前言：前期在我自己搭建FTP时，也曾在百度上搜索了一段时间，但是百度上的步骤要么理得不清，要么就是错误的。就像是一篇写着Centos7以上版本的FTP搭建，却用着iptables防火墙步骤，在7版本以上其实默认使用的是firewall作为防火墙，以下是我整理，且配置成功的步骤，若有不足或错误，请大家指出，谢谢大家。
一、FTP的安装
1.安装
yum install -y vsftpd
2.设置开机启动
systemctl enable vsftpd
3.启动及停止
systemctl start vsftpd
systemctl stop vsftpd
4.查看状态
systemctl status vsftpd
二、配置FTP
5.打开配置文件
vim /etc/vsftpd/vsftpd.conf
6.显示行号
:set number
7.修改配置
#修改配置 12 行
anonymous_enable=NO
#修改配置 33 行
anon_mkdir_write_enable=YES
#修改配置48行
chown_uploads=YES
#修改配置72行
async_abor_enable=YES
#修改配置82行
ascii_upload_enable=YES
#修改配置83行
ascii_download_enable=YES
#修改配置86行
ftpd_banner=Welcome to blah FTP service.
#修改配置100行
chroot_local_user=YES
#添加下列内容到vsftpd.conf末尾
#ftp时间和系统同步,如果启动有错误，请注释掉
use_localtime=YES
#ftp端口
listen_port=21
#超时设置
idle_session_timeout=300
#空闲1秒后服务器断开
data_connection_timeout=1
#设定本地用户可以访问。
注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问
local_enable=YES
#设定启用虚拟用户功能。
guest_enable=YES
#指定虚拟用户的宿主用户（这个是我们后面要新建的用户）
guest_username=vsftpd
#设定虚拟用户个人Vsftp的配置文件存放路径。
user_config_dir=/etc/vsftpd/vconf
#当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限
virtual_use_local_privs=YES
#设置被动模式的端口范围
pasv_min_port=50270
#设置被动模式的端口范围
pasv_max_port=50274
#保持5秒
accept_timeout=5
#1秒后重新连接
connect_timeout=1
allow_writeable_chroot=YES
三、创建远程登录FTP的账户
8、新建系统用户vsftpd（虚拟用户的宿主用户），用户目录为/home/vsftpd
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
9、建立用户（虚拟用户，登录ftp用的）文件
#创建编辑用户文件
vim /etc/vsftpd/virtusers
#第一行为用户名，第二行为密码。不能使用root作为用户名
ftpuser
123456
10、建立虚拟用户个人配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
#这里建立虚拟用户ftpuser配置文件
touch ftpuser
#编辑ftpuser用户配置文件，内容如下，其他用户类似
vim ftpuser
local_root=/home/wwwroot/ #该用户登录ftp所展现的目录（可随便指定web根目录下的文件夹，我这里指定的就是web根目录）
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
11、生成用户数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
#设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db
注：如果你添加虚拟用户或者修改虚拟用户配置文件（即9、10两步），都要重新执行11,
重新生成一下用户数据文件，并重启vsftpd
12、修改 /etc/pam.d/vsftpd 文件
修改前先备份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vi /etc/pam.d/vsftpd
#先将配置文件中原有的 auth 及 account 的所有配置行均注释掉
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
如果系统为32位，上面改为lib
四、防火墙的配置
13、防火墙设置（更多请看本文末尾）
IPtables 的设置方式（Centos7以下版本）：
vi /etc/sysconfig/iptables
#编辑iptables文件，添加如下内容，开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT
firewall 的设置方式（Centos7以上版本）：
firewall-cmd --zone=public --add-service=ftp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent
注：两种方式用其一，看你的系统有哪个就用哪个，40000-40010是ftp被动链接的端口返回，如果
你的服务器是第三方提供的，比如阿里云，美橙，如果他们有指定的端口范围，就用他们指定的。
14、重启vsftpd服务器
systemctl restart vsftpd.service
15、使用ftp工具连接测试
这个时候，使用ftp的工具连接时，我们发现是可以连接的。传输文件的时候，会发现文件上传和下载都会出现
500、503 、200等问题。这个时候，可以进行以下操作：
方式一、关闭SELINUX
#打开SELINUX配置文件
vim /etc/selinux/config
#修改配置参数
#注释
SELINUX=enforcing
#增加
SELINUX=disabled
#修改完成后，需要重启系统！
方式二、 SELINUX不对vsftp不做任何限制
setsebool -P ftpd_connect_all_unreserved 1
到这里就完成了，试试能不能用FTP登录到你的服务器？
附：Centos7以上版本的firewall防火墙的基本命令和配置。
1、firewalld的基本使用命令
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld
2、Centos7.5版本的firewall防火墙的打开80（或其他）端口
(1)、查看80端口是否打开：
firewall-cmd --query-port=80/tcp
(2)、永久打开80端口
firewall-cmd --add-port=80/tcp --permanent
(3)、重新载入配置
firewall-cmd --reload
(4)、关闭防火墙
systemctl stop firewalld
(5)、开启防火墙
systemctl start firewalld
(6)、查看80端口是否开放,显示successful即为成功
firewall-cmd --query-port=80/tcp
3、若想用iptables防火墙
(1)、安装iptables配置文件
yum install iptables-services
(2)、编辑配置文件
vi /etc/sysconfig/iptables
(3)、往22端口下增加
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT