今天一位群友在配置基于虚拟用户的vsftp服务器的时候遇到了一些问题,特此把配置的步骤整理了一下,希望能对大家有一点帮助。
1.建立虚拟用户的账户名 密码列表
?在使用 db_load 命令时,“-f”选项用于指定用户名/密码列表文件,“-T”选项允许非Berkeley DB的应用程序使用从文本格式转换的DB数据文件,“-t hash”选项指定读取数据文件的基本方法。关于db_load命令的详细说明可参阅/usr/share/doc/db4-utils-4.3.29/utility/db_load.html文件
?将帐号文件的权限设置为600,可以有效提高安全性
2.创建FTP根目录及虚拟用户映射的系统用户
?vsftpd虚拟用户需要有一个对应的系统用户帐号(该帐号无需设置密码及登录Shell),该用户帐号的宿主目录作为所有虚拟用户登录后的共同FTP根目录
3.建立支持支持虚拟用户的PAM认证文件
?PAM配置文件(名称可以自行定义)主要用于为程序提供用户认证控制,vsftpd服务使用的默认PAM配置文件为/etc/pam.d/vsftpd,可以参考该文件的格式建立新的PAM配置文件,用于虚拟用户认证控制
4.在vsftpd.conf文件中添加支持配置
另外要保证:
local_enable=YES
write_enable=YES
anon_umask=022
5.这时可以先登录验证一下
记得service vsftpd reload
6.为个别用户建立独立的配置文件
在vsftpd.conf文件中添加用户配置目录支持
user_config_dir=/etc/vsftpd/vu
为用户wendy、natasha建立独立的配置目录及文件
配置文件名与用户名同名
7.重新加载vsftpd的配置
service vsftpd reload
8.使用虚拟用户进行测试
wendy用户可以登录,并可以浏览、下载文件,但无法上传
natasha用户可以登录,并可以浏览、下载文件,也可以上传