cent OS7搭建基于虚拟用户的FTP服务

客官°小女子只卖身不卖艺 2021-11-10 10:48 383阅读 0赞

在vsftpd服务中，虚拟用户被默认作为匿名用户进行处理以降低权限，因此对应的配置项通常以anon\_开头。

基本搭建过程如下：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP]

1、创建文本格式的用户名/密码列表  
文本中奇数行为用户名，偶数行为上一行中用户所对应的密码。如：执行以下操作添加两个用户mike、john，密码分别为123,456

新建一个文本：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 1]

输入用户名和密码：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 2]

2、创建Berkeley DB格式的数据库文件

有了文本格式的用户名/密码列表文件后，以此文件作为数据源通过db\_load工具创建Berkeley DB格式的数据库文件：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 3]

在db\_load命令中，-f 选项用于指定数据源文件，-T 选项允许非Berkeley DB的应用程序使用从文本格式转换的DB数据文件， “ -t hash ” 选项指定读取数据文件的基本方法。

为了保证数据安全，可以将文件权限设置为 “600” ，避免数据外泄：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 4]

3、添加虚拟用户的映射账号、创建FTP根目录：

如以下操作添加了一个名为 “test” 的系统用户账号（此账号无须设置密码及登录shell），并结合实际情况更改目录权限，指定的宿主目录，默认是所有虚拟用户的根目录（可以最后对每个用户的配置文件单独设置）

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 5]

4、为虚拟用户建立PAM认证文件

vsftpd服务默认的PAM认证文件位于 /etc/pam.d/vsftpd ,可以执行以下操作在/etc/pam.d目录下建立一个名为vsftpd.vu的PAM认证文件，用于虚拟用户认证控制。

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 6]

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 7]

以上内容，通过 “ db=/etc/vsftpd/vusers”参数指定了要使用的虚拟用户数据库文件位置（省略了.db扩展名）

5、为不同的虚拟用户建立独立的配置文件（为了给不同虚拟用户设置不同的权限，若所有的虚拟用户权限一致，则可忽略这一步）

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 8]

打开后写入相应权限

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 9]

保存退出后，并以同样的方式建立其他用户的独立的配置文件。

6、更改 /etc/vsftpd/vsftpd.conf 的配置文件如下：

![cent OS7搭建基于虚拟用户的FTP服务][cent OS7_FTP 10]

以上各主要配置项字段含义如下：  
anonymous\_enable=NO：禁止匿名用户访问；  
local\_enable=YES：允许本地系统用户访问；  
write\_enable=YES：启用任何形式的写入权限，（如上传、删除文件等）都需要开启此项；  
local\_umask=022：设置本地用户所上传的默认权限掩码；  
listen=NO：是否以独立运行的方式监听服务；  
pam\_service\_name=vsftpd.vu：设置用于用户认证的PAM文件位置；  
guest\_username=test：指定映射的系统用户名称；  
guest\_enable=YES：是否启用虚拟用户；  
allow\_writeable\_chroot=允许被限制用户的主目录具有写权限（此项必须写入，否则可能会报错）  
anon\_world\_readable\_only=NO：允许用户下载目录内容  
anon\_other\_write\_enable=YES：允许匿名用户有其他写入权限，如重命名、覆盖及删除文件等；  
user\_config\_dir=/etc/vsftpd/vusers\_dir：指定虚拟用户独立的配置文件目录

若都有一样的权限，直接在上面这个配置文件写入就好，若有不一样的权限，可以写入到用户单独的配置文件中，也可在在用户单独的配置文件中指定新的根目录

保存退出配置文件后，执行`systemctl start vsftpd`启动ftp服务即可使用。

-----关于ftp所有配置项的详细解释
    
                                                -----关于匿名用户：

*  anonymous\_enable=YES：是否允许匿名访问；
 *  anon\_umask=022：设置匿名用户所上传文件的默认权限掩码值（反掩码）；
 *  anon\_root=/var/ftp：设置匿名用户的FTP根目录；
 *  anon\_upload\_enable=YES;是否允许匿名用户上传文件；
 *  anon\_mkdir\_write\_enable=YES：是否允许匿名用户由创建目录的写入权限；
 *  anon\_other\_write\_enable=YES：是否允许匿名用户有其他写入权限，如对文件改名、覆盖及删除文件等；

\-----关于本地用户：

*  local\_enable=YES：是否允许本地用户访问；
 *  local\_umask=022：设置本地用户所上传文件的默认权限掩码值（反掩码）；
 *  local\_root=/var/ftp：设置本地用户的FTP根目录（默认为用户的宿主目录）；
 *  chroot\_local\_user=YES：是否将FTP本地用户禁锢在宿主目录中；
 *  allow\_writeable\_chroot=YES：允许被限制用户的主目录具有写权限；
 *  local\_max\_rate=0：限制本地用户的最大传输速率（0为无限制），单位为字节/秒（B/s）

\-----关于全局配置：

*  listen=NO： 是否以独立运行的方式监听服务；
 *  listen\_address=0.0.0.0：设置监听f t p服务的ip地址；
 *  listen\_port=21：设置监听ftp服务的端口号；
 *  write\_enable=YES：启用任何形式的写入权限，（如上传、删除文件等）都需要开启此项；
 *  download\_enable=YES：是否允许下载文件（建立仅限于浏览、上传的FTP服务器时，可将此项设置为“NO”）；
 *  dirmessage\_enable=YES：用户切换进入目录时显示 “.message”文件（如果已存在）的内容；
 *  xferlog\_enable=YES：启用xferlog日志，默认记录到 /var/log/xferlog；
 *  xferlog\_std\_format=YES：启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式；
 *  connect\_from\_port\_20=YES：允许服务器主动模式（从20端口建立数据连接）；
 *  pasv\_enable=NO：禁止被动模式连接；默认允许被动模式连接；
 *  pasv\_max\_port=24600：设置用于被动模式的服务器最大端口号；
 *  pasv\_min\_port=24500：设置用于被动模式的服务器最大端口号；
 *  pam\_service\_name=vsftpd.vu：设置用于用户认证的PAM文件位置（/etc/pam.d/目录中对应的文件名）；
 *  userlist\_enable=YES：是否启用userl\_ist用户列表文件；
 *  userlist\_deny=YES：是否禁用user\_list列表文件中的用户账号；
 *  max\_clients=0：最多允许多少个客户端同时连接（0为无限制）；
 *  max\_per\_ip=0：对来自同一个ip地址的客户端，最多允许多少个并发连接（0为无限制）；
 *  tcp\_wrappers=YES：是否启用tcp\_wrappers主机访问控制；

\-----关于虚拟用户的配置项：

*  
 *  guest\_username=test：指定映射的系统用户名称；
 *  guest\_enable=YES：是否启用虚拟用户；
 *  allow\_writeable\_chroot=允许被限制用户的主目录具有写权限（此项必须写入，否则可能会报错）
 *  anon\_world\_readable\_only=NO：允许用户下载目录内容
 *  anon\_other\_write\_enable=YES：允许匿名用户有其他写入权限，如重命名、覆盖及删除文件等；
 *  user\_config\_dir=/etc/vsftpd/vusers\_dir：指定虚拟用户独立的配置文件目录；

[cent OS7_FTP]: https://s1.51cto.com/images/blog/201903/01/f89393b9250b3e2d68cc90ada4e8c404.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 1]: https://s1.51cto.com/images/blog/201903/01/21ee2c02919a6d83fa5c846d701d279c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 2]: https://s1.51cto.com/images/blog/201903/01/42308f4299b3cac1860ba9ec29f2e788.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 3]: https://s1.51cto.com/images/blog/201903/01/0a4d998241d2788ecac38f58691b2525.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 4]: https://s1.51cto.com/images/blog/201903/01/74f5aa6d31953c74a1259d7c0e7405b4.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 5]: https://s1.51cto.com/images/blog/201903/01/0f847a3a1f72b204f101ba8d98faec2e.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 6]: https://s1.51cto.com/images/blog/201903/01/d0c09390f516e69d59ca5759cad91372.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 7]: https://s1.51cto.com/images/blog/201903/01/3b84e7fb4f2214f12546068ae570cf63.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 8]: https://s1.51cto.com/images/blog/201903/01/3923fc7dca102b891f31b059a6757808.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 9]: https://s1.51cto.com/images/blog/201903/01/525b43d1570a539598dbd1255ae1089f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_FTP 10]: https://s1.51cto.com/images/blog/201903/01/23f48e0e5a0fd8f1c2c38a02e108a364.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=