继续上章vsftpd，介绍vsftpd的虚拟用户配置
一、背景需求 当有多个用户需要不同的权限时，本地用户、匿名用户都无法控制那么精细，这时候可以考虑下虚拟用户了，例如有如下要求。
| | 家目录 | 读 | 写 |删除 |是否允许切换目录 | | -------- | -------- | -------- | | tom | /myftp/tom | √ | × |× |× | | jerry | /myftp/jerry | √ | √ |× |× | | admin | /myftp | √ | √ |√ |√ |
二、详细配置
```
a. 安装程序：
[root@node1 ~]# yum -y install vsftpd
b. 创建配置文件：
[root@node1 ~]# cp /etc/vsftpd/vsftpd.conf{,.bak}
[root@node1 ~]# vim /etc/vsftpd/vsftpd.conf
#关闭匿名用户，本地用户必须开启，否则虚拟用户无法正常运行
anonymous_enable=NO
local_enable=YES
write_enable=YES
#设置禁锢用户，默认开启后/etc/vsftpd/chroot_list文件中的用户都被禁锢
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#设置虚拟用户相应功能（虚拟用户对应的本地用户、
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.pam
user_config_dir=/etc/vsftpd/vuser_conf.d
#设置数据连接（被动模式）的端口范围
pasv_min_port=30000
pasv_max_port=30999
#关闭反向域名解析，用于加速访问
reverse_lookup_enable=NO
c.创建pam认证文件，并指定虚拟用户的账号、密码数据库位置
注意：如果是32位的系统pam_userdb.so模块不在lib64目录下，详情可通过 rpm -ql pam | grep userdb 得知
[root@node1 ~]# vim /etc/pam.d/vsftpd.pam
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd_login
d.创建用户密码数据库，奇数行位用户名、偶数行位密码
[root@node1 ~]# vim /etc/vsftpd_login
tom
123
jerry
123
admin
123
[root@node1 ~]# db_load -t hash -T -f /etc/vsftpd_login /etc/vsftpd_login.db
e.为每个虚拟用户创建不同的权限
[root@node1 ~]# mkdir /etc/vsftpd/vuser_conf.d
#TOM用户权限设置：
[root@node1 ~]# vim /etc/vsftpd/vuser_conf.d/tom
local_root=/myftp/tom
anon_world_readable_only=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
[root@node1 ~]# mkdir /myftp/tom
[root@node1 ~]# touch /myftp/tom/tom.read
#Jerry用户权限配置：
[root@node1 ~]# cp /etc/vsftpd/vuser_conf.d/{tom,jerry}
[root@node1 ~]# vim /etc/vsftpd/vuser_conf.d/jerry
local_root=/myftp/jerry
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=NO
[root@node1 ~]# mkdir /myftp/jerry
[root@node1 ~]# touch /myftp/jerry/jerry.read.write
#Admin用户权限配置：
[root@node1 ~]# cp /etc/vsftpd/vuser_conf.d/{jerry,admin}
[root@node1 ~]# vim /etc/vsftpd/vuser_conf.d/admin
local_root=/myftp/tom
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@node1 ~]# mkdir /myftp/admin
[root@node1 ~]# touch /myftp/admin/admin.read.write.delete.no_chroot
#禁锢用户
[root@node1 ~]# vim /etc/vsftpd/chroot_list
tom
jerry
#设置目录权限
[root@node1 ~]# chown virtual -R /myftp/
#重启服务
[root@node1 ~]# !sys
systemctl restart vsftpd
三、测试效果
Tom用户测试结果：
Jerry用户测试结果：
Admin用户测试结果：
Admin用户也被禁锢了...
