centos 7搭建基于虚拟用户的FTP服务

素颜马尾好姑娘i 2021-11-09 12:12 378阅读 0赞

该博文主要记录了centos 7中使用vsftpd服务的虚拟用户配置过程，即将一个真实的系统用户映射为多个虚拟用户。

## 部署vsftpd虚拟用户的思路： ##

> 过程如下：
> 
>  *  建立虚拟FTP用户的账号数据库文件。
>  *  创建FTP根目录及虚拟用户映射的系统用户。
>  *  建立支持虚拟用户的PAM认证文件。
>  *  在vsftpd.conf文件中添加支持配置。
>  *  为个别虚拟用户建立独立的配置文件。
>  *  重新加载vsftpd配置。
>  *  使用虚拟FTP账户访问进而测试是否成功。

该博文是最初写博文时，写过的一篇博文，当初不懂排版，截图比较多，导致有人在参考这个文档时，不能够直接复制命令，所以就又抽时间写了一遍，以下博文关于一些命令的解释不够详细，毕竟是写的第二次了，所以，希望大家谅解以下，若想了解配置的详细解释，以及更多的权限配置项，可以参考我之前写的类似的博文：[centos 7搭建基于虚拟用户的FTP服务][centos 7_FTP] ，这篇旧的博文链接关于配置的解释比较详细，但是很多命令都是截图，这就是我写现在这篇博文的初衷。不说废话了，开始部署吧！！！

## 开始部署： ##

[root@localhost /]# yum  clean all       #清除yum缓存
    [root@localhost /]# yum -y install vsftpd*           #安装vsftpd
    #配置本地yum仓库或指向互联网都可。
    [root@localhost /]# vim /etc/vsftpd/vusers.list      #创建文本格式的用户名/密码列表
    #下面写入虚拟账号，其中，奇数行为用户名，偶数行为上一行中用户所对应的密码。
    mike
    123
    john
    456
    #写完保存退出即可，上面添加了两个虚拟用户，mike的密码是123，John的密码是456。
    [root@localhost /]# cd /etc/vsftpd/
    [root@localhost vsftpd]# db_load -T -t hash -f vusers.list vusers.db  #创建Berkeley DB格式的数据库文件
    [root@localhost vsftpd]# chmod 600 /etc/vsftpd/vusers.*     #为保证数据安全，所以更改下权限
    [root@localhost vsftpd]# useradd -d /var/ftproot -s /sbin/nologin test          #添加虚拟用户的映射账号
    [root@localhost vsftpd]# chmod 777 /var/ftproot/
    [root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu          为虚拟用户建立PAM认证文件
    auth    required        pam_userdb.so db=/etc/vsftpd/vusers
    account required        pam_userdb.so db=/etc/vsftpd/vusers
    #写完上面两行，保存退出即可
    [root@localhost vsftpd]# mkdir /etc/vsftpd/vusers_dir        #为不同的虚拟用户建立独立的配置文件
    [root@localhost vsftpd]# cd /etc/vsftpd/vusers_dir/
    [root@localhost vusers_dir]# vim john    #写入john用户的权限
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    #写完上面两行，保存退出即可
    [root@localhost vusers_dir]# cp john mike           #给用户mike复制一份
    [root@localhost vusers_dir]# vim /etc/vsftpd/vsftpd.conf     #编辑主配置文件为如下
    #我为了使主配置文件简洁一些，注释类的配置我都删除了，以下为我这里主配置文件的所有内容
    anonymous_enable=NO
    local_enable=YES
    write_enable=YES
    local_umask=022
    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=NO
    listen_ipv6=YES
    pam_service_name=vsftpd.vu
    userlist_enable=YES
    tcp_wrappers=YES
    guest_username=test
    guest_enable=YES
    allow_writeable_chroot=YES
    anon_world_readable_only=NO
    anon_other_write_enable=YES
    user_config_dir=/etc/vsftpd/vusers_dir
    #将主配置文件更改为如上，即可保存退出。
    [root@localhost ~]# systemctl start vsftpd                    #启动vsftpd服务，使用客户端访问验证即可

想要了解更多的权限配置，请移步：[centos 7搭建基于虚拟用户的FTP服务][centos 7_FTP]

注意：默认的所有虚拟用户登录上的位置是创建test用户时指定的家目录，在上面的配置中，也就是/var/ftproot是所有虚拟用户登录后访问的默认位置

[centos 7_FTP]: https://blog.51cto.com/14154700/2356759