Ubuntu 12.04 LTS为例演示vsftpd虚拟用户 的配置

vsftpd虚拟用户  

2012-05-19 15:46:59|  分类： GNU/Linux |  标签：ubuntu  vsftpd  ftp  虚拟用户  |举报|字号 订阅

我们登录FTP有三种方式：匿名登录、本地用户登录和虚拟用户登录。
匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous，密码为空；
本地用户登录：使用系统用户登录，用户信息保存在/etc/passwd中；
虚拟用户登录：FTP虚拟用户是FTP服务器的专有用户，使用虚拟用户登录FTP，只能访问FTP服务器提供的资源，大大增强了系统的安全。

下面以Ubuntu 12.04 LTS为例演示vsftpd的配置。

1.打开Ubuntu软件中心，下载安装vsftpd

2.添加虚拟用户口令文件

sudo vi /etc/vsftpd/vftpuser.list

该文件奇数行表示用户名，随后的偶数行表示对应的密码

第一行填写：v1

第二行填写：passwd

保存关闭该文件

3.生成虚拟用户口令认证文件

将刚编写的vftpuser.list换成系统识别的口令认证文件，

需要使用命令db_load

如果没有安装，我的系统会提示安装db-util这个软件包

（或者是db5.1-util这个包，记不清了）

sudo apt-get install db-util

安装完成后，使用db_load命令生成认证文件

sudo db_load -T -t hash -f/etc/vsftpd/vftpuser.list /etc/vsftpd/vftpuser.db

4.编辑vsftpd的PAM认证文件
可以建立新的pam认证文件，然后在vsftpd.conf中指向新的文件；
也可以直接打开vsftpd默认的认证文件修改

sudo vi /etc/pam.d/vsftpd

将里面其他的都注释掉，添加下面这两行：

auth        required pam_userdb.so  db=/etc/vsftpd/vftpuser

account  required  pam_userdb.so db=/etc/vsftpd/vftpuser

5. 建立本地映射用户

FTP虚拟用户需要使用一个系统用户，安全起见，该用户被禁止登录系统。
sudo useradd  vftpuser
sudo usermod -d /var/vftp vftpuser

sudo usermod -s /sbin/nologin vftpuser
理论上来说，上述3条指令本可使用1条指令完成的

sudo useradd -d /var/vftp -s /sbin/nologinvftpuser

但是我输入上述指令后，用户没有创建成功

系统只给了个useradd的使用说明，但没有任何错误提示，

暂时没搞明白原因

6.配置vsftpd.conf
很多人的vsftpd.conf默认路径是/etc/vsftpd/vsftpd.conf，我的不一样

sudo vi /etc/vsftpd.conf
打开文件后修改相关参数：

anonymous_enable=NO     

#匿名账户可以不禁用的，但是我还是喜欢禁用掉

#另外，上面这行直接注释掉，例如：“#anonymous_enable=YES”

#好像不能禁用匿名，需要将其值改为“NO”

local_enable=YES

guest_enable=YES #开启虚拟用户
guest_username=vftpuser #FTP虚拟用户对应的系统用户
pam_service_name=vsftpd #PAM认证文件

7.重启vsftpd服务

sudo service vsftpd restart

查看该服务的状态，可使用以下指令：

service vsftpd status

服务重启后，相关的配置信息就生效了

远程机器能够使用最初编写的用户“v1”登录

8.设置共享目录权限

在/var/vftp目录下建立一个pub目录，将其修改为所有人可读写的权限

sudo mkdir /var/vftp/pub

sudo chmod 777 /var/vftp/pub

这样以来，远程用户可以完全操作pub子目录

对根目录只有读的权限