ubuntu下vsftpd虚拟用户配置

萨尔法保护

　　简单记录一下步骤：
　　参考：https://yq.aliyun.com/articles/43258
　　1、sudo apt-get -y install vsftpd db-util
　　2、sudo useradd -m -s /sbin/nologin ftpuser
　　3、sudo mkdir /data/vsftpd/
　　4、sudo mkdir /data/vsftpd/{vconf,fdt}
　　5、sudo touch ftpuser.ftpuser /data/vsftpd/fdt
　　6、touch virtusers
　　user
　　123456
　　7、sudo db_load -T -t hash -f virtusers virtusers.db
　　8、sudo vim /etc/pam.d/vsftpd.virtual
　　auth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusers
　　account required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusers
　　9、vim /etc/vsftpd.conf
　　listen=NO
　　listen_ipv6=YES
　　anonymous_enable=NO
　　local_enable=YES
　　write_enable=YES
　　local_umask=022
　　anon_upload_enable=NO
　　anon_mkdir_write_enable=NO
　　dirmessage_enable=YES
　　use_localtime=YES
　　xferlog_enable=YES
　　connect_from_port_20=YES
　　chown_uploads=NO
　　xferlog_file=/var/log/vsftpd.log
　　xferlog_std_format=YES
　　nopriv_user=vsftpd
　　ftpd_banner=Welcome to HKFDT FTP service.
　　chroot_local_user=YES
　　chroot_list_enable=YES
　　chroot_list_file=/data/vsftpd/chroot_list
　　secure_chroot_dir=/var/run/vsftpd/empty
　　rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
　　rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
　　ssl_enable=NO
　　#userlist_enable=YES
　　allow_writeable_chroot=YES
　　virtual_use_local_privs=YES
　　pam_service_name=vsftpd.virtual
　　guest_enable=YES
　　guest_username=ftpuser
　　user_config_dir=/data/vsftpd/vconf
　　在以上配置文件中，有几点需要重点指出。
　　local_enable=YES
　　write_enable=YES
　　local_umask=022
　　这两项是启用系统用户的写权限。特别是write_enable=YES项一定要启用，否则vsftpd虚拟用户将无法登录vsftpd。
　　为什么会是这样？因为虚拟用户依赖与系统用户。
　　chroot_local_user=YES
　　chroot_list_enable=NO
　　allow_writeable_chroot=YES
　　这三项是配置vsftpd用户禁止切换上级目录的权限。
　　对应报错说明：
　　（1）、userlist_enable=YES 开启，导致直接无法认证
　　500 OOPS: cannot read user list file:/etc/vsftpd.user_list
　　（2）、#allow_writeable_chroot=YES 不开启，导致认证失败，如下报错：
　　500 OOPS: vsftpd: refusing to run with writable root inside chroot()
　　（3）、#virtual_use_local_privs=YES 不开启，导致权限不足，无法上传：
　　550 Permission denied.
　　10、虚拟用户相关配置：
　　mkdir /data/vsftpd/fdt/user
　　chown -R ftpuser.ftpuser /data/vsftpd/fdt/user
　　vim /data/vsftpd/vconf/user
　　local_root=/data/vsftpd/fdt/user
　　write_enable=YES
　　local_umask=022