ubuntu 下用vsftpd搭建ftp服务器，并创建虚拟用户

命令：

查看网络连接状态（可以显示vsftp是否开启）：sudo netstat -tulnp

停止vsftpd服务：sudo service vsftpd stop

开始vsftpd服务： sudo service vsftpd start





今天遇到一个问题，很长时间才发现原因，竟然是文件名多了个空格，在命令行下用tab补全才发现。唉。特此写下，留作警戒。



注意所有的配置文件中不要有空行或空格，否则会出错！导致 拒绝连接，其实就是服务未启动，使用 sudo /usr/sbin/vsftpd 会显示错误。



如果只能下载不能上传，请检查各个目录的权限。





首先在/home/vsftpd 目录下建立了以下2个子目录，注意更改文件权限
（sudo chmod 777 basic）

basic

super

我们将要建3个虚拟用户，密码与用户名相同

basic

super

使得

用户basic 的主目录为 basic ，在该目录下只有只读权限

用户super的主目录为 super，在该目录下只有读写权限



1.安装vsftp和db4.8

sudo apt-get install vsftpd

sudo apt-get install db4.8-util

2.创建loguser.txt(sudo touch /home/loguser.txt)内容如下（奇数行为用户名，偶数行为密码）：



basic

basic

super

super



3.生成用户名数据库文件：



sudo touch /etc/vsftpd_login.db

sudo chmod 600 /etc/vsftpd_login.db

sudo db4.8_load -T -t hash -f /home/loguser.txt /etc/vsftpd_login.db

4.

配置PAM文件

编辑文件/etc/pam.d/vsftpd.vu 将以下内容复制到原文件前面两行：

sudo gedit /etc/pam.d/vsftpd.vu

auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login

我们上一步建立的数据库 vsftpd_login 在此处被使用（注意最后没有.db）

我们建立的虚拟用户将采用PAM进行验证，这是通过/etc/vsftpd.conf文件中的 语句pam_service_name=vsftpd.vu来启用的，稍后你将发现。

5.

为虚拟用户创建本地系统用户

新建一个系统用户vsftpd，用户家目录为/home/vsftpd, 用户登录终端设为/bin/false(即使之不能登录系统)



sudo useradd vsftpd -d /home/vsftpd -s /bin/false

sudo mkdir /home/vsftpd

sudo chown vsftpd:vsftpd /home/vsftpd



6. 编辑 /etc/vsftpd.conf 文件



sudo gedit /etc/vsftpd.conf



复制以下内容：

listen=YES

anonymous_enable=NO

local_enable=YES

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

idle_session_timeout=600

data_connection_timeout=120

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=Welcome to FTP service.

chroot_local_user=YES

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd_user_conf

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd.vu

rsa_cert_file=/etc/ssl/private/vsftpd.pem

local_umask=022

anon_root=/home/ftp

local_root=/home/ftp

anon_max_rate=0

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

chroot_local_user=YES

write_enable=YES

force_dot_files=NO

tcp_wrappers=YES



7.更改两个用户名的权限：

sudo mkdir /etc/vsftpd_user_conf

cd /etc/vsftpd_user_conf 

sudo touch basic super

basic文件中的内容如下

local_root=/home/vsftpd/basic



super文件内容如下：

write_enable=YES
anon_world_readable_only=NO 
anon_upload_enable=YES 
anon_mkdir_write_enable=YES 
anon_other_write_enable=YES 
local_root=/home/vsftpd/super

7. 重启vsftpd更改配置。