Vsftpd虚拟用户登陆配置(Centos7)

1 安装Vsftpd服务

# yum install vsftpd -y

vsftp虚拟用户是为了保证FTP服务器的安全性，由vsftpd服务器提供的非系统用户账号，

相对于FTP的本地用户来说，虚拟用户只是FTP服务器的专有用户，虚拟用户只能访问FTP

服务器所提供的资源。虚拟用户FTP登录后将把指定的目录作为FTP根目录。虚拟用户与本

地用户具有类似的功能，由于虚拟用户账号具有较高的安全性，可以替代本地用户账号使用。

2 创建vsftpd使用的系统用户，主目录为/home/vsftpd，禁止ssh登录, 创建之后所有

虚拟用户使用这个系统用户访问文件

# useradd vsftpd -d /vsftpd -s /bin/false

# ls -ld /vsftpd/

drwx------ 2 vsftpd vsftpd 62 Feb 2 15:34 /vsftpd/

3 创建虚拟用户主目录，比如虚拟用户叫ftp1

# mkdir -p /vsftpd/ftp1/

# mkdir -p /vsftpd/ftp2/

# chown -R vsftpd.vsftpd /vsftpd/*

# ls -l /vsftpd/

total 0

drwxr-xr-x 2 vsftpd vsftpd 6 Feb 2 15:35 ftp1

drwxr-xr-x 2 vsftpd vsftpd 6 Feb 2 15:35 ftp2

4 创建虚拟用户

# vi /etc/vsftpd/loginusers.conf

ftp1

123456

ftp2

456789

这样就创建了ftp1这个虚拟用户，密码为 123456

这样就创建了ftp2这个虚拟用户，密码为 456789

5 创建数据库文件

# db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db

# chmod 600 /etc/vsftpd/loginusers.db

# chmod 600 /etc/vsftpd/loginusers.conf

6 启用数据库文件

# vi /etc/pam.d/vsftpd # 注释掉所有内容后，增加下面的内容

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

7 创建虚拟用户配置文件

# mkdir -p /etc/vsftpd/userconf

这里的文件名称必须与虚拟用户名一致

# vi /etc/vsftpd/userconf/ftp1

local_root=/vsftpd/ftp1

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

# vi /etc/vsftpd/userconf/ftp2

local_root=/vsftpd/ftp2

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

8 修改主配置文件

# vi /etc/vsftpd/vsftpd.conf

#禁止匿名登录FTP服务器

anonymous_enable=NO

#允许本地用户登录FTP服务器

local_enable=YES

#可以上传(全局控制)

write_enable=YES

#允许下载

#download_enable=YES

#本地用户上传文件的umask

local_umask=022

#设置本地用户登录后所在目录

#local_root=/var/ftp/test

#全部用户被限制在主目录

chroot_local_user=YES

#允许对FTP根目录执行写入操作

allow_writeable_chroot=YES

#是否在进入新目录时显示 message_file 文件中的内容

dirmessage_enable=YES

#启用日志

xferlog_enable=YES

#vsftpd主动模式下开启的数据端口，在被动模式下不启动

connect_from_port_20=YES

#日志是否进行格式化

xferlog_std_format=YES

#监听的端口号

listen_port=21

#监听本地所有端口，默认监听本地所有端口

listen_address=0.0.0.0

#独立服务

listen=YES

#centos7增加此设置，关闭ipv6本地监听，默认监听ipv4和ipv6地址

listen_ipv6=NO

#认证模式

pam_service_name=vsftpd

#启用用户列表

userlist_enable=YES

#启用tcp_wrappers

tcp_wrappers=YES

#开启被动模式

pasv_enable=YES

#FTP服务器公网IP（也就是当前阿里云服务器的公网 IP）

#pasv_address=120.xx.xx.xx

#设置被动模式下，建立数据传输可使用port范围的最小值

pasv_min_port=10000

#设置被动模式下，建立数据传输可使用port范围的最大值

pasv_max_port=10088

guest_enable=YES

# 启动虚拟用户

guest_username=vsftpd

# 虚拟用户使用的系统用户名

user_config_dir=/etc/vsftpd/userconf

# 虚拟用户使用的配置文件目录

9 重启服务使配置生效

# systemctl restart vsftpd

10 测试

(1) ftp1用户

(2) ftp2用户

11 补充

(1) 创建用户并指定家目录

[root@slavenode1 ~]# mkdir -p /data/ftproot

[root@slavenode1 ~]# useradd -s /sbin/nologin -M virtual

[root@slavenode1 ~]# usermod -d /data/ftproot virtual

[root@slavenode1 ~]# chown -R virtual.virtual /data/ftproot/

[root@slavenode1 ~]# ls -ld /data/ftproot/

drwxr-xr-x 2 virtual virtual 6 Feb 2 01:27 /data/ftproot/

等价于

# useradd -d /data/ftproot -s /sbin/nologin virtual

# chmod -R 755 /data/ftproot/

# chown -R virtual.virtual /data/ftproot/