首先，先把伺服器的配置說明一下：

作業系統：CentOS 6.6 64位
CPU：1核
記憶體：1GB
系統盤：20G（雲硬碟）
公網頻寬：1Mbps

對我來說挺合適的一個配置，把自己的爬蟲放上面執行，資料存mysql裡面已經足夠用了。

之前那篇寫的是配置桌面環境，可是後來發現這個配置再加上個桌面環境，卡的我都不想說了….於是還是老老實實用字元介面了。

1.首先是安裝ftp服務並且開啟它：
sudo yum install vsftpd
等待它安裝完成，之後開始配置相關檔案

vi /etc/vsftpd/vsftpd.conf

進入到這個檔案中，找到如下這幾行：
anonymous_enable=YES

local_enbale=YES 確認這一項是YES，意思是允許本地賬戶進行ftp使用者登陸。

我們還需要設定user_list，將其他所有的敏感賬號給註釋掉，然後新增自己的username（見下，你自己新增的登陸賬號），之後再執行vi /etc/vsftpd/vsftpd.conf，在其中新增一行*userlist_deny=NO，表示不禁用user_list裡的賬號。這個時候其中的賬號只有你下面的步驟中新增的賬號，也就是執行你用自己建立的賬號登陸。*

改了這三項，其他暫時不需要更改了，我們的目的是要配置好ftp服務，讓自己通過設定的ftp賬戶登陸，上傳檔案到伺服器上

使用如下命令檢視是否設定成功：
cat /etc/vsftpd/vsftpd.conf | grep ^[^#]
這個^是正則表示式中的字元，單個^表示匹配以它後面那個字元開始的所有行，如^#：匹配以#開頭的所有行，也就是全部註釋行了。
[^] 這個恰恰相反，匹配不包括它後面的字元的所有行，[^#]也就是不包含#號的行，再加上一個^表明要匹配每個行。就找出所有沒被註釋的行了。
這裡就稍微提一下，正則是個大學問，有待學習…..

輸完上面的語句，就表明將所有的沒被註釋的行cat出來了，看看其中有沒有剛才提到的兩行，以及是否正確。

2.我們已經設定了什麼人可以登陸，也安裝好了ftp，現在新增認證賬戶

useradd -m -d /home/ftp -s /sbin/nologin username
這裡的-m表示makedir建立目錄，-d表示指定的目錄這裡是/home下建立一個指定的ftp目錄。
-s是制定使用者預設的shell許可權，這裡使用的/sbin/nologin，這個shell是專門使用於ftp，ssh，mail等服務。
它被禁止登陸系統，就是無法su，sudo等命令，也就無法獲得最高許可權，安全性高。

username是你自己設定的名字，這個home下的資料夾（我寫的是ftp）也隨你喜歡的名字設定。

為這個賬號新增密碼，這個簡單，老早就學過，就是普通使用者加密碼：
passwd username

最後，依照騰訊給的官方幫助文件，說是要更改pam（可拔插認證模組）模組設定，針對ftp登陸的實體使用者的過濾，但是我試過了更改不更改都能成功登陸ftp，但是為了安全起見，還是照著文件裡來一下把。
vi /etc/pam.d/vsftpd

修改所有內容為：

#%PAM-1.0 
#原先的第一行,看下面解釋
#auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required /lib64/security/pam_unix.so shadow nullok 
auth required /lib64/security/pam_shells.so 
account required /lib64/security/pam_unix.so 
session required /lib64/security/pam_unix.so

但是我locate ftpusers好像出來的目錄是/etc/vsftpd/ftpusers，所以上面的file應該改成對應的ftpusers路徑。也是如上所示。

最後大功告成：
service vsftpd restart
重新啟動vsftp服務，這個ftp服務就配置好了。

3.最後一步

到了這裡，我們的ftp服務以及完全配好了。但是這時候你直接終端遠端登陸可能會發現並不能登陸，總是報出connect time out，在網頁下輸入ftp://公網ip 也是一直進不去….

而我在本地實驗過，ftp 127.0.0.1，是能驗證使用者名稱和密碼登陸的，也就是說ftp服務沒問題，這時候我們應該想到的是不是防火牆把你遮蔽了…..

根據這個點，最後終於找到了原因 …..我們用的是騰訊的雲伺服器，它預設有對伺服器的內外網訪問許可權控制，也就是說是這個訪問控制把我們的ftp請求遮蔽在了外面。

我們進到雲伺服器控制檯，找到安全組，點選新建：

內容隨便你寫，你能看懂就行。

之後點選編輯，入站規則。新增一行：

新增一個21埠的tcp協議的規則，ftp協議就是基於tcp協議的。

點選加入雲主機：

之後會連著預設的一個Linux安全組放通22埠加入雲主機，再使用ftp，你會發現這時候提示你輸入賬號密碼了，username和password，成功登陸。

4.檔案上傳
這個簡單，最好將你要上傳的檔案打個包，在ftp下：
put 路徑/example.tar.gz /home/ftp/example.tar.gz

這樣就將要傳的檔案提交到了伺服器上的/home/ftp/目錄下，檔名字自己取。

有什麼錯誤的地方希望指出，謝謝。