相关信息，该用户名为ftptest。

创建用户目录：mkdir -p /home/wwwroot/ftptest
创建用户：useradd -d /home/wwwroot/ftptest -g ftp -s /sbin/nologin ftptest

其中，-d为新用户每次登陆时所使用的家目录，-g指定用户对应的用户组 ftp分组是内置的，本来就存在，不需要自己创建。注意，下面代码我是在另一个文件夹创建用户“ftp”，这里则是创建“ftptest”用户（上面黄色部分）。

在这里插入图片描述

接着运行以下命令修改ftptest用户的密码。

passwd ftptest

第五步，设置目录权限。
运行以下命令更改/home/wwwroot/ftptest目录的拥有者为ftptest。

chown -R ftptest /home/wwwroot/ftptest

ftptest用户拥有这个目录的读写执行权限。

chmod -R 777 /home/wwwroot/ftptest

在这里插入图片描述

同样的方法可以设置wwwroot、www等目录的权限，如下图所示。

在这里插入图片描述

第六步，修改vsftpd.conf配置文件。
运行vi /etc/vsftpd/vsftpd.conf命令打开配置文件，按i进入编辑模式，根据如下内容，修改或添加相关配置参数；最后按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。

#除下面提及的参数外，其他参数保持默认值即可。

#修改下列参数的值
#禁止匿名登录FTP服务器
anonymous_enable=NO
#允许本地用户登录FTP服务器
local_enable=YES
#监听IPv4 sockets
listen=YES
#在行首添加#注释掉以下参数，关闭监听IPv6 sockets
#listen_ipv6=YES

#添加下列参数
#设置本地用户登录后所在目录
local_root=/var/ftp/test
#全部用户被限制在主目录
chroot_local_user=YES
#启用例外用户名单
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式
pasv_enable=YES
allow_writeable_chroot=YES
#本教程中为Linux实例公网IP
pasv_address=<FTP服务器公网IP地址>
#设置被动模式下，建立数据传输可使用的端口范围的最小值
pasv_min_port=<port number>
#设置被动模式下，建立数据传输可使用的端口范围的最大值
pasv_max_port=<port number>

注意：修改和添加配置文件内的信息时，请注意格式问题。例如，添加多余的空格会造成无法重启服务的结果。

编辑vsftpd配置文件禁止匿名登陆，故anonymous_enable设置为NO。

在这里插入图片描述

下图表示对用户访问进行限制，以及对chroot_list里面指定的用户进行限制。

在这里插入图片描述

vsftpd服务器是这样的，一旦某个用户被限制访问了，那么默认情况下，该用户的写权限也被剥夺了。这就导致ftp客户端连接上服务器之后无法上传文件，这时就需要打开此用户的写权限。

vi /etc/vsftpd/vsftpd.conf 在最后面新加一行 allow_writeable_chroot=YES

在这里插入图片描述

第七步，编辑用户清单。
创建chroot_list文件，并在文件中写入例外用户名单，按i进入编辑模式，输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。

vi /etc/vsftpd/chroot_list
增加一行 ftptest

在这里插入图片描述

第八步，解决用户鉴权问题。
因为用户ftptest是nologin的，所以存在鉴权的问题，接着编辑pam.d/vsftpd文件和shells文件。

vi /etc/pam.d/vsftpd
注释掉auth required pam_shells.so，这样不去鉴权，从而允许ftptest这种nologin用户登录ftp服务器。
vi /etc/shells
增加一行内容“/sbin/nologin”，允许不能登录系统的用户通过鉴权。

在这里插入图片描述

第九步，重启vsftpd服务器。

systemctl restart vsftpd.service

查看状态

systemctl status vsftpd.service

在这里插入图片描述

第十步，设置安全组。
搭建好FTP站点后，在实例安全组的入方向添加规则并放行下列FTP端口。FTP被动模式需要开放端口21，以及配置文件/etc/vsftpd/vsftpd.conf中参数pasv_min_port和pasv_max_port之间的所有端口。配置详情如下表所示：

新增21和30000/30010端口

在这里插入图片描述

阿里云的规则设置操作如下图所示：

在这里插入图片描述

第十一步，通过ftp://<FTP服务器公网IP地址>:21进行远程连接。

在这里插入图片描述

在浏览器中通过IP地址则可以进行访问我们搭建的网站，如下图所示：

在这里插入图片描述

至此我们的网站就成功搭建！

六.FTP配置问题总结

配置过程中会遇到各种问题，比如报错：

响应: 257 “/home/wwwroot/ftptest”
响应: 200 Switching to Binary mode.
响应: 227 Entering Passive Mode
响应: 331 Please specify the password.
响应: 500 Illegal PORT command.
响应: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

在这里插入图片描述

我们需要注意几点：
第一是编辑防火墙配置文件iptables，在该文件中增加相关代码，并重启服务。

vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30010 -j ACCEPT
systemctl restart iptables.service

# Generated by iptables-save v1.4.21 on Wed Jul 22 11:42:33 2020
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [122:81541]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30010 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibite
COMMIT
# Completed on Wed Jul 22 11:42:33 2020

在这里插入图片描述

第二是需要在阿里云中设置规则，新增21和30000/30010端口。

在这里插入图片描述

第三是需要认真配置vsftpd.conf文件，最终配置如下，包括增加pasv_promiscuous=YES和anon_root值、IP地址、最小最大端口等，作者最终就是这样解决的。

vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

listen=YES
# listen_ipv6=YES

local_root=/home/wwwroot/default
anon_root=/homw/wwwroot/default
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30010

allow_writeable_chroot=YES
pasv_address=121.xxx.xxx.115
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_promiscuous=YES