搭建虚拟用户VSFTPD
1.首先安装vsftpd
yum -y install vsftpd
2.安装db4-utils-*
这个是建立虚拟用户数据库文件
3.建立文本格式用户名/密码文件
vim /etc/vsftpd/vusers.list
文件中添加用户名和密码，第一行用户名，第二行密码
例如：
vuser
123
4.使用db_load工具把刚才的vusers.list转化为DB数据文件
切换到用户列表目录
cd /etc/vsftpd
转化数据库文件
db_load -T -t hash -f vusers.list vusers.db
注意添加用户要重新转化数据库文件
降低文件权限提高安全
chown 600 /etc/vsftpd/vusers.*
5.虚拟用户需要建立系统用户才能登陆，建立系统用户
useradd -d /ftp -s /sbin/nologin virtual (对应系统用户virtual，宿主目录/ftp，因为不适用系统用户直接登录，所以取消系统用户可以登陆系统的命令/sbin/nologin)
6.更改FTP目录权限
chmod 755 /ftp
7.建立PAM认证文件
认证文件可以重新建立注意后缀名.vu
vim /etc/pam.d/vsftpd.vu
文件内容
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
8. 更改vsftpd配置文件
vim /etc/vsftpd/vsftpd.conf
更改如下内容：
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/vusers_dir
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
xferlog_file=/var/log/vsftpd.log
ftpd_banner=Welcome to FTP servers
anonymous_enable=NO
禁止匿名用户访问
local_enable=YES
允许本地用户访问
write_enable=YES
允许写入
local_umask=022
本地用户上传文件的默认权限
dirmessage_enable=YES
用户切换进入目录时显示.message文件的内容
xferlog_enable=YES
启用xferlog日志格式，默认记录到“/var/log/xferlog”文件
connect_from_port_20=YES
允许服务器主动模式，端口20
xferlog_std_format=YES
使用标准xferlog日志格式
guest_enable=YES
允许虚拟用户登陆
guest_username=virtual
虚拟用户映射的本地用户名
user_config_dir=/etc/vsftpd/vusers_dir
虚拟用户配置文件目录
pam_service_name=vsftpd.vu
PAM认证文件
userlist_enable=YES
启动本地用户白名单
tcp_wrappers=YES
启动TCP主机访问控制
xferlog_file=/var/log/vsftpd.log
更改xferlog日志存放文件
ftpd_banner=Welcome to FTP servers
ftp欢迎语
9.虚拟用户配置文件
刚才在vsftpd.conf文件添加了虚拟用户配置文件目录/etc/vsftpd/vusers_dir
在这个目录中创建虚拟用户配置文件，输入vim /etc/vsftpd/vusers_dir/vuser
注意每一个虚拟用户要单独建立配置文件，配置文件内容如下
write_enable=YES
anonymous_enable=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_umask=022
download_enable=Yes
local_root=/ftp/vuser
write_enable=YES
可以写入
anonymous_enable=NO
匿名用户不能登录
anon_upload_enable=YES
虚拟用户可以上传
anon_mkdir_write_enable=YES
可以创建目录和文件
anon_other_write_enable=YES
可以修改、删除等等
local_umask=022
download_enable=Yes
可以下载
local_root=/ftp/vuser
虚拟用户禁锢在自己根目录
10.最后启动vsftpd
service vsftpd start
本文出自 “技术就是未来” 博客，请务必保留此出处http://liusen.blog.51cto.com/1435409/1430443
原文地址：http://liusen.blog.51cto.com/1435409/1430443
