linux下vsftpd实现虚拟帐号设置

ゝ一纸荒年。 2022-01-16 12:09 230阅读 0赞

1，建立虚拟用户口令库文件  
建立口令文件（名字随便） 奇数是用户 偶数是密码  
例：vi login.txt  
mike  
pwabcd  
john  
pw1234  
2，生成vsftpd的认证文件  
使用db\_load命令生成认证文件  
例：db\_load -T -t hash -f login.txt  
/etc/vsftpd/login.db(注意后缀一定要用.db表示他是一个数据库

文件)  
  
设置认证文件只对用户可写可读  
例：chmod 600 /etc/vsftpd/login.db

3，建立虚拟用户所需的pam配置文件  
手工建立vsftpd.vu文件  
例：vi /etc/pam.d/vsftpd.vu（vu表示虚拟用户的意思）  
文件内容如下：  
auth required /lib/security/pam\_userdb.so （so表示调用的共享模块）  
db=/etc/vsftpd/login（.db要去掉） (自动生成认证文件)  
account required /lib/security/pam\_uesrdb.so  
db=/etc/vsftpd/login（.db要去掉） （以认证文件为标准验证

帐号）

4，建立虚拟用户所要访问的目录并设置相应权限  
即：建立所以ftp虚拟用户帐号使用的系统用户帐号的映射文件并设置该帐号

宿主目录的权限  
例：useradd -d /home/ftpsite(名字随便起如ftpuser也行) virtual  
chmod 700 /home/ftpsite/  
注意不能给虚拟用户设密码 他只起映射作用

5，设置vsftpd.conf配 置文件

在配置文件中添加虚拟用户的配置内容  
guest\_enable=YES  
guest\_username=virtual  
pam\_service\_name=vsftpd.vu

设置OK重启vsftpd服务进行验证  
service vsftpd restart

补充内容

默认的虚拟用户权限很小 可以通过为每个虚拟用户建立独立的配置文件增加其

的权限

1，设置主配置文件  
在vsftpd.conf 文件中添加用户配置文件目录的设置  
user\_config\_dir=/etc/user\_conf  
2,建立用户配置文件的目录 （目录下包括用户配置的文件）  
mkdir /etc/user\_conf (目录的名字和vsftpd.conf配置中添加的目录

名字要一样)  
3，在 /etc/user\_conf下建立相应的虚拟用户的配置文件 文件内容如下  
例如：vi wangwu(用户名)  
anon\_world\_readable\_only=NO(表示可以下载和浏览目录)  
anon\_upload\_enable=YES (表示可以上传)  
anon\_mkdir\_write\_enable=YES(表示可以创建目录)  
anon\_other\_write\_eaable=YES(表示可以有其他的写权限例如修改和删

除文件)  
vi zhaoliu(用户名)  
anon\_world\_readable\_only=NO(表示可以下载和浏览目录)  
anon\_upload\_enable=YES (表示可以上传)  
anon\_mkdir\_write\_enable=YES(表示可以创建目录)  
anon\_other\_write\_eaable=YES(表示可以有其他的写权限例如修改和删

除文件)  
这样不同的用户就可以设置不同的权限了。

vsftpd.conf的其他内容  
限制客户端的最大数量  
max\_clients=数量  
针对相同ip开启的最多线程  
max\_per\_ip=数量  
限制本地用户下载的最大速度单位为bytes/s（值为0时表示不限制）  
local\_max\_rate=数量  
限制匿名用户下载的最大速度  
anon\_max\_rate=数量

转载于:https://blog.51cto.com/4429051/895025