vsftpd配置虚拟用户实践

6543

工作中需要开放指定的目录给开发上传下载修改的权限，出于安全考虑，需要配置vsftpd虚拟用户。

概念：
vsftpd虚拟用户:不是系统用户，即虚拟用户在系统中是不存在的，不能用来登录系统。他们的总体权限其实是集中寄托在一个真实存在的用户（即虚拟宿主用户）身上。

vsftpd的虚拟宿主用户:真实存在的用户，是所有虚拟用户的宿主用户。由于他支撑了FTP的所有虚拟的用户，所以虚拟宿主用户的权限将会影响着这些虚拟的用户。出于安全性考虑，要非常注意对该用户的权限的控制，该用户绝对没有登陆系统的必要，这里也设定为不能登陆系统的用户。

开放的目录：/data1/www

指定访问的用户名：website
密码:website9988

安装vsftpd、pam、db4、db4-utils
pam: 是认证模块
db4/db4-utils：用来生成Berkeley DB 格式的数据库

1	yum -y install vsftpd pam* db4*

添加真实用户(宿主用户）

1	useradd -s /sbin/nologin vsftpd

建立虚拟用户帐号密码文件
奇数行为账号，偶数行为密码

1 2 3

vim /etc/vsftpd/virtual_user.txt   //virtual_user.txt自己起的文件名，可以添加多个帐号密码 website website9988

生成vsftpd虚拟用户数据库文件

1 2 3

cd /etc/vsftpd db_load -T -t hash -f virtual_user.txt virtual_user.db chmod 600 virtual_user.db

PAM设置

注释掉原来的所有行，并添加如下三行

1 2 3 4 5 6 7 8 9 10 11 12

vim /etc/pam.d/vsftpd #%PAM-1.0 #session    optional    pam_keyinit.so    force revoke #auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed #auth       required    pam_shells.so #auth       include     password-auth #account    include     password-auth #session    required    pam_loginuid.so #session    include     password-auth auth       required     pam_userdb.so db=/etc/vsftpd/virtual_user account    required     pam_userdb.so db=/etc/vsftpd/virtual_user session    required     pam_loginuid.so

配置vsftpd.conf文件
原文件中没有的参数，就要添加

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

vim /etc/vsftpd/vsftpd.com anonymous_enable=NO       #修改此行禁用匿名用户访问，YES改为NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES       #开启日志记录 connect_from_port_20=YES xferlog_std_format=YES   #日志记录格式 listen=YES pam_service_name=vsftpd  #设置PAM使用的名称,该名称就是/etc/pam.d/目录下vsfptd文件的文件名 userlist_enable=YES tcp_wrappers=YES guest_enable=YES         #开启虚拟用户功能，即映射虚拟用户与真实用户 guest_username=vsftpd    #指定真实用户，vsftpd就是上面添加的用户 user_config_dir=/etc/vsftpd/user_conf    #指定虚拟用户配置目录，此目录要自己创建 chroot_local_user=YES    #锁定虚拟用户只能操作指定目录

单独给虚拟用户分配权限
mkdir /etc/vsftpd/user_conf    #创建虚拟用户配置目录


vim /etc/vsftpd/user_conf/website.conf   #website.confj是自己起的文件名

1 2 3 4 5 6 7

local_root=/data1/www write_enable=YES anon_upload_enable=YES        #允许上传 anon_mkdir_write_enable=YES   #允许虚拟用户创建目录 anon_other_write_enable=YES   #允许拥有除了上传和新建目录之外的其他权限，如删除、更名等 anon_world_readable_only=NO   #允许虚拟用户浏览整个服务器的文件系统 virtual_use_local_privs=YES   #虚拟用户和本地用户有相同的权限

重启vsftpd并测试
service vsftpd restart

用用户名密码测试：website/website9988
Linux:  ftp 188.188.0.173
Window: ftp://188.188.0.173

amigo

新建文件夹的时候报 550 Permission denied.