Vsftp虚拟用户配置

1：配置前准备：

yum install pam*
yum install db4*

首先安装PAM（用于用户认证）和DB4（用于生成虚拟用户的用户名密码的db文件）。

2、安装vsftpd

yum install vsftpd

设置vsftpd开机启动：

chkconfig vsftpd on

通过chkconfig --list 查看启动项

3. 配置vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

xferlog_enable=YES

xferlog_file=/etc/vsftpd/vsftpd.log

xferlog_std_format=YES

connect_from_port_20=YES

idle_session_timeout=600

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

guest_enable=YES

guest_username=ftp

user_config_dir=/etc/vsftpd/virtualuser_conf

*重要参数说明：

anonymous_enable=NO 不允许匿名访问

local_enable=YES本地用户可以访问，如果设置成NO的话，ftp这个系统本地用户没法进行访问了，所有的ftp客户端当然也没法进行上传下载了。

write_enable=YES #可写（可上传）

xferlog_enable=YES

xferlog_file=/etc/vsftpd/vsftpd.log

xferlog_std_format=YES

这3项由于设置log日志，记得在/etc/vsftpd/下新建一个vsftpd.log文件。

guest_enable=YES #启用虚拟用户

guest_username=ftp #虚拟用户借用的系统本地用户名

user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径，所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹

这个完全可以不用理会，在自己的配置文件下面加入以下三行就ok了。

guest_enable=YES
#启用虚拟用户
guest_username=ftp #虚拟用户借用的系统本地用户名
user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径，所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹

4配置虚拟用户

比如我要添加一个叫admin1用户，ftp客户端就使用该用户名（密码后面设置）进行上传下载，在/etc/vsftpd/virtualuser_conf新建一个名叫admin1的文件：admin1 。文件里面的内容为：

local_root=/var/www/virtualftp # 此目录需自己创建

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

*参数说明：

local_root=/home/ftpuser #该虚拟用户上传下载的根目录

write_enable=YES #可写（可上传）

anon_umask=022 #掩码

接下来在/etc/vsftpd/目录新建一个记录所有客户端用户（虚拟用户）的用户名密码的文本文档：

touch virtualuser_passwd.txt

里面的内容为:

admin1

mypassword1

admin2

mypassword2

奇数行是用户名，偶数行是密码，这里建了两个虚拟用户，但是admin2这个用户没有给设置。

接着，生成虚拟用户认证的db文件
db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db

随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句

再增加以下两句

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

5、设置服务器上的目录权限

因为这里设置的上传下载的根目录为/var/www/virtualftp，所以这个文件夹的权限很重要，开始新建的时候它是root:root，属于root用户，属于root组，后来改成了root:ftp，即改成了ftp组，因为客户端进行上传下载是借助服务器上的ftp用户，ftp用户是属于ftp组的。这样能进行访问下载，但是下载有问题，各种改权限，最后直接将这个目录改成ftp:ftp所有问题都没有了，而且ftp用户对该目录具有rwx（可读可写可执行）的权限：

chown -R root:ftp /home/ftpuser

chmod 077 /home/ftpuser

6、下面就可以重启vsftp 然后测试虚拟用户，但是此时虚拟用户可以登录，但是我们的本地用户就不能登录了！这就让人很不乐意了，据说是pam模块认证的问题让虚拟用户和本地用户不能共存。所以就去修改了一下pam配置的内 容：

如下为/etc/pam.d/vsftpd的内容：
#%PAM-1.0
auth
sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth

虚拟用户pam认证需要的配置条目，下面为原来vsftpd的认证配置规则，可以看到，本地用户用的是password-auth，从
这里可以看出如果要虚拟用户和本地用户共存，两部分都不能注释。网上说的注释掉下面的部分，这种情况本地用户都不能登录。取消掉本地和虚拟用户的注释，重启vsftp。（然而我还是不能同时登录，这个以后更新吧）