虚拟用户模式

创建虚拟用户的数据库文件

创建用于认证的明文数据文件

cd /etc/vsftpd/

vim vuser.list

# 写入如下信息，用于创建用户zhangsan和lisi，密码均为redhat

zhangsan
redhat
lisi
redhat

将明文数据文件转化为vsftpd服务可加载的加密数据库文件

db_load -T -t hash -f vuser.list vuser.db

chmod 600 vuser.db

rm -f vuser.list

创建vsftpd服务程序用于存储文件的根目录以及虚拟用户映射的系统本地用户

useradd -d /var/ftproot -s /sbin/nologin virtual

chmod -Rf 755 /var/ftproot

建立用于支持虚拟用户的PAM文件

vim /etc/pam.d/vsftpd.vu

# 写入如下信息

auth		required	pam_userdb.so db=/etc/vsftpd/vuser
account		required	pam_userdb.so db=/etc/vsftpd/vuser

# 新建一个用于虚拟用户认证的PAM文件vsftpd.vu
# 其中PAM文件内的“db=”参数为使用db_load命令生成的账户密码数据库文件的路径
# 但不用写数据库文件的后缀

编辑主配置文件开启虚拟用户模式

vim /etc/vsftpd/vsftpd.conf

# 修改如下信息

anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES

max_clients=50
max_per_ip=500

xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log

pam_service_name=vsftpd.vu

# 更多虚拟用户模式相关参数见本章节第一页中Vsftpd主配置文件常用参数说明

对虚拟用户进行不同权限的分配

创建权限配置文件

mkdir /etc/vsftpd/vusers_dir

cd /etc/vsftpd/vusers_dir


touch lisi

vim zhangsan
# 写入如下信息

#local_root=/var/ftproot/zhangsan
#此项用于设置虚拟用户的ftp主目录，服务器上此目录属主和属组需要跟vsftp的虚拟映射用户相同
anon_umask=022
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES


# 在里面分别创建两个以zhangsan和lisi命名的文件
# 其中在名为zhangsan的文件中写入允许的相关权限（使用匿名用户的参数）

修改主配置文件开启虚拟用户权限分配

vim /etc/vsftpd/vsftpd.conf

# 在文件末尾添加如下参数

user_config_dir=/etc/vsftpd/vusers_dir

启动服务

设置SELinux域

getsebool -a | grep ftp

setsebool -P ftpd_full_access on

重启服务

systemctl restart vsftpd

systemctl enable vsftpd

设置防火墙

iptables -F

service iptables save

# iptables默认禁止了FTP传输协议的端口号

连接测试

安装FTP客户端工具

Linux系统可使用ftp这款工具，ftp是Linux系统中以命令行界面的方式来管理FTP传输服务的客户端工具。

yum install ftp -y

Windows可以使用FlashFXP、FileZilla等客户端工具。

访问测试

# 此处为Linux系统使用ftp客户端进行连接

ftp 192.168.1.100

> zhangsan
> password
> ls
> mkdir haha
> exit


ftp 192.168.1.100

> lisi
> password
> ls
> mkdir haha
> exit

一键部署脚本（虚拟用户模式）

yum install vsftpd -y

cat > /etc/vsftpd/vuser.list << EOF
ftp
6789@ftp.
EOF


db_load -T -t hash -f /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db
chmod 600 /etc/vsftpd/vuser.db
rm -f /etc/vsftpd/vuser.list

useradd -d /var/ftproot -s /sbin/nologin virtual
chmod -Rf 755 /var/ftproot


cat > /etc/pam.d/vsftpd.vu << EOF
auth		required	pam_userdb.so db=/etc/vsftpd/vuser
account		required	pam_userdb.so db=/etc/vsftpd/vuser
EOF


cat > /etc/vsftpd/vsftpd.conf << EOF
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES

max_clients=50
max_per_ip=500

xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log

pam_service_name=vsftpd.vu

user_config_dir=/etc/vsftpd/vusers_dir

EOF


mkdir /etc/vsftpd/vusers_dir

cat > /etc/vsftpd/vusers_dir/ftp << EOF
anon_umask=022
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
EOF

systemctl start vsftpd 
systemctl enable vsftpd