-
建立虚拟用户口令库文件(奇数行是用户名,偶数行是密码)
进入/etc/vsftpd 目录,然后新建文件user
#vi /etc/vsftpd/user
添加虚拟用户名和密码,奇数行为用户名,偶数行为密码。
aa #用户名
123 #密码
bb #用户名
456 #密码
2. 生成vsftpd的认证文件
#rpm –qa |grep db4-utils(看是否安装db4-util,没安装需要安装)
#db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db
3. 建立虚拟用户所需的PAM配置文件(/etc/pam.d/)
进入/etc/pam.d,然后建立文件ftp,内容如下
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
( /lib64/security/pam_userdb.so 文件目录准确,文件必须存在,不然pam无法加载)
4. 建立虚拟用户所需要的系统用户(vuser 是ftp对应的系统用户,不需密码不登录系统)
useradd vuser -d /virtual(虚拟用户主目录) -s /sbin/nologin
5. 建立虚拟用户所要访问的目录并设置相应权限(修改主目录权限700)
chmod 700 -R /virtual
6. 设置/etc/vsftpd/vsftpd.conf配置文件,在文档末尾添加如下内容:
guest_enable=YES (开启虚拟用户)
guest_username=vuser(ftp对应的系统用户)
pam_service_name=ftp(验证模块名称)
user_config_dir=/etc/vsftpd_user_conf (虚拟用户权限的配置目录)
7. 进入/etc/vsftpd_user_conf新建文件aa,bb。这两个文件就是aa和bb用户的权限配置文件,下面的参数就是具体的可能用的参数
anon_world_readable_only=NO 表示用户可以浏览FTP目录和下载文件
anon_upload_enable=YES 表示用户可以上传文件
anon_mkdir_write_enable=YES 表示用户具有建立目录的权限,不能删除目录
anon_other_write_enable=YES 表示用户具有文件改名和删除文件的权限
local_root= /virtual 指定虚拟用户的目录
8 . 测试虚拟用户登录FTP
C:\User\Administrator>ftp 192.168.1.188
连接到192.168.1.188。
220 《vsFTPD2.2.2》
用户(192.168.1.188(none)):aa
331 Please specify the password.
密码:
230 Login successful.