Centos6.0 vsftp 虚拟用户配置

Posted 2020-12-28

1. 建立虚拟用户口令库文件（奇数行是用户名，偶数行是密码）
   进入/etc/vsftpd 目录，然后新建文件user
   #vi /etc/vsftpd/user
   添加虚拟用户名和密码，奇数行为用户名，偶数行为密码。
   aa #用户名
   123 #密码
   bb #用户名
   456 #密码
2. 生成vsftpd的认证文件
   #rpm –qa |grep db4-utils(看是否安装db4-util，没安装需要安装)
   #db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db
3. 建立虚拟用户所需的PAM配置文件(/etc/pam.d/)
   进入/etc/pam.d，然后建立文件ftp，内容如下
   auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
   account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
   （ /lib64/security/pam_userdb.so 文件目录准确，文件必须存在，不然pam无法加载）
4. 建立虚拟用户所需要的系统用户（vuser 是ftp对应的系统用户，不需密码不登录系统）
   useradd vuser -d /virtual(虚拟用户主目录) -s /sbin/nologin
5. 建立虚拟用户所要访问的目录并设置相应权限(修改主目录权限700)
   chmod 700 -R /virtual
6. 设置/etc/vsftpd/vsftpd.conf配置文件,在文档末尾添加如下内容：
   guest_enable=YES （开启虚拟用户）
   guest_username=vuser（ftp对应的系统用户）
   pam_service_name=ftp(验证模块名称)
   user_config_dir=/etc/vsftpd_user_conf （虚拟用户权限的配置目录）
7. 进入/etc/vsftpd_user_conf新建文件aa，bb。这两个文件就是aa和bb用户的权限配置文件，下面的参数就是具体的可能用的参数
   anon_world_readable_only=NO 表示用户可以浏览FTP目录和下载文件
   anon_upload_enable=YES 表示用户可以上传文件
   anon_mkdir_write_enable=YES 表示用户具有建立目录的权限，不能删除目录
   anon_other_write_enable=YES 表示用户具有文件改名和删除文件的权限
   local_root= /virtual 指定虚拟用户的目录
   8 . 测试虚拟用户登录FTP
   C:UserAdministrator>ftp 192.168.1.188
   连接到192.168.1.188。
   220 《vsFTPD2.2.2》
   用户(192.168.1.188(none)):aa
   331 Please specify the password.
   密码:
   230 Login successful.