企业中vsftp虚拟用户高级配置实战

[align=center] 企业中vsftp虚拟用户高级配置实战[/align]

ftp服务器在企业中使用是非常多的，今天在迁移以前同事搭建的一个vsftp虚拟用户的站点的时候，走了些弯路，总结出来写成文档方便以后搭建。

搭建的时候往往为了安全，需要针对不同目录给予不同的权限，那么今天就来实战一下关于企业中vsftp虚拟用户验证的方式是如何实现的。

一、Vsftp的安装

我的安装环境为：Centos 5.5 64 bit

Vsftp的安装非常简单，只需要执行如下的命令就安装完成了。

yum -y install vsftpd db4-tcl db4-utils db4-devel

chkconfig --level 2345 vsftpd on

备注:如果不安装db4-utils，在后面使用db_load命令的时候会提示找不到命令。

二、Vsftp的配置

Vsftp的配置包含几个步骤，分别为：

1.
创建用户数据库

A.创建用户文本文件

vim /etc/vsftpd/vftpuser.txt

添加虚拟帐号的格式如下：

格式：

虚拟帐号1

密码

虚拟帐号2

密码

B. 使用db_load命令生成数据库

保存虚拟帐号和密码的文本文件无法被系统帐号直接调用，需要使用db_load命令生成db数据库文件

db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db

C.设置用户文本文件和数据库文件的权限为600，防止非法用户获取密码

chmod 600 /etc/vsftpd/vftpuser.*

2.
配置PAM认证文件

为了使服务器能够使用数据库文件，对客户端进行身份验证，需要调用系统的PAM模块.PAM(Plugable
Authentication Module)为可插拔认证模块，不必重新安装应用系统，通过修改指定的配置文件，调整对该程序的认证方式。PAM模块配置文件路径为/etc/pam.d/目录，此目录下保存着大量与认证有关的配置文件，并以服务名称命名。

使用echo命令清除掉安装vsftp的时候自动添加的内容，或者用#号注释掉也可以。

echo > /etc/pam.d/vsftpd

#如果不是全新安装，请注意备份次文件

vim /etc/pam.d/vsftpd 添加如下内容：

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser

account required /lib64/security/pam_userdb.so
db=/etc/vsftpd/vftpuser

3.
创建虚拟帐号以及对应的系统帐号

创建系统帐号：

mkdir -p /home/ftp/ftp_upload

mkdir -p /home/ftp/ftp_download

useradd -d /home/ftp/ftp_upload supper -s /sbin/nogloin

useradd -d /home/ftp/ftp_download ftpuser -s /sbin/nogloin

并通过chmod对相应的目录赋予权限

chown -R supper.root /home/ftp/ftp_upload

chown -R ftpuser.root /home/ftp/ftp_download

chmod 700 /home/ftp/ftp_upload #允许上传下载

chmod 500 /home/ftp/ftp_download ftpuser #只允许下载

备注：因为现在新版本的vsftp处于安全的考虑，会自动检查根目录的权限，如果根目录是777的话会报如下错误，所以请大家在设置权限的时候注意，不要设置根目录为777权限.

500 OOPS: vsftpd: refusing to run with writable anonymous root

4. 创建配置文件

在vsftp的配置文件中，可以分别为每个虚拟用户设置不同的子配置文件，从而让子用户获得不同的权限，接下来就来看一下vsftp的配置文件如何设置。

A. 主配置文件的设置

主配置文件主要是设置所有虚拟用户相同的配置，以及通过user_config_dir参数设置子配置文件的路径，配置如下：

anonymous_enable=NO

#禁用匿名用户登录

local_enable=YES

#启用本地用户登录

listen=YES

#启动监听，设置成standalone启动，不然是用/etc/rc.d/init.d/vsftpd restart会#报Starting
vsftpd for vsftpd: 500 OOPS: vsftpd: not configured for standalone, #must be
started from inetd错误

chroot_local_user=YES

#将所有本地用户限制在家目录中

pam_service_name=vsftpd

#这个要和前面设置的pam.d目录下的文件保持一致

user_config_dir= /etc/vsftpd/user_config

#设置用户的子配置文件目录

max_clients=300

#ftp最大的连接客户数

max_per_ip=10

#设置每个IP的最大连接数

B.子配置文件的设置

我们可以为每个虚拟用户设置不同配置，比如：是否可以上传、下载速度限制为多少、家目录，对应的什么真实的用户等等。

vim /etc/vsftpd/user_config/carl

guest_enable=yes

#开启虚拟帐号登录

guest_username=www

#虚拟帐号carl对应的系统帐号

local_root=/data/htdocs

#设置虚拟用户的目录

anon_world_readable_only=no

#设置是否允许匿名用户浏览器整个服务器的文件系统

write_enable=yes

#设置虚拟用户是否可以写入

anon_mkdir_write_enable=yes

#设置虚拟用户是否可以创建文件夹

anon_other_write_enable=yes

#设置虚拟用户是否可以执行其他的写入操作，比如删除、重命名、覆盖操作。

anon_upload_enable=yes

#允许虚拟用户的上传功能

anon_max_rate=100000

#设置虚拟用户的传输速度为100KB/s

5. 启动vsftp

使用如下命令启动vsftp

/etc/rc.d/init.d/vsftpd start

至此，企业中的支持虚拟用户的vsftp的搭建已经介绍完成，请读者自行搭建环境测试。