1:配置前准备:
yum install pam*
yum install db4*
首先安装PAM(用于用户认证)和DB4(用于生成虚拟用户的用户名密码的db文件)。
2、安装vsftpd
yum install vsftpd
设置vsftpd开机启动:
chkconfig vsftpd on
通过chkconfig --list 查看启动项
3. 配置vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
xferlog_enable=YES
xferlog_file=/etc/vsftpd/vsftpd.log
xferlog_std_format=YES
connect_from_port_20=YES
idle_session_timeout=600
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=ftp
user_config_dir=/etc/vsftpd/virtualuser_conf
*重要参数说明:
anonymous_enable=NO 不允许匿名访问
local_enable=YES本地用户可以访问,如果设置成NO的话,ftp这个系统本地用户没法进行访问了,所有的ftp客户端当然也没法进行上传下载了。
write_enable=YES #可写(可上传)
xferlog_enable=YES
xferlog_file=/etc/vsftpd/vsftpd.log
xferlog_std_format=YES
这3项由于设置log日志,记得在/etc/vsftpd/下新建一个vsftpd.log文件。
guest_enable=YES #启用虚拟用户
guest_username=ftp #虚拟用户借用的系统本地用户名
user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径,所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹
这个完全可以不用理会,在自己的配置文件下面加入以下三行就ok了。
guest_enable=YES
#启用虚拟用户
guest_username=ftp #虚拟用户借用的系统本地用户名
user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径,所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹
4配置虚拟用户
比如我要添加一个叫admin1用户,ftp客户端就使用该用户名(密码后面设置)进行上传下载,在/etc/vsftpd/virtualuser_conf新建一个名叫admin1的文件:admin1 。文件里面的内容为:
local_root=/var/www/virtualftp # 此目录需自己创建
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
*参数说明:
local_root=/home/ftpuser #该虚拟用户上传下载的根目录
write_enable=YES #可写(可上传)
anon_umask=022 #掩码
接下来在/etc/vsftpd/目录新建一个记录所有客户端用户(虚拟用户)的用户名密码的文本文档:
touch virtualuser_passwd.txt
里面的内容为:
admin1
mypassword1
admin2
mypassword2
奇数行是用户名,偶数行是密码,这里建了两个虚拟用户,但是admin2这个用户没有给设置。
接着,生成虚拟用户认证的db文件
db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db
随后,编辑认证文件/etc/pam.d/vsftpd,全部注释掉原来语句
再增加以下两句
auth required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
account required pam_userdb.sodb=/etc/vsftpd/virtualuser_passwd
5、设置服务器上的目录权限
因为这里设置的上传下载的根目录为/var/www/virtualftp,所以这个文件夹的权限很重要,开始新建的时候它是root:root,属于root用户,属于root组,后来改成了root:ftp,即改成了ftp组,因为客户端进行上传下载是借助服务器上的ftp用户,ftp用户是属于ftp组的。这样能进行访问下载,但是下载有问题,各种改权限,最后直接将这个目录改成ftp:ftp所有问题都没有了,而且ftp用户对该目录具有rwx(可读可写可执行)的权限:
chown -R root:ftp /home/ftpuser
chmod 077 /home/ftpuser
6、下面就可以重启vsftp 然后测试虚拟用户,但是此时虚拟用户可以登录,但是我们的本地用户就不能登录了!这就让人很不乐意了,据说是pam模块认证的问题让虚拟用户和本地用户不能共存。所以就去修改了一下pam配置的内 容:
如下为/etc/pam.d/vsftpd的内容:
#%PAM-1.0
auth
required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
account required pam_userdb.sodb=/etc/vsftpd/virtualuser_passwd
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
虚拟用户pam认证需要的配置条目,下面为原来vsftpd的认证配置规则,可以看到,本地用户用的是password-auth,从
这里可以看出如果要虚拟用户和本地用户共存,两部分都不能注释。网上说的注释掉下面的部分,这种情况本地用户都不能登录。取消掉本地和虚拟用户的注释,重启vsftp。(然而我还是不能同时登录,这个以后更新吧)