ftp下虚拟账号的创建

 在上一个关于ftp服务器的架设中我们已经详细的说明了每一个选项的作用，同时也用案例来展示了。这次我想说的是：怎样在ftp中创建虚拟账号，来保证服务器的安全呢，下面我们来探讨一下：
 实际案例分析：
利用VSFTPD配置一台支持虚拟用户登录的FTP服务器,具体要求如下:
 支持本地用户和虚拟用户登录,不允许匿名用户登录
 允许本地用户任意写入
 锁定本地用户的用户主目录
 建立虚拟用户vftp1,vftp2都对应本地用户guest,且虚拟用户在用户主目录中可        以写入,但不能删除
 设置客户端连接时的端口为5000-6000
 最大空闲会话时间长度为600秒
 设置空闲数据连接的中断时间为200秒
 设置客户端空闲时的自动中断时间为100秒和激活连接的时间为30秒
 本地用户的最大传输速率为2MB/s
 使用独占启动方式,侦听192.168.5.1接口的21号端口
 设置服务器的并发连接总数为200
 每个客户机的并发连接总量为5
 允许192.168.5.0/24网段内的主机访问
配置过程:
1. 安装相关软件
#rpm  -ivh  vsftpd-1.1.3-8.i386.rpm
2. 修改/etc/vsftpd/vsftpd.conf文件
#vi  /etc/vsftpd/vsftpd.conf
修改内容如下:
anonymous_enable=no
local_enable=yes
guest_enable=yes
guest_username=guest
write_enable=yes
chroot_local_user=yes
pam_service_name=ftp
idle_session_timeout=600
data_connection_timeout=200
accept_timeout=100
connect_timeout=30
local_max_rate=20000
pasv_min_port=5000
pasv_max_port=6000
listen=yes
listen_address=192.168.5.1
listen_port=21
3. 建立相关用户
#useradd  guest
#passwd guest
#chmod  1777    /home/guest
//建立虚拟用户所对应的本地用户
#vi  /etc/vsftpd/vlogin.txt    //建立虚拟用户文件
添加如下内容:
vftp1               (用户名)
ftp1passwd         (密  码)
vftp2
ftp2passwd
#db_load  -T  -t  hash  -f  /etc/vsftpd/vlogin.txt  /etc/vsftpd/vlogin.db
//生成口令库文件,运行db_load之前先安装db4-utils的RPM包
#chmod  600   /etc/vsftpd/vlogin.db
//修改口令库文件的权限
4. 设置PAM验证
#cp  /etc/pam.d/vsftpd  /etc/pam.d/ftp
#vi   /etc/pam.d/ftp
添加如下内容:
auth   required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vlogin
account  required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vlogin
5. 设置主机访问控制
#vi   /etc/hosts.allow
添加如下内容:
vsftpd:192.168.5.0/24:ALLOW
6. 启动服务
#service  vsftpd   start