centos系统中配置vsftp问题总结
本篇文章并没有介绍具体的FTP如何配置，而是随手笔记，记录你也可能遇到的奇葩问题。
越学越发现我的无知，说多了都是泪。
别忘记开iptables
/sbin/iptables -I INPUT -p tcp –dport 21 -j ACCEPT
限制在自己的目录
chroot_local_user=NO （经过无数测试，必须是NO才是限制在自己的目录，不是其他帖子里写的YES）
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
将自己的账户放在chroot_list里，一行一个。
useradd -d /lenovo/mobile/x -g ftp -s /sbin/nologin testftp
/sbin/service vsftpd restart
/etc/vsftpd/vsftpd.conf
解决连接FTP速度慢的方法
与ssh一样，vsftp的配置文件默认开启了DNS反向解析，这可能会造成用户在登陆到FTP服务器的时候奇慢无比，只要在配置文件中禁用DNS反向解析即可解决文件。
编辑/etc/vsftpd/vsftpd.conf
添加
reverse_lookup_enable=NO
重启vsftpd服务后问题解决，现在登陆看看，是不是秒进了~
解决不开更多的端口，就无法进行被动连接的方案
通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接。
# 配置最基本的iptables规则
iptables -F
iptables -X
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state –state NEW -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -m state –state NEW -p tcp –dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
/sbin/iptables -I INPUT -p tcp –dport 21 -j ACCEPT
# 保存iptables规则
service iptables save
# 修改/etc/sysconfig/iptables-config文件
将IPTABLES_MODULES=”"改成IPTABLES_MODULES=”ip_nat_ftp”
# 重启iptables
service iptables restart
