yum install proftpd
如果提示没有找到源
CentOS/RHEL 5 ：
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-5.noarch.rpm
CentOS/RHEL 6 ：
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
CentOS/RHEL 7 ：
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
如果还是不行，可以到http://www.proftpd.org/下载
然后./configure --sysconfdir=/etc --localstatedir=/var/proftpd && make && make install，这里指定了sysconfdir，配置文件的位置，如果不指定，默认配置文件位置是在/usr/local/etc/目录
chkconfig --level 3 proftpd on
vi /etc/proftpd.conf
更改
AuthOrder mod_auth_file.c #设置仅使用虚拟用户认证
末尾添加
AuthUserFile /etc/ftpd.passwd
AuthGroupFile /etc/ftpd.group
RequireValidShell off
PersistentPasswd off
AuthPAM off
DefaultRoot /data
PassivePorts 20000 20200
=========================================
RequireValidShell off #关闭检测/etc/shells
PersistentPasswd off #禁止PAM认证
AuthPAM off #禁止PAM认证
#这里设置用户等FTP服务器的后的根目录。如果是设置为~（DefaultRoot ~ ），那么根目录就是每个用户自己的HOME目录（ftpasswd --home 参数指定），这样每个用户就会被限制在自己的HOME目录里面。实际上我们常用的是指定一个所有用户的FTP根目录，然后通过Directory和LIMIT来分别限制用户的权限，所以假设我们的FTP目录是系统的/data目录：
DefaultRoot /data
PassivePorts 20000 20200 #开启被动模式
建立文件
touch /etc/ftpd.passwd
touch /etc/ftpd.group
修改文件权限，必须是440，其他权限会导致服务无法启动，即使给777也不行
chmod 440 /etc/ftpd.passwd
chmod 440 /etc/ftpd.group
通过proftpd -t6检查语法是否正确
如果提示unable to determine IP address of ‘主机名称’
那么编辑/etc/hosts，加上系统主机名为127.0.0.1
安装用户配置工具ftpasswd到/usr/sbin目录
cd /usr/sbin/
wget http://www.castaglia.org/proftpd/contrib/ftpasswd
chmod +x ftpasswd
ftpasswd --passwd --name {username} --file /etc/ftpd.passwd --uid {5000} --gid {5000} --home /var/ftp/username-home/ --shell /bin/false
按提示输入两次密码
示例：添加ftp用户到ftpd.passwd，账户加密文件放到/etc/ftpd.passwd，用户名test，
指定该账号在系统中所属的用户id和组id为5000（可以添加到系统现有的用户或组，只需要用id命令先查到uid和gid，后面配置用户的访问权限就只需要修改相应的系统用户对文件的访问权限就可以了），指定用户的根目录是/www/www.abc.com/
ftpasswd --passwd --file /etc/ftpd.passwd --name test --uid 5000 --gid 5000 --home /www/www.abc.com/ --shell /bin/false
按提示输入两次密码
删除用户
ftpasswd --passwd --file /etc/ftpd.passwd --name test --delete-user
因为使用ftppasswrd修改了ftpd.passwd文件，需要 chmod 440 /etc/ftpd.passwd 再次重置下权限，否则可能启动失败
启动服务
service proftpd start
or
systemctl start proftpd
查看启动状态或错误代码
service proftpd status
or
systemctl status proftpd -l
安装lftp客户端软件进行测试
yum install lftp
连接服务器
lftp test@127.0.0.1
Password:（输入密码）
ls （列出当前目录文件）
help （打开帮助）
如果ls列出目录提示 Login failed: 530 Login incorrect.
可能是因为打开了SELINUX
临时关闭：
[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce
Permissive
永久关闭：
[root@localhost ~]# vim /etc/sysconfig/selinux
SELINUX=enforcing 改为 SELINUX=disabled
重启服务reboot
或者配置SELINUX
另外FTP登入目录的权限设置，需要至少设置rx
防火墙相关配置
1、开放21、20端口
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
如果已配置了拒绝所有的配置项，类似，比如这条记录的记录号是6
REJECT --reject-with icmp-host-prohibited
则必须插入到这条记录之前
iptables -I INPUT 5 -p tcp --dport 20:21 -j ACCEPT
iptables -I INPUT 5 -p tcp --dport 20000:20200 -j ACCEPT #被动模式端口
如果OUTPUT默认也是DROP，那么还需要添加一下规则。
iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
2、接受所有状态为ESTABLISHED、RELATED的连接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
或
iptables -I INPUT 5 -m state --state ESTABLISHED,RELATED -j ACCEPT
编辑防火墙配置文件
vi /etc/sysconfig/iptables-config
末尾添加
IPTABLES_MODULES=“ip_conntrack_ftp”
IPTABLES_MODULES=“ip_nat_ftp”
service iptables save #保存防火墙规则
service iptables restart #重启防火墙
权限设置案例：
#注意：这里的目录是相对于FTP根目录（DefaultRoot目录，我们刚才设置的时 /data）的目录
#首先去除所有权限
DenyAll
#设置admin具有FTP根目录下的所以操作权限，所有用户具有切换目录和列出目录的权限（否则用户无法任意切换目录）
AllowUser admin
AllowALL
#设置test用户有对test目录的完整操作权限
<Directory /test>
AllowUser test
权限设置详解
http://www.proftpd.org/docs/howto/Directory.html
命令 解释
CMD Change Working Directory 改变目录
MKD MaKe Directory 建立目录的权限
RNFR ReName FRom 更改目录名的权限
DELE DELEte 删除文件的权限
RMD ReMove Directory 删除目录的权限
RETR RETRieve 从服务端下载到客户端的权限
STOR STORe 从客户端上传到服务端的权限
READ 可读的权限，不包括列目录的权限，相当于 RETR ， STAT 等
WRITE 写文件或者目录的权限，包括 MKD 和 RMD
DIRS 是否允许列目录，相当于 LIST ， NLST 等权限，还是比较实用的
ALL 所有权限