Linux下FTP虚拟账户配置

54432

参考模版/usr/share/doc/vsftpd-2.0.5/EXAMPLE/VIRTUAL_USERS）

1.创建虚拟账户
[iyunv@localhost ~]#yum install db4-utils
[iyunv@localhost ~]#vim /etc/vsftpd/vlogin
tomcat                #账户名称
123456                #密码
jerry                #账户名称
654321                #密码

[iyunv@localhost ~]#db_load -T -t hash -f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db
[iyunv@localhost ~]#chmod 600 /etc/vsftpd/{vlogin,vlogin.db}
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

2.创建PAM文件：
[iyunv@localhost ~]#vim /etc/pam.d/vsftpd.pam
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

[iyunv@localhost ~]#useradd -s /sbin/nologin -d /home/ftp virtual
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

3.修改主配置文件，guest_enable代表开启虚拟账户功能，
所有的虚拟账户都将被映射为guest_username指定的系统账户。
如果需要对虚拟账户做权限设置，通过与匿名账户一样的设置项进行，
如anon_mkdir_write_enable=NO既是控制虚拟账户无法创建目录。
[iyunv@localhost ~]#vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES                #允许虚拟账户
guest_username=virtual                #所有虚拟账户的真实映射账户
listen=YES
listen_port=21
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999
pam_service_name=vsftpd.pam
user_config_dir=/etc/vsftpd_user_conf
user_sub_token=$USER
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

4.为每个账户分别指定自己的共享目录
[iyunv@localhost ~]# mkdir /etc/vsftpd_user_conf
[iyunv@localhost ~]# mkdir -p /home/ftp/tomcat
[iyunv@localhost ~]# vim /etc/vsftpd_user_conf/tomcat
[iyunv@localhost ~]# local_root=/home/ftp/$USER
                                        #以上是为tomcat创建自己的配置文件，
                                        #如果还需要其他账户的配置文件，按此模版创建即可。
[iyunv@localhost ~]# service vsftpd restart