centos6.5 64bit 安装 vsftp 的曲折道路

我采用的是虚拟用户，建立 /var/virtual 为ftp 的根文件夹，按照网上步骤全部配置完毕，

采用pam认证，先是怎么输入都提示用户名和密码错误，后来安装 pam-devel ，再重新安装vsftpd，解决之，

再后来出现500 OOPS: vsftpd: refusing to run with writable root inside chroot()500 OOPS: priv_sock_get_cmdConnection closed by remote host.问题

后来经一番苦查才从一堆垃圾信息里得出正确的错误原因--为了避免一个安全漏洞，从 vsftpd 2.3.5 开始，chroot 目录必须不可写。

对根目录使用命令：#chmod a-w /var/virtual 解决之

虚拟用upload的主目录为/var/virtual/upload 上传提示  227 Entering Passive Mode (xxx,xxx,,xxx,xxx,x),553 Could not create file

解决办法： 

upload 目录设置为 775

配置文件改为

pasv_min_port=8020
pasv_max_port=8030

iptables改为
# iptables -A INPUT -p tcp --dport 8020:8030 -j ACCEPT
# iptables -A OUTPUT -p tcp --dport 8020:8030 -j ACCEPT

# iptables -A INPUT -p tcp --dport 8020:8030 -j ACCEPT

# iptables -A OUTPUT -p tcp --dport 8020:8030 -j ACCEPT
# service iptables save