Linux FTP 虚拟用户

Linux FTP 虚拟用户一：介绍用虚拟用户登陆的好处
FTP 好多时候可以用虚拟用户来登陆，为什么要使用虚拟用户？？？

匿名帐户可以很好的保证FTP服务器的安全性,但是,对匿名用户的权限管理不够灵活.如果想对访问FTP的帐户给予更多的权限,就可以用本地帐户来 实现.但是,本地帐户默认情况下是可以登陆Linux系统的,这样对Linux系统来说是一个安全隐患.那么怎么能在灵活的赋予FTP用户权限的前提下, 保证FTP服务器乃至整个Linux系统的安全呢?使用虚拟用户就是一种解决办法.
下面，我们就一起来学习,该怎样在Linux下配置FTP服务器的虚拟用户.

开始配置前，让我们先大概了解下FTP虚拟用户的工作原理:虚拟用户,顾名思义,并不是一个合法的Linux系统帐户,但是他可以用来登陆该系统上运行的FTP服务器. 当用户在连接上FTP服务器后,会被要求输入用户名和密码.FTP服务器在拿到这个用户名和密码后,会调用相应的PAM认证模块对,和系统中的 FTP认证文件进行相比较.如果该用户名和密码与FTP认证文件中的某条记录相符,就通过认证,然后该帐户就被映射成一个Linux下的本地帐户,然后根 据使用该本地帐户对FTP资源进行访问.否则则断开该连接请求.，了解了FTP虚拟用户的工作原理后,我们就可以开始配置FTP虚拟用户了.

二、安装虚拟用户
最简单的办法就是yum安装：
安装：yum install pure-ftpd -y
启动：/etc/init.d/pure-ftpd start




修改配置文件：
vim /etc/pure-ftpd/pure-ftpd.conf
注释打开
#PureDB /etc/pure-ftpd/pureftpd.pdb
其中stevenhu是虚拟用户名，-u是设置使用哪个系统用户，-d是设置ftp目录
创建用户：pure-pw useradd stevenhu -u nobody -g nobody -d /data/steven
执行改命令后，会提示两次输入密码。然后使用下面的命令生成数据库
pure-pw mkdb (不可忘记)




重启pure-ftpd： /etc/init.d/pure-ftpd restart

三、测试




测试的时候发现报530，认证错误

查看日志



最后经过查证：MinUID 500
1. 将配置文件的MinUID设置成48，保存重启pure-ftpd
2. 创建新ftp用户，uid大于500的，重新分配虚拟用户uid和gid
修改配置文件之后，重启服务，重新登陆ok




四、ubuntu 安装
ubuntu安装与centos有一些区别，不再详细介绍，请参考下面链接

http://wiki.ubuntu.org.cn/Pure-ftpd%E6%9C%8D%E5%8A%A1%E5%AE%89%E8%A3%85%E8%AE%BE%E7%BD%AE#.E5.8C.BF.E5.90.8D.E7.99.BB.E5.BD.95.E5.8A.9F.E8.83.BD

五、建立虚拟用户

创建用户：
pure-pw useradd user1 -u nobody -g nogroup -d /data/ftp/user1dir
生成数据文件：
pure-pw mkdb

pure-pw useradd 添加用户pure-pw userdel 删除用户pure-pw usermod 修改用户pure-pw show 查看用户详细信息pure-pw list 查看所有用户设置pure-pw mkdb 生成数据文件