前言：
有很多博客写过 linux 搭建 FTP，很遗憾linux ftp连接指定端口adobe air linux，照着搭建出了不少故障，所以这里记录一下关键的坑怎么处理。
1.需求和环境
需求：基于 linux 搭建一个FTPlinux ftp连接指定端口，保证用户只能访问自有目录，可以正常进行读写操作。
linux 版本： centos 7.x
2.安装 FTP
yum install -y vsftpd
3.启动 FTP 服务
service vsftpd start
其他可能用到的命令
停止服务：service vsftpd stop
重启服务：service vsftpd restart
查看版本：vsftpd -version
查看状态：service vsftpd status
这时候可以看到在 /var/ftp 目录被创建，一般情况下这个目录可以作为主目录，当然也可以另外指定
4.配置文件
/etc/vsftpd 目录下
ftpusers -- 黑名单配置文件，这个里面的用户不允许访问FTP服务器
user_list -- 白名单配置文件，允许访问FTP服务器的用户列表
vsftpd.conf -- ftp 配置文件
在配置之前需要创建一个用户作为 FTP 用户（这里创建 ftpuser）
useradd ftpuser
passwd ftpuser
把用户名添加到 user_list 文件，重启服务（service vsftpd restart）
5.客户端连接FTP服务
以上完成后全部使用的是默认配置（端口默认21），连接看下效果（推荐使用 FileZilla 客户端）
报 503 的错误，根本连不上，哪里有问题呢，如果你查看 user_list 文件（文件最上面的内容）
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
描述得很清楚linux命令详解词典，需要 vsftpd.conf 中
userlist_enable=YES 改为
userlist_enable=NO
再重启一下服务发现可以连接。
6.设置用户只能访问自有目录
经过上面 5 步，你会发现用 ftpuser 登录以后可以任意切换目录，如下
这和我们初衷（限制只能访问自有目录）不符合（默认情况下，ftpuser 只有 /home/ftpuser 目录），怎么设置？
打开 vsftpd.conf，
#chroot_list_enable=YES
改为
chroot_list_enable=NO
重启服务后再连接会出现一个大坑，报 500 的错
原因是：
从 vsftpd 2.3.5之后（当前3.0.2），vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报 500。
解决方案有两个：
修改主目录读写权限（推荐）
chmod -R 555 /home/ftpuser/
vsftpd.conf 添加
allow_writeable_chroot=YES
notes：
采用第一种方案的话，需要在该目录下新建有写权限的目录，并且指定目录所有者为 ftpuser
7.建议
如果有其它需求，请一定仔细阅读 vsftpd.conf 注释，里面包含了几乎所有的配置讲解。
