系统环境是: CentOS 5.5 x86_64
vsftpd有三种用户模式:匿名用户、本地用户、虚拟用户。本次我们来讲解虚拟用户,它的优点是安全性高,便于管理。
代码如下# 通过yum直接在线装vsftpd(rpm版本)
yum -y install vsftpd db4-utils
# 创建vsftp的系统用户
useradd vuser -s /sbin/nologin
# 创建系统用户的列表, 一行一个
touch /etc/vsftpd/chroot_list
# 创建虚拟用户的配置文件路径目录
mkdir /etc/vsftpd/user_config
# 把vsftp的系统用户写入vsftpd.chroot_list
echo"vuser" >/etc/vsftpd/chroot_list
# 准备工作, 创建vuser, 单行为用户名, 双行为密码
touch /etc/vsftpd/vuser
内容例如:www.111cn.net
ftp1
123456
ftp2
123456
代码如下# 创建虚拟用户密码认证的数据库文件
db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.db
# 直接编辑认证文件
vi /etc/pam.d/vsftpd
# 清空里面的内容或者都注释掉(最前面加#), 添加下面两行
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
# 编辑vsftp的配置文件
vi /etc/vsftpd/vsftpd.conf
#################################
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to elain FTP service.
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
chroot_local_user=NO
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vuser
user_config_dir=/etc/vsftpd/vuser_config
reverse_lookup_enable=NO
##############################
# 为每个虚拟用户创建配置文件
vi /etc/vsftpd/vuser_config/ftp1
# 添加如下内容
############################
local_root=/www/htdocs/ftp1
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
############################ www.111cn.net
# 同样的方法建立ftp2, 如果用户多的话, 写入/etc/vsftpd/vuser来生成密码认证的数据库文件
mkdir -p /www/htdocs/ftp{1,2}
echo "ftp1 is ok" >/www/htdocs/ftp1/ftp1.txt
echo "ftp2 is ok" >/www/htdocs/ftp2/ftp2.txt
chown -R vuser /www/htdocs/ftp1
chown -R vuser /www/htdocs/ftp2
# 启动vsftp服务器
/etc/init.d/vsftpd restart
# 验证登陆
主机名: 您服务器的ip地址
用户:ftp1/123456
用户:ftp2/456789