其中 anon可以自由的到特定的目录里下载东东；
stu则可以到特定的目录里上传东东;
而tearcher，则可以对特定的目录里上传、下载东东;
admin则可以对stu、teacher的数据进行统一的管理。
另外，做为系统上已经有的本地用户则可以登录自己的home目录。
针对上面的需求，ftp需要开通对匿名用户、本地用户、及虚拟用户的支持。并且特别对虚拟用户中的（stu、teacher、admin）分别授予不同的权限。
下面就vsftpd支持三类用户加以说明：
1.匿名用户，也就是不需要输入密码就可登录ftp服务器的用户，这个用户名通常是ftp或anonymous; 与匿名用户有关的设置多以 anon_选项开头。
2.本地用户，也就是你Linux系统上可登录到系统的用户，这些用户是在系统上实实在在存在的用户。通常会有自己的home，shell等。与本地用户有关的设置多以local_开头或包含local_的选项。
3.虚拟用户，只对ftp有效的用户。这些用户不可以登录Linux系统，只可以登录ftp服务器。其实就是一个本地用户映射成多个只对ftp服务器有效的虚拟用户。虚拟用户可以有自己的ftp配置文件，因此通常利用虚拟用户来对ftp系统的不同用户制定不同的权限，以达到安全控制的目的。与虚拟用户有关的设置以guest_开头。
如果你只是想用ftp实现对自己的共享，你可以开启本地用户；
如果你想对很多人共享，那你可以用匿名用户；
如果你需要针对不同的用户群给予不同的权限，那你就要设置更复杂的虚拟用户了。
闲话少叙，开始安装vsftpd服务器。而对于全新安装的vsftpd,它是默认支持本地用户登录的，而且匿名用户是无法使用的。所以我先要在安装之后，开启匿名登录。
1. 安装vsftpd：
代码： 全选
sudo apt-get install vsftpd可以在终端测试一下，输入用户名和密码，蓝色是需要输入的：
默认的/etc/vsftdp.conf中有效的选项如下：ftp localhost
Connected to localhost.
220 (vsFTPd 2.3.2)
Name (localhost:crazier): crazier
331 Please specify the password.
Password:
230 Login successful.
代码： 全选
cat /etc/vsftpd.conf | grep -v '^#'代码： 全选
listen=YES
anonymous_enable=NO
local_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem2.我们先来开通匿名用户：listen: vsftpd将以独立模式运行，由vsftpd自己监听和处理IPv4端口的连接请求
anonymous_enable: 不允许匿名访问
local_enable: 允许本地用户访问，即系统上已经有的用户可以直接登录
dirmessage_enable: 是否激活目录欢迎信息功能。 当用户用CMD模式首次访问服务器上某个目录时，FTP服务器将显示欢迎信息。默认情况下，欢迎信息是通过该目录下的.message文件获得的。此文件保存自定义的欢迎信息，由用户自己建立
use_localtime: 是否使用本地时间，默认是使用GMT时间，和中国的标准时间大概相差8个小时
xferlog_enable: 让系统自动维护上传和下载的日志文件，默认情况该日志文件为/var/log/vsftpd.log
connect_from_port_20: 是否采用ftp的默认端口来控制和传送数据
secure_chroot_dir: 这个选项必须指定一个空的资料夹且任何登入者都不能有写入的权限，当vsftpd不需要file system 的权限时，就会将使用者限制在此资料夹中。
pam_service_name: 设置PAM外挂模块提供的认证服务所使用的配置文件名，该文件是在/etc/pam.d/目录下查询的。
rsa_cert_file: 指定SSL中RSA认证证书的位置
因为vsftpd的匿名用户的登录目录默认是ftp的home目录，所以我们先看看Ubuntu系统里的ftp用户的Home目录是什么？
可以看到ftp的home是/srv/ftp，但是/srv/ftp这个目录并不我想放文件的地方，我要放在/var/ftp/anon ,所以在这里需要修改一个ftp的home目录。cat /etc/passwd | grep ftp
ftp117:125:ftp daemon,,,:/srv/ftp:/bin/false
117:125:ftp daemon,,,:要开启匿名用户需要添加下面几项：sudo usermod -d /var/ftp/anon ftp
cat /etc/passwd | grep ftp
ftp
执行修改前先备份一下文件：chroot_local_user=YES #把本地用户限制在自己的home文件夹中，这样子登录之后就不能访问自己home之外的文件了，这样子是出于安全上的考虑
anonymous_enable=YES #开启匿名访问
anon_root=/var/ftp/anon #指定匿名登录后的根文件夹，也就是对于匿名用户，会把/var/ftp/anon映射为它的根目录，
代码： 全选
sudo cp /etc/vsftpd.conf{,.bak}到现在为止，你可以做一下测试 ：cat /etc/vsftpd.conf | grep -v '^#'
listen=YES
local_enable=YES
chroot_local_user=YES
anonymous_enable=YES
anon_root=/var/ftp/anon
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
pam_service_name=vsftpd
secure_chroot_dir=/var/run/vsftpd/empty
use_localtime=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
代码： 全选
ftp localhost或者在用户名里，你还可以直接输入ftp或anonymous，不用输入密码就可以匿名登录了。
3. 建立本地虚拟用户
就像上面的分析的，我需要三个用户stu、teacher、admin，分别赋予不同的权限，那我们就要开始建立虚拟用户了。我们要先在系统上建建立一个真实的用户（guest），以供ftp的虚拟用户进行映射。但是为了安全其间，我们要让这个新建的用户并不能登录Ubuntu，这样子我们就可以把ftp的用户和ubuntu系统的用户分隔开来了，即使你ftp的密码丢了，也不会对你的系统造成太大的影响 。
而建立虚拟用户主要与下面两项相关(在vsftpd.conf里加上下面两句)：
代码： 全选
guest_enable=YES #开启虚拟用户
guest_username=guest #把虚拟用户映射到哪个本地用户上，这个是可以自定义的，我取guest.代码： 全选
sudo useradd guest -d /var/ftp -s /bin/nologin 其中 -s /bin/nologin是为禁止使用guest登录ubuntu
接着新建guest的登录目录：
代码： 全选
sudo mkdir /var/ftp/guest代码： 全选
sudo mkdir -p /var/ftp/anon /var/ftp/admin /var/ftp/teacher /var/ftp/stu代码： 全选
sudo chown guest:guest -R /var/ftp4.1新建一些必要的配置文件
在ubuntu中，vsftpd的所有的配置文件都是直接放在/etc目录下面的，这样子不方便管理，还有备份的时候也不方便，所以我就再建一个文件夹，专门来放那些配置文件：
代码： 全选
sudo mkdir /etc/vsftpd代码： 全选
sudo touch /etc/vsftpd/stu /etc/vsftpd/admin /etc/vsftpd/teacher 因为我们要用ftp虚拟用户登录ftp服务器，这些ftp虚拟用户又是映射到前面新建的guest本地用户的，但是虚拟用户又不归Ubuntu系统管理，它们不是用useradd命令生成的。而是需要我们专门建立一个存放这些虚拟用户及它们密码的数据库ftpguests。这个数据库的格式是一行放用户名，一行对应它的密码，一个数据库文件中可以存放多个用户名及其密码。
ftpguests文件内容如下 cat ftpguests ：
4.3生成用户数据库ftpguests.db：stu
stu_passwd
teacher
teacher_passwd
admin
admin_passwd
安装数据库生成工具db-util：
代码： 全选
sudo apt-get install db-util代码： 全选
sudo db_load -T -t hash -f ftpguests /etc/vsftpd/ftpguests.db代码： 全选
sudo chmod 600 /etc/vsftpd/ftpguests.db vsftpd借助PAM认证工具来帮忙认证了,我们的本地用户登录ftp也是需要PAM来帮忙的。安装vsftpd的时候，它会有/etc/pam.d/目录里生成一个认证的配置文件：vsftpd ,而之前的vsftpd.conf里的选项 pam_service_name=vsftpd 指的正是PAM使用/etc/pam.d/下的vsftpd配置文件来认证。
先备份一下 /etc/pam.d/vsftpd
代码： 全选
sudo cp /etc/pam.d/vsftpd{,bak}代码： 全选
auth sufficient pam_userdb.so db=/etc/vsftpd/ftpguests
account sufficient pam_userdb.so db=/etc/vsftpd/ftpguests添加后的/etc/pam.d/vsftpd的文件是这样子的：
4.5建立每个虚拟用户的配置文件# Standard behaviour for ftpd(8).
auth sufficient pam_userdb.so db=/etc/vsftpd/ftpguests
account sufficient pam_userdb.so db=/etc/vsftpd/ftpguests
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.
# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth required pam_shells.so
为每个虚拟用户（stu、teacher、admin）建立它们各自的配置文件，以便对不同的用户进行不同的权限分配。可以理解成虚拟用户的配置文件是对vsftpd.conf的扩展，vsftpd.conf是对全局的控制，而每个虚拟用户的配置文件则是方便进行更精细、更个性的控制。
stu用户的配置文件：只能在自己的home目录下进行上传操作，并且不能下载，不能查看其它用户上传的内容，也不能修改。
teacher用户的配置文件：可以在自己的home目录里上传、下载文件，也可对文件夹重命名，拥有所有权限cat /etc/vsftpd/stu | grep -v '^#'
local_root=/var/ftp/stu
write_enable=YES #可以进行写操作，是下面设置的基础
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES #可以创建文件夹
download_enable=NO #不能下载
admin用户的配置文件：可以对teacher,stu进行任何操作。它与teacher是不同在于local_root指定的文件夹包含了stu和teacher的home目录cat /etc/vsftpd/teacher | grep -v '^#'
local_root=/var/ftp/teacher
anon_world_readable_only=NO #对文件夹是否有读的权限，为YES时，没有读的权限，为NO时，可以查看文件夹内有哪些文件
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES #可以对文件夹进行修改
4.6全局配置文件/etc/vsftpd.conf：cat /etc/vsftpd/admin | grep -v '^#'
local_root=/var/ftp
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
现在再一次修改vsftpd.conf,该文件的内容为： cat /etc/vsftpd.conf | grep -v '^#'
代码： 全选
listen=YES
anonymous_enable=YES
local_enable=YES
local_root=/home/crazier #把本地用户的登录目录限制在/home/crazier，这个根据你自己的要求进行修改
anon_root=/var/ftp/anon #把匿名用户限制在/var/ftp/anon目录里
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_local_user=YES #为了安全期间，开启用户的监牢限制
guest_enable=YES #开启vsftpd对虚拟用户的支持
guest_username=guest #把虚拟用户映射到本地用户guest,这个值取决于 （第3步： 建立本地虚拟用户）中的值
user_config_dir=/etc/vsftpd #指定虚拟用户的配置文件所有的目录，确保/etc/vsftpd文件夹里有(第4.5步：建立每个虚拟用户的配置文件)中生成的stu teacher、 admin 文件
pam_service_name=vsftpd #指定PAM使用的配置文件，在/etc/pam.d文件夹里
secure_chroot_dir=/var/run/vsftpd/empty
use_localtime=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
PS： 咱们 ubuntu坛子里的帖子还真不好写，光搞这些个格式花了一天时间。还要很耐心呀，不知道有什么好办法没有。
引用：
关于vsftpd同时使用系统用户和虚拟用户验证 http://bbs.chinaunix.net/forum.php?mod= ... tid=658533
鳥哥的 Linux 私房菜 FTP 伺服器http://linux.vbird.org/linux_server/041 ... theory_who
Vsftpd虚拟用户设置 http://wiki.ubuntu.org.cn/Vsftpd%E8%99% ... E%E7%BD%AE
玩转vsftpd服务器的四大高级配置 http://os.51cto.com/art/201008/221633.htm
Vsftpd http://wiki.ubuntu.org.cn/Vsftpd
经典！