相信很多人在安装vsftpd服务时跟我一样碰到以下几种问题：
1）账号能正常登录，但是读取目录列表失败（LIST）
2）几种配置不明确导致不能确定如何配置才能让访问的账号限定只能访问自身目录
3）vsftpd工作模式模糊不清（主动模式，被动模式）
下面我将以在centos7.7、vsftpd3.0.2环境实践经验为例讲述使用过程中的疑惑：
问题1：账号能正常登录，但是读取目录列表失败（LIST）
这个问题由于当时购买的云服务器，得到的相关信息是vsftpd相关对外端口（20,21）已配置，所以刚开始没有去考虑是端口问题导致，由于进行了一系列修改配置（selinux，iptable，firewalld），后面经过多次验证才有了证据给出明确结论是20端口没有配置导致。
问题2：几种配置不明确导致不能确定如何配置才能让访问的账号限定只能访问自身目录
首先我们先要弄清chroot的意思，change root(改变程序执行时所参考的根目录位置)
chroot_local_user YES表示限制，NO表示不限制
chroot_list_enable
chroot_list_file=/etc/vsftpd.chroot_list
限制只能访问自身目录，指定特定用户（在文件vsftpd.chroot_list中添加的用户）不限制
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
不限制目录访问，指定特定用户（在文件vsftpd.chroot_list中添加的用户）限制只能访问自身目录
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list问题3：vsftpd工作模式模糊不清（主动模式，被动模式）
主动模式：默认采用该模式，监听21端口，20端口用于数据传输（需要vsftp主动连接客户端的一个随机端口进行数据传输，注意这里客户端有可能处于局域网，由于防火墙或其他策略vsftp服务如果主动连接客户端会出现阻塞情况，因此请根据使用场景判断到底采用哪种模式）
被动模式：监听21端口，数据传输端口需要配置端口段，具体配置如下
pasv_enable=YES
pasv_min_port=55000
pasv_max_port=56000
版权声明：本文为zzz3112362088原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。