目录
前言
一、检查vsftpd是否安装
二、建立vsftpd虚拟用户
2.1、添加虚拟用户口令文件
2.2、生成虚拟用户口令认证文件
2.3、编辑vsftpd的PAM认证文件
2.4、建立本地映射用户
三、配置vsftpd
3.1、配置vsftpd.conf
3.2、创建虚拟用户权限目录
3.3、对虚拟用户设置上传下载根目录
3.4、重启vsftp服务
四、测试虚拟用户登录FTP
4.1、虚拟用户登陆FTP测试
4.2、测试上传或下载
前言
在日常的工作中经常会遇到这样的情况，为了ftp的用户的登录安全，需要创建一些FTP账户来连接或登录FTP服务，而又不想让用户拥有系统级别的账号。
尽管也可以在FTP服务器设置让一些用户无法登陆系统，如果需要创建很多ftp用户的需求的话，那和创建这么多的用户也是不友好的，对系统而言也是不安全的。
为了解决以上这种问题，在日常的工作中可以采取配置FTP的虚拟用户来连接或是登录FTP服务，这些账户还不是系统上的帐号，在维护方便的前提下，还保证了系统的安全性。
如下是以FTP虚拟用户来连接或是登陆FTP服务的操作方法，供大家学习和使用。
一、检查vsftpd是否安装
先要检查要做FTP服务器的主机上有没有安装vsftpd，如果没有安装的话，需要先进行vsftpd服务的安装。
[root@localhost ~]# yum -y install vsftpd。
注：如果是yum安装的话，首先要把操作系统的系统盘挂载到系统中，并且配置好yum源才可以使用。挂载和配置yum的方法如下：
[root@localhost ~]# monut /dev/sr0/mnt
注：sr0也可以写成cdrom，sr0是cdrom的一个连接。
[root@localhost ~]# vi /etc/yum.repos.d/rhel.repo
[iso]
name=centos-iso
baseurl=file:///mnt
enabled=0
gpcheck=1
二、建立vsftpd虚拟用户
2.1、添加虚拟用户口令文件
[root@localhost ~]# vi /etc/vsftpd/vftpuser.txt
ftpuser #用户名
123456 #密码
注：添加虚拟用户名和密码，一行用户名，一行密码，以此类推。
2.2、生成虚拟用户口令认证文件
将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件，首先查看系统有没有安装生成口令认证文件所需的软件db4-utils，如果没有安装进行安装之后再生成口令认证文件。
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db
2.3、编辑vsftpd的PAM认证文件
[root@localhost ~]# cd /etc/pam.d
[root@localhost ~]# cp vsftpd vsftpd.YYYYMMDD
YYYYMMDD代表年月日
[root@localhost ~]# vi vsftpd
可以把原文件里面的内容都注释掉，添加以下2行内容：
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
2.4、建立本地映射用户
所有的FTP虚拟用户需要使用一个系统用户，但这个系统用户不需要密码和登录权限
[root@localhost ~]# useradd -d /home/ftpuser -s /sbin/nologin ftpuser
三、配置vsftpd
3.1、配置vsftpd.conf
[root@localhost ~]# cd /etc/vsftpd
[root@localhost ~]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.YYYYMMDD
YYYYMMDD代表年月日
[root@localhost ~]# vi vsftpd.conf
找到如下内容进行修改：
anonymous_enable=NO
local_enable=YES
local_umask=022
#dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
#chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
chroot_local_user=YES
ftpd_banner=Welcome to FTP service.#此参数可用可不用，就是一个登录ftp服务时的一句欢迎语。
anon_world_readable_only=NO
guest_enable=YES
guest_username=vftpuser
pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/userconf #代表对虚拟用户分配不能根目录的配置目录，需要在vsftpd目录创建此目录。
3.2、创建虚拟用户权限目录
[root@localhost ~]# cd /etc/vsftpd
[root@localhost ~]# mkdir userconf
3.3、对虚拟用户设置上传下载根目录
[root@localhost ~]# cd /etc/vsftpd/userconf
[root@localhost ~]# vi ftpuser #此文件一定要和你的虚拟用户名保持一致。
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/ftpuser/ftpdir #此目录是虚拟用户设置的根目录，上传下载的文件都会锁定到此目录下。
[root@localhost ~]# chown -R ftpuser.ftpuser /home/ftpuser/ftpdir #设置目录权限为虚拟用户，防止没有权限上传或下载。
3.4、重启vsftp服务
[root@localhost ~]# service vsftpd restart
四、测试虚拟用户登录FTP
4.1、虚拟用户登陆FTP测试
[root@localhost ~]# ftp 192.168.10.2
Connected to 192.168.10.2.
220 Welcome to FTP service.
Name (192.168.10.2:root):ftpuser
331 Please specify the password.
Password: #输入虚拟账号的密码。
230 Login sucessful. #代表虚拟用户已经成功的登录到了FTP服务器上。
4.2、测试上传或下载
[root@localhost ~]# ftp 192.168.10.2
Connected to 192.168.10.2.
220 Welcome to FTP service.
Name (192.168.10.2:root):ftpuser
331 Please specify the password.
Password: #输入虚拟账号的密码。
230 Login sucessful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>put 1.txt
local：1.txt remote：1.txt
150 Ok to send data.
226 Transfer complete. #上传成功。
ftp>get 2.txt
local：2.txt remote：2.txt
150 Opening BINARY mode data connection for t (1140 bytes).
226 Transfer complete. #上传成功。
