VSFTPD（Very Secure FTP Daemon）是一个在 CentOS 中常用的 FTP 服务器软件。它是一个轻量级、安全且高性能的 FTP 服务器，基于 RFC 959 协议，并实现了大多数 FTP 协议的功能。
VSFTPD 的工作原理如下：
1. 用户认证和授权：VSFTPD 支持多种用户认证方式，包括本地系统用户、虚拟用户和 PAM（Pluggable Authentication Modules）。用户在登录时需要提供用户名和密码进行认证。认证成功后，系统将根据配置文件中的规则对用户进行授权，决定他们可以执行的操作和访问的文件。
2. 虚拟文件系统（Virtual File System）：VSFTPD 在内存中构建一个虚拟文件系统，该文件系统只包含用户有权限访问的文件和目录。这样，用户只能在虚拟文件系统中进行操作，无法访问实际的文件系统。这提高了系统的安全性，因为用户不能越权访问或修改其它用户的文件。
3. 处理 FTP 命令：一旦用户成功登录，VSFTPD 将处理用户发送的 FTP 命令，例如上传、下载、删除文件等。服务器根据配置文件中的设置来限制用户的操作权限，例如禁止匿名访问、限制用户的活动目录、限制文件上传和下载的大小等。
4. 被动模式（Passive Mode）：FTP 协议中的被动模式允许服务器在数据连接上使用不同的端口。VSFTPD 可以配置被动模式下的端口范围，用于数据传输。客户端发送 PASV 命令后，服务器会返回一个包含 IP 地址和端口的响应，客户端将使用该信息与服务器建立数据连接。
下面是在 CentOS 中部署 VSFTPD 的步骤：
1. 安装 VSFTPD 软件包：在终端中执行以下命令来安装 VSFTPD：
sudo yum install -y vsftpd
2. 配置 VSFTPD：编辑 `/etc/vsftpd/vsftpd.conf` 文件，并根据需要进行配置。其中一些常见的配置项包括：
- anonymous_enable：是否允许匿名访问，默认为禁止。
- local_enable：是否允许本地用户登录，默认为启用。
- write_enable：是否允许用户上传文件，默认为启用。
- chroot_local_user：是否限制用户在家目录中操作，默认为启用。
- guest_enable：是否使用本地用户作为虚拟用户，默认为禁用。
- pasv_min_port 和 pasv_max_port：被动模式下的端口范围。
- ssl_enable：是否启用 TLS/SSL 安全传输，可选配置。
3. 启动 VSFTPD 服务：在终端中执行以下命令启动 VSFTPD 服务：
sudo systemctl start vsftpd
4. 设置开机启动：如果需要将 VSFTPD 设置为开机启动，执行以下命令：
sudo systemctl enable vsftpd
5. 配置防火墙：如果你的系统启用了防火墙（如 iptables），请确保已允许 FTP 流量通过防火墙。可以使用 `iptables` 命令或配置防火墙规则文件来添加相关规则。
6. 测试连接：使用 FTP 客户端工具，例如 FileZilla，连接到你的 CentOS 主机的 IP 地址，并使用正确的用户名和密码进行登录。如果一切正常，你应该能够访问和操作服务器上的文件。
以下是在 CentOS 中部署 VSFTPD 并进行一键安装的 Shell 脚本示例：
#!/bin/bash
# 安装 vsftpd 软件包
yum install -y vsftpd
# 备份默认配置文件
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
# 创建自定义配置文件
cat << EOF > /etc/vsftpd/vsftpd.conf
# 启用匿名访问
anonymous_enable=NO
# 设置本地用户登录
local_enable=YES
# 允许写入权限
write_enable=YES
# 限制用户在家目录中操作
chroot_local_user=YES
# 使用本地用户作为虚拟用户
guest_enable=YES
guest_username=ftp
# 配置被动模式下的端口范围
pasv_min_port=30000
pasv_max_port=31000
# 允许 ASCII 模式传输
ascii_upload_enable=YES
ascii_download_enable=YES
# 开启 TLS/SSL 安全传输（可选）
ssl_enable=YES
rsa_cert_file=/etc/pki/tls/certs/localhost.crt
rsa_private_key_file=/etc/pki/tls/private/localhost.key
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
# 设置本地监听地址和端口
listen=YES
listen_address=0.0.0.0
listen_port=21
# 允许使用 UTF-8 编码
utf8_filesystem=YES
# 关闭匿名上传功能
anon_upload_enable=NO
EOF
# 启动 vsftpd 服务并设置开机启动
systemctl start vsftpd
systemctl enable vsftpd
以上脚本将安装 VSFTPD 软件包，备份并创建自定义的配置文件 vsftpd.conf，其中包含了常用的配置项。你可以根据需要进行修改。脚本还启动了 VSFTPD 服务，并将其设置为开机启动。请注意，以上脚本仅供参考，实际环境中可能需要根据自己的需求进行修改。在运行脚本之前，请确保具有足够的权限来执行这些操作，并在执行之前备份重要的文件和配置。
