Ubuntu 7.04下vsftpd 配置

Ubuntu 7.04下vsftpd 配置

 下载安装vsftpd

sudo apt-get install vsftpd

由于要按照虚拟用户模式登陆，安装db4.2-util包

sudo apt-get install db4.2-util

建立一个login文件，里面包含虚拟用户信息，比如

vi login

login file
------------------------------------------
test1              用户名
passwd1       密码
test2              用户名
passwd2        密码
-------------------------------------------

 建立数据库文件

sudo db4.2_load -T -t hash -f login /etc/vsftpd/vsftpd_login.db

更改数据库文件的权限

sudo chmod 600 /etc/vsftpd_login.db

生成新的PAM文件

新建/etc/pam.d/vsftpd.vu 内容如下：

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

为虚拟用户创建本地系统用户

sudo useradd virtual -d /home/ftp
sudo chown virtual.virtual /home/ftp

更改/etc/vsftpd.conf

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/vsftpd_user_conf   这行是为了单独设置用户权限准备的
pam_service_name=vsftpd.vu

单独设置用户权限

sudo mkdir /etc/vsftpd/vsftpd_user_conf
cd /etc/vsftpd/vsftpd_user_conf
sudo touch test1 test2

 test1 只有下载权限，cat /etc/vsftpd/vsftpd_user_conf/test1

local_root=/home/ftp/gct

test2 有upload权限，cat /etc/vsftpd/vsftpd_user_conf/test2

anon_world_readable_only=NO
   anon_upload_enable=YES
   anon_mkdir_write_enable=YES
   anon_other_write_enable=YES
   anon_umask=022
   write_enable=YES
   local_root=/home/ftp/gct

注意anon_umask=022，它保证你upload后的文件权限都是 rw-r-r。

确认文件夹权限：

drwxrwxr-x 3 virtual virtual  72 2007-08-08 01:44 ftp

drwxr-xr-x 2 virtual virtual 280 2007-08-14 00:50 gct

onwer和组都是virtual。