linux 安装ftp 并配置虚拟用户

古城微笑少年丶 2022-12-30 15:50 178阅读 0赞

安装

sudo apt install vsftpd -y

启动
    sudo systemctl start vsftpd.service
    停止
    sudo systemctl start vsftpd.service
    设置为开机启动的服务
    sudo systemctl enable vsftpd.service

进入etc目录

cd /etc

创建文件夹

mkdir vsftpd

创建文件

vim loguser.txt
    将用户名、密码一行一行地填写，比如用户名为usera，密码为123456，那么，loguser.txt的内容是：
    usera
    123456

根据loguser.txt文件创建虚拟用户数据库：

db_load -T -t hash -f loguser.txt /etc/vsftpd/login.db

chmod 600 /etc/vsftpd\_login.db

3.赋予虚拟用户数据库文件合适的权限：

$chmod 600 /etc/vsftpd_login.db

4.创建新的vsftpd认证配置文件：

$touch /etc/pam.d/vsftpd.vu
    文件/etc/pam.d/vsftpd.vu的内容是
    auth sufficient pam_userdb.so db=/etc/vsftpd_login
    account sufficient pam_userdb.so db=/etc/vsftpd_login

5.创建用户vsftpd

$useradd vsftpd -d /home/vsftpd -s /bin/false
    $chown vsftpd:vsftpd /home/vsftpd

6.修改vsftpd配置文件，内容如下：

listen=YES
    anonymous_enable=NO
    dirmessage_enable=YES
    xferlog_enable=YES
    xferlog_file=/var/log/vsftpd.log
    xferlog_std_format=YES
    chroot_local_user=YES
    guest_enable=YES
    guest_username=vsftpd
    user_config_dir=/etc/vsftpd/user_conf
    pam_service_name=vsftpd.vu
    local_enable=YES
    secure_chroot_dir=/var/run/vsftpd
    local_max_rate=204800

7.创建虚拟用户配置目录，并为用户usera创建配置文件：

mkdir /etc/vsftpd/user_conf
    
    cd /etc/vsftpd/user_conf
    
    touch usera
    
    文件/etc/vsftpd/user/conf/usera的内容是
    
    local_root=/home/vsftpd/usera

8.创建usera的工作目录：

1.  `$cd /home/vsftpd/`
2.  `$mkdir usera`
3.  `$touch test.txt`

9.重启vsftpd：

$/etc/init.d/vsftpd restart

在企业里常越到这样的情况，需要创建一些FTP账户让他们管理ftp服务，而又不想让他们拥有系统账号。尽管可以设置让他们无法登陆系统，如果有一堆Ftp账号需要建议，创建那么多系统账号也感觉很不爽，而且不是很安全。
    
    下面的方法就是配置FTP的虚拟用户，他们只能登陆ftp，而不属于系统上的账号，爽吧
    
    yum -y install vsftpd
    
    一、建立Vsftpd虚拟用户：
    
    1、添加虚拟用户口令文件安装Vsftpd
    
    [root@localhost ~]#vi /etc/vsftpd/vftpuser.txt
    
    添加虚拟用户名和密码，一行用户名，一行密码，以此类推。奇数行为用户名，偶数行为密码。
    
    ftp1 #用户名
    
    123456 #密码
    
    ftp2 #用户名
    
    123456 #密码
    
    2、生成虚拟用户口令认证文件
    
    将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。
    
    首先查看系统有没有安装生成口令认证文件所需的软件db4-utils。
    
    下面使用db_load命令生成虚拟用户口令认证文件。
    
    [root@localhost ~]# [root@localhost ~]#db_load -T -t hash -f /etc/vsftpd/vftpuser.txt
    
    /etc/vsftpd/vftpuser.db
    
    3、编辑vsftpd的PAM认证文件
    
    在/etc/pam.d目录下，
    
    [root@localhost ~]#vi /etc/pam.d/vsftpd
    
    将里面其他的都注释掉，添加下面这两行：(64位操作系统)
    
    auth required  /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
    
    account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
    
    4、建立本地映射用户并设置宿主目录权限
    
    所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。
    
    [root@localhost ~]#useradd -d /home/vftpsite -s /sbin/nologin vftpuser
    
    [root@localhost ~]#chmod 755 /home/vftpsite //网上为700，设置为700后FTP用户无上传权限
    
    5、配置vsftpd.conf（设置虚拟用户配置项）
    
    [root@localhost ~]#vi /etc/vsftpd/vsftpd.conf
    
        anonymous_enable=NO
            local_enable=YES
            local_umask=022
            #dirmessage_enable=YES
            xferlog_enable=YES
            connect_from_port_20=YES
            #xferlog_file=/var/log/vsftpd.log
            xferlog_std_format=YES
            #chroot_list_file=/etc/vsftpd/chroot_list
            listen=YES
            write_enable=YES
            anon_upload_enable=YES
            anon_mkdir_write_enable=YES
            anon_other_write_enable=YES
            one_process_model=NO
            chroot_local_user=YES
            ftpd_banner=Welcome to blah FTP service.
            anon_world_readable_only=NO
            guest_enable=YES
            guest_username=vftpuser
            pam_service_name=vsftpd
    
        user_config_dir=/etc/vsftpd/userconf
    
        
    
    多个虚拟用户区分不同的根目录，添加多个配置文件就OK   
    
        vi userconf/xxxxx01 
    
            write_enable=YES
    
            anon_world_readable_only=NO
    
            anon_upload_enable=YES
    
            anon_mkdir_write_enable=YES
    
            anon_other_write_enable=YES
    
            local_root=/home/vftpsite/xxxxx01
    
    
    
          
    
        mkdir /home/vftpsite/xxxxx01
    
        chmod 700 /home/vftpsite/xxxxx01
    
        chown -R vftpuser:vftpuser /home/vftpsite/xxxxx01
    
        
    
        ll /home/vftpsite
    
            drwx------ 2 vftpuser vftpuser 4096 7月  14 19:45 xxxxx01
    
            drwx------ 3 vftpuser vftpuser 4096 7月  14 19:48 xxxxx02
    
      
    
    6、重启vsftpd服务
    
    [root@localhost ~]#service vsftpd restart
    
    7、测试虚拟用户登录FTP
    
    
    
    
    
    本文转自 vfast_chenxy 51CTO博客，原文链接：http://blog.51cto.com/chenxy/1169912，如需转载请自行联系原作者