实现基于文件验证的vsftpd 虚拟用户

一、创建用户数据库文件

vim /etc/vsftpd/vusers.txt

wang

wangpass

mage

magepass

cd /etc/vsftpd/

db_load -T -t hash -f vusers.txt vusers.db

chmod 600 vusers.db

二、创建用户和访问FTP 目录

useradd -d /var/ftproot -s /sbin/nologin vuser

chmod +rx /var/ftproot/

centos7 还需要执行以下操作：

chmod -w /var/ftproot/

mkdir /var/ftproot/upload

setfacl -m u:vuser:rwx /var/ftproot/upload

三、创建pam 配置文件

vim /etc/pam.d/vsftpd.db

auth required pam_userdb.sodb=/etc/vsftpd/ftpuser

account required pam_userdb.sodb=/etc/vsftpd/ftpuser

四、指定pam 配置文件

vim /etc/vsftpd/vsftpd.conf

guest_enable=YES

guest_username=vuser(映射为系统用户)

pam_service_name=vsftpd.db

五、SELinux 设置：

禁用SELinux 或者 setsebool -P ftpd_full_access 1

六、虚拟用户建立独立的配置文件

mdkir /etc/vsftpd/vusers.d/ 创建配置文件存放的路径

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers.d/

cd /etc/vsftpd/vusers.d/ 进入此目录允许wang 用户可读写，其它用户只读

vim wang 创建各用户自已的配置文件

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

vim mage 创建各用户自已的配置文件

local_root=/ftproot 登录目录改变至指定的目录