工作中需要开放指定的目录给开发上传下载修改的权限，出于安全考虑，需要配置vsftpd虚拟用户。


概念：

vsftpd虚拟用户:不是系统用户，即虚拟用户在系统中是不存在的，不能用来登录系统。他们的总体权限其实是集中寄托在一个真实存在的用户（即虚拟宿主用户）身上。


vsftpd的虚拟宿主用户:真实存在的用户，是所有虚拟用户的宿主用户。由于他支撑了FTP的所有虚拟的用户，所以虚拟宿主用户的权限将会影响着这些虚拟的用户。出于安全性考虑，要非常注意对该用户的权限的控制，该用户绝对没有登陆系统的必要，这里也设定为不能登陆系统的用户。


开放的目录：/data1/www

指定访问的用户名：website

密码:website9988


安装vsftpd、pam、db4、db4-utils

pam: 是认证模块

db4/db4-utils：用来生成Berkeley DB 格式的数据库

yum -y install vsftpd pam* db4*

添加真实用户(宿主用户）

useradd -s /sbin/nologin vsftpd

建立虚拟用户帐号密码文件

奇数行为账号，偶数行为密码

vim /etc/vsftpd/virtual_user.txt   //virtual_user.txt自己起的文件名，可以添加多个帐号密码
website
website9988

生成vsftpd虚拟用户数据库文件

cd /etc/vsftpd
db_load -T -t hash -f virtual_user.txt virtual_user.db
chmod 600 virtual_user.db

PAM设置

注释掉原来的所有行，并添加如下三行

vim /etc/pam.d/vsftpd
#%PAM-1.0
#session    optional    pam_keyinit.so    force revoke
#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required    pam_shells.so
#auth       include     password-auth
#account    include     password-auth
#session    required    pam_loginuid.so
#session    include     password-auth
auth       required     pam_userdb.so db=/etc/vsftpd/virtual_user
account    required     pam_userdb.so db=/etc/vsftpd/virtual_user
session    required     pam_loginuid.so

配置vsftpd.conf文件

原文件中没有的参数，就要添加

vim /etc/vsftpd/vsftpd.com
anonymous_enable=NO       #修改此行禁用匿名用户访问，YES改为NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES       #开启日志记录
connect_from_port_20=YES
xferlog_std_format=YES   #日志记录格式
listen=YES
pam_service_name=vsftpd  #设置PAM使用的名称,该名称就是/etc/pam.d/目录下vsfptd文件的文件名
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES         #开启虚拟用户功能，即映射虚拟用户与真实用户
guest_username=vsftpd    #指定真实用户，vsftpd就是上面添加的用户
user_config_dir=/etc/vsftpd/user_conf    #指定虚拟用户配置目录，此目录要自己创建
chroot_local_user=YES    #锁定虚拟用户只能操作指定目录

单独给虚拟用户分配权限

mkdir /etc/vsftpd/user_conf    #创建虚拟用户配置目录


vim /etc/vsftpd/user_conf/website.conf   #website.confj是自己起的文件名

local_root=/data1/www
write_enable=YES
anon_upload_enable=YES        #允许上传
anon_mkdir_write_enable=YES   #允许虚拟用户创建目录
anon_other_write_enable=YES   #允许拥有除了上传和新建目录之外的其他权限，如删除、更名等
anon_world_readable_only=NO   #允许虚拟用户浏览整个服务器的文件系统
virtual_use_local_privs=YES   #虚拟用户和本地用户有相同的权限


重启vsftpd并测试

service vsftpd restart


用用户名密码测试：website/website9988

Linux:  ftp 188.188.0.173

Window: ftp://188.188.0.173