一、概述
为何用虚拟用户
虚拟用户只能访问服务器提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性
二、软件安装
1.安装vftpd：yum或者编译安装都可以 2.安装生成口令认证文件所需要的软件db4-utils yum install db4-utils db4-devel -y
三、配置
本地数据文件方式【也可使用mysql】
（1）添加虚拟用户口令文件[奇数行为用户名，偶数行为密码]
vim /etc/vsftpd/vftpuser.txt aaa #用户名 ugCLC5kkGdWbNI #密码
（2）生成虚拟用户口令认证文件
将刚添加的vftpuser.txt,使用db_load命令生成虚拟用户口令认证文件
db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db chmod 0600 /etc/vsftpd/vftpuser.*
（3）编辑vsftpd的PAM认证文件
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_bak vim /etc/pam.d/vsftpd
#其他都注释掉，添加下面这两行,lib库对应系统位数：
32位 auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser 64位 auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
（4）建立本地用户映射并设置宿主目录权限
所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。
useradd -d /opt/vuser_worker -s /sbin/nologin vftpuser
（5）配置vsftpd.conf（设置虚拟用户配置项）
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 guest_enable=YES #启用虚拟用户 guest_username=vftpuser #将虚拟用户映射为本地用户 listen=YES user_config_dir=/etc/vsftpd/vusers_dir pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES
（6）创建虚拟用户工作路径
mkdir /opt/vuser_worker chown vftpuser.root /opt/vuser_worker/ -R
（7）为指定虚拟用户建立独立的配置文件
mkdir /etc/vsftpd/vusers_dir/ vim /etc/vsftpd/vusers_dir/ftp1 local_root=/opt/vuser_worker/ write_enable=YES anon_upload_enable=NO anon_world_readable_only=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO anon_umask=022
（8）重启vsftpd服务
service vsftpd restart
时间： 2024-10-10 13:12:40