Centos7:配置vsftpd虚拟用户登录
配置vsftpd虚拟用户登录
本文将通过创建两个虚拟用户tom和jack，来演示从安装vsftpd组件，到使用用户登录vsftpd服务器的详细步骤。
1、环境准备
[root@host ~]# yum install vsftpd -y #安装vsftpd及相关组件
[root@host ~]# yum install libdb libdb-utils -y #安装依赖组件，系统默认已安装
[root@host ~]# systemctl stop firewalld #关闭防火墙
[root@host ~]# systemctl disable firewalld #禁用防火墙
[root@host ~]# setenforce 0 #关闭selinux
2、配置虚拟用户口令库文件
文件格式：用户名和密码分别占两行，用户名在前。
添加虚拟用户tom和jack，密码分别为 tom123 和 jack123。
[root@host ~]# cat >>/etc/vsftpd/vusers.list<3、配置虚拟用户认证文件
运行下方命令生成虚拟用户认证文件，注意在新增或删除虚拟用户后，该文件需要重新生成。
[root@host ~]# db_load -T -t hash -f /etc/vsftpd/vusers.list /etc/vsftpd/vsftpd_login.db
[root@host ~]# chmod 600 /etc/vsftpd/vsftpd_login.db #修改文件权限为600
可以选择将该命令保存到脚本文件中，方便执行。
[root@host ~]# cat >>/etc/vsftpd/adduser.sh<4、配置PAM文件
[root@host ~]# mv /etc/pam.d/vsftpd{,.bak} #备份文件
[root@host ~]# cat >/etc/pam.d/vsftpd<5、创建虚拟用户主目录
[root@host ~]# mkdir -p /data/ftp/{tom,jack} #创建虚拟用户的同名主目录
6、创建系统用户
创建系统用户vuser，指定其主目录为/data/ftp。
[root@host ~]# useradd -d /data/ftp -s /sbin/nologin vuser
[root@host ~]# chown -R vuser:vuser /data/ftp/ #修改主目录的属主和属组
7、修改vsftpd配置文件
文章最后有配置文件的完整版，嫌参数逐个修改太麻烦的小伙伴，可以去文末直接复制粘贴。
[root@host ~]# cp /etc/vsftpd/vsftpd.conf{,.bak} #备份配置文件
[root@host ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #关闭匿名访问
listen=YES #开启standalone模式，并监听ipv4的sockets，不能与ipv6同时启用
listen_ipv6=NO #如果开启，会同时监听ipv4和ipv6的sockets
xferlog_enable=YES #启用日志记录上传下载
xferlog_file=/var/log/xferlog #设置日志文件存储位置
xferlog_std_format=YES #使用日志标准格式
guest_enable=YES #启用虚拟用户
guest_username=vuser #定义虚拟用户名
chroot_local_user=YES #限制本地用户切换出主目录
allow_writeable_chroot=YES #表示被限制在主目录的用户对主目录具备写权限
user_config_dir=/etc/vsftpd/vsftpd_user_conf #定义每个用户的配置文件夹
pasv_enable=YES #开启被动模式
pasv_min_port=30000 #被动模式的最小端口
pasv_max_port=30999 #被动模式的最大端口
8、配置虚拟用户权限
分别创建配置用户tom和用户jack的独立配置文件，文件名与用户同名。
但凡能访问到的文件都可以进行下载，不会受到配置中主目录写权限的影响。
[root@host ~]# mkdir /etc/vsftpd/vsftpd_user_conf #创建虚拟用户配置文件夹
[root@host ~]# cat >/etc/vsftpd/vsftpd_user_conf/tom</etc/vsftpd/vsftpd_user_conf/jack< 其它可选参数如下：
max_clients=0 #设置vsftpd允许的最大连接数，默认值为0，表示不受限制。若设置为100时，则同时允许有100个连接，超出的将被拒绝。只有在standalone模式运行才有效。
max_per_ip=0 #设置每个IP允许与FTP服务器同时建立连接的数目。默认值为0，表示不受限制。只有在standalone模式运行才有效。
local_max_rate=0 #用于设置本地用户的最大传输速率，单位为B/s，值为0时表示不限制。
例如 local_max_rate=500000 表示FTP服务器的本地用户最大传输速率设置为500KB/s。
9、启动vsftpd服务
[root@host ~]# systemctl start vsftpd #启动服务
[root@host ~]# systemctl enable vsftpd #设置服务开机自启
10、登录vsftpd服务器
可以在window系统使用软件进行登录（比如FileZilla），输入服务器ip，使用用户tom或者jack登录，输入用户名和密码，最后点击快速连接完成登录。登录成功会显示目录tom或目录jack中的内容。
11、vsftpd配置文件完整版
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vuser
allow_writeable_chroot=YES：·
chroot_local_user=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
pasv_enable=YES
pasv_min_port=30000
备注：以上复制配置文件时需要去除#中文备注信息。