vsftpd（Very Secure FTP Daemon）是一个在Linux系统上广泛使用的FTP服务器软件。在CentOS上配置vsftpd，主要需要编辑其配置文件/etc/vsftpd/vsftpd.conf。以下是对该配置文件中一些常用选项的详细解释：
listen=YES：启用vsftpd监听模式，通常设置为YES。listen_ipv6=NO：如果不需要IPv6支持，设置为NO。anonymous_enable=NO：禁止匿名用户登录。local_enable=YES：允许本地用户登录。write_enable=YES：允许用户上传文件。local_umask=022：设置本地用户的默认umask值，控制新创建文件的权限。chroot_local_user=YES：将本地用户限制在其主目录中，增强安全性。allow_writeable_chroot=YES：允许chroot目录具有写权限（如果chroot_local_user设置为YES）。userlist_enable=YES：启用用户列表功能，可以指定允许或拒绝登录的用户。userlist_file=/etc/vsftpd/user_list：指定用户列表文件的路径。userlist_deny=NO：如果设置为YES，则拒绝user_list中的用户登录；如果设置为NO，则允许user_list中的用户登录。ascii_upload_enable=YES：启用ASCII模式上传（不推荐用于二进制文件）。ascii_download_enable=YES：启用ASCII模式下载（不推荐用于二进制文件）。binary_upload_enable=YES：启用二进制模式上传。binary_download_enable=YES：启用二进制模式下载。anon_max_rate=0：设置匿名用户的最大传输速率（0表示无限制）。local_max_rate=0：设置本地用户的最大传输速率（0表示无限制）。xferlog_enable=YES：启用传输日志记录。connect_from_port_20=YES：允许FTP数据连接使用端口20（主动模式）。ssl_enable=YES：启用SSL/TLS加密。require_ssl_reusecert=NO：是否允许重用SSL证书。ssl_tlsv1=YES：启用TLSv1协议（可根据需要调整）。ssl_sslv2=NO：禁用SSLv2协议。ssl_sslv3=NO：禁用SSLv3协议。rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem：指定SSL证书文件路径。rsa_private_key_file=/etc/pki/tls/private/vsftpd.pem：指定SSL私钥文件路径。pasv_enable=YES：启用被动模式（PASV），这对于穿越防火墙很有用。pasv_min_port=1024：设置被动模式下FTP服务器监听的最小端口号。pasv_max_port=1048：设置被动模式下FTP服务器监听的最大端口号。dirmessage_enable=YES：启用目录消息功能，显示用户进入目录时的欢迎信息。xferlog_std_format=YES：使用标准格式记录传输日志。systemctl restart vsftpd来重启服务。总之，/etc/vsftpd/vsftpd.conf文件提供了丰富的配置选项来定制vsftpd服务器的行为和安全性。通过仔细阅读和理解这些选项，您可以创建一个既安全又高效的FTP服务器环境。
