vsftp

Vsftp虚拟用户配置
取自 MonitorWiKi
跳转到: 导航, 搜索
                                                                         VSFTPD虚拟用户配置

目前机器上安装的vsftpd一般是rpm而不是源码编译，建议使用命令：yum install vsftpd 。配置虚拟用户有2种方法，一种是用mysql，另一种是用Berkeley DB的db_load工具实现，现在用db_load实现虚拟用户的。具备这2个主要的程序后就可以开始配置了

1.  生成虚拟用户口令库文件：

为了建立此口令库文件，先要生成一个文本文件logins.txt该文件的格式如下，单数行为用户名，偶数行为口令：

Kwol
Kwol
Admin
admin

2.  生成口令库文件，并修改其权限：

     yum install db4-utils*
     setsebool -P ftpd_disable_trans 1
 

    #db_load -T -t hash -f ./logins.txt /etc/vsftpd/account.db

    #chmod 600 /etc/vsftpd/account.db

3．新建一个虚拟用户的PAM文件。加上如下两行内容：

     #vi /etc/pam.d/ftp

    auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/account

    account required /lib64/security/pam_userdb.so db=/etc/vsftpd/account

  注意：如果是32位的系统把lib64改为lib，即

   auth required /lib/security/pam_userdb.so db=/etc/vsftpd/account

   account required /lib/security/pam_userdb.so db=/etc/vsftpd/account

4．建立虚拟用户，设置该用户所要访问的目录，并设置虚拟用户访问的权限：

     #useradd    kwolftp 

5．编辑/etc/vsftpd/vsftpd.conf文件，使文件内容中有关的选项如下所示：

user_config_dir=/etc/vsftpd/   

local_enable=YES
write_enable=NO
local_umask=022
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log  指定日志文件路径
xferlog_std_format=YES
pasv_enable=YES
ftpd_banner=Welcome to blah FTP service kwolftp.
chroot_local_user=NO
listen=YES
tcp_wrappers=YES
guest_enable=YES 激活虚拟用户
guest_username=kwolftp 虚拟用户在linux里的用户名
pam_service_name=ftp 判断虚拟用户的数据文件
use_localtime=YES 时间设置成与系统时间一致上面代码中

另外，user_config_dir=/etc/vsftpd  这个选项表示当虚拟用户登录成功后（也许是在登陆时）就会读取这个目录下的与虚拟用户名一直的配置文件，注意user_config_dir的值是目录的名称，而且此目录下要有和虚拟用户名称一样的配置文件，在第6小结中，以虚拟用户kwolftp的配置文件做例子；guest_enable=YES表示启用虚拟用户；guest_username=kwolftp则是将虚拟用户映射为本地用户；pam_service_name=ftp指定PAM的配置文件为ftp。

6.  配置虚拟用户的权限

新建/etc/vsftpd/kwolftp文件，加入以下内容：

local_root=/data/ftpdir  设置虚拟用户登录后的主目录，对改目录要给予相应的用户权限，如chown kwolftp /data/ftpdir
anon_world_readable_only=no 匿名是否允许下载可阅读的文件
write_enable=yes 允许上传
anon_upload_enable=yes 匿名用户允许上传
anon_other_write_enable=yes 匿名用户其它的写权利

此用户就有了上传、下载、删除文件目录、修改文件名和浏览的权限

7. 开放防火墙

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 920  -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9981:10281  -j ACCEPT

8．重新启动VSFTP：

service vsftpd restart
然后就可以使用虚拟用户登录。
补充
配置文件的其他参数可以到一下的网站查看
http://www.chuhu.com/thread-83-1-1.html
http://vsftpd.beasts.org/

 

当出现500 OOPS: cannot change directory:/home/xxxx的情况，可以常试一下命令
setsebool ftpd_disable_trans 1

cd /etc/vsftp/
vim winenice
local_root=/data/update/
anon_world_readable_only=yes
write_enable=yes

anon_upload_enable=yes
virtual_use_local_privs=yes

#anon_mkdir_write_enable=YES
#anon_world_readable_only=YES

service vsftpd restart
最新版本启动方式为 /usr/sbin/vsftpd