本文首发于烂泥行天下。
前几天写过一篇有关vsftpd虚拟用户的文章，今天再来介绍有关vsftpd虚拟用户与匿名用户配合使用的案例。
要求：在公司FTP服务器上，用户ilanni对/data目录下所有的目录都具有管理员权限，即删除、新建、重命名、上传等。而匿名用户可以浏览data目录下的所有目录，其中只对tmp目录具有管理员权限。
这样可以达到只有一个管理员账号，可以对/data目录进行操作，而公司的其他员工帐号都可以浏览/data目录，并且在/data/tmp目录下可以新建自己的目录，并上传文件等权限。
有关vsftpd的安装，可以参考我之前的文章《烂泥：Vsftpd使用虚拟用户，访问FTP》。
现在我们先新建目录/data，如下图：
[root@localhost /]# mkdir data
为了演示，再在/data/目录新建几个目录以及tmp目录，如下图：
[root@localhost /]# cd /data/
[root@localhost data]# mkdir soft
[root@localhost data]# mkdir gane
[root@localhost data]# mkdir tmp
为了更简单的进行控制，我们就不在系统中新建用户，直接使用root用户及root用户组，通过root用户级root用户对目录的权限，来达到虚拟用户对目录的权限。
首先，我们来开启vsftpd匿名用户上传的权限。有关这个的介绍，可以参考我的另外一篇文章《烂泥：【解决】Vsftp匿名上传问题》。
因为/data/tmp目录对于匿名用户来说具有各种权限，所以我们需要修改/data/tmp目录的用户及用户组权限。该目录是root用户创建，所以目前该目录的权限是root用户拥有所有权，如下图：
现在修改权限为777，即所有用户对该目录具有所有权。
目录权限修改完毕后，现在开始配置vsftpd虚拟用户。注意本次实验继续使用《烂泥：Vsftpd使用虚拟用户，访问FTP》文章中的环境及相关配置。
修改vsftpd的配置文件，把anon_upload_enable=YES与anon_mkdir_write_enable=YES项的注释去掉，并增加anon_other_write_enable=YES。添加如下图：
其中anon_upload_enable=YES表示开启匿名用户的上传权限
anon_mkdir_write_enable=YES表示开启匿名用户创建目录的权限
anon_other_write_enable=YES表示开启匿名用户删除和重命名的权限
为了让用户登录后直接进入的就是/data目录，在此我们还要修改本地用户与匿名用户的默认根目录，如下图：
现在开始添加vsftpd虚拟用户ilanni
Vi login.txt
添加完毕后，我们需要使用db_load命令把该用户添加到数据库文件中：
db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db
注意该操作建议多执行两次，因为有可能执行一次不成功。
数据库文件操作完毕后，我们现在开始创建ilanni对应的相关配置文件。打开vu目录并创建ilanni文件，并添加如下内容：
guest_username=root
local_root=/data/
virtual_use_local_privs=YES
如下图：
以上全部配置完毕后，要重启vsftpd服务。
测试相关权限。先使用匿名用户，进行测试。
匿名用户登录
测试匿名用户在/data/tmp/目录下上传文件，上传失败。
测试匿名用户在/data/tmp/目录下上传文件，上传成功。
测试匿名用户在/data/tmp/目录下创建文件夹，创建成功。
测试匿名用户在/data/tmp/目录下删除文件，删除成功。
FTP用户ilanni登录
测试FTP用户在/data/目录下创建文件夹，创建成功
测试FTP用户在/data/目录下上传文件，上传成功。
测试FTP用户在/data/目录下删除文件，删除成功。
通过上述测试我们可以看到，我们在文章开头的要求已经一一实现。