为VSFTPD配置虚拟用户

关注

原创最新推荐文章于 2026-05-26 12:55:47 发布 747 阅读 AI 写同款· GEO 优化 ›

Linux学习之vsftpd虚拟用户 allow_writeable_chroot=YES，允许对禁锢的FTP根目录执行写入操作，而且不拒绝用户的登录请求。user_config_dir=/etc/vsftpd/vuserconfig，设置用户权限配置目录。，就是把虚拟用户映射成Linux本地用户，这样可以使用Linux文件权限进行读取和写入文件。进行连接，然后输入用户名和密码，密码没有显示出来，等待时间有点久。guest_username=virtual，指定虚拟用户账户为。2.添加虚拟用户，配置密码。把注释的内容删除，然后写入到。阅读详情

为VSFTPD配置虚拟用户（文本方式）
创建虚拟与用户数据库
1. 创建loguser.txt，格式如下：

                userid
                pass


比如我创建两个用户：tony 密码为tonypass，etony密码为etonypass 则loguser.txt的内容如下：

                tony
                tonypass
                etony
                etonypass


2. 安装数据库生成工具：

                # aptitude install libdb3-util


3. 生成数据库：

                # db_load -T -t hash -f loguser.txt /etc/vsftpd_login.db


4. 设置数据库文件的访问权限：

                # chmod 600 /etc/vsftpd_login.db


7.2 配置PAM文件
修改/etc/pam.d/vsftpd 内容如下：

        auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
        account required /lib/security/pam_userdb.so db=/etc/vsftpd_login

7.3 为虚拟用户创建本地系统用户

        useradd -d /home/ftpsite virtual
        mkdir /home/ftpsite
        chown virtual.virtual /home/ftpsite
        ls -ld /home/ftpsite
        drwxr-sr-x 2 virtual virtual 48 2006-08-18 05:48 /home/ftpsite

在目录下创建一些内容

        echo "etony's vsftpd server" > /home/ftpsite/msg

        chown virtual.virtual /home/ftpsite/msg

7.4 创建/etc/vsftpd.conf
根据需要创建/etc/vsftpd.conf，但要确保含有一下设置：

        anonymous_enable=NO
        local_enable=YES
        write_enable=NO
        anon_upload_enable=NO
        anon_mkdir_write_enable=NO
        anon_other_write_enable=NO
        chroot_local_user=YES
        guest_enable=YES
        guest_username=virtual
        listen=YES
        listen_port=21
        pasv_min_port=30000
        pasv_max_port=30999

7.5 启动vsftpd

        /etc/init.d/vsftpd start|restart

7.6 测试

        $ lftp localhost -u tony,tonypass
        lftp tony@localhost:~> ls
        -rw-r--r--    1 1001     1001           22 Aug 17 21:49 msg
        lftp tony@localhost:/> exit
        $ lftp localhost -u tony,tonyp
        lftp tony@localhost:~> ls
        ls: Login failed: 530 Login incorrect.