系统环境是: CentOS 5.5 x86_64
vsftpd有三种用户模式：匿名用户、本地用户、虚拟用户。本次我们来讲解虚拟用户，它的优点是安全性高，便于管理。

通过yum直接在线装vsftpd(rpm版本)

yum -y install vsftpd db4-utils

创建vsftp的系统用户

useradd vuser -s /sbin/nologin

创建系统用户的列表, 一行一个

touch /etc/vsftpd/chroot_list

创建虚拟用户的配置文件路径目录

mkdir /etc/vsftpd/user_config

把vsftp的系统用户写入vsftpd.chroot_list

echo”vuser” >/etc/vsftpd/chroot_list

准备工作, 创建vuser, 单行为用户名, 双行为密码

touch /etc/vsftpd/vuser
内容例如:
ftp1

123456

ftp2

123456

创建虚拟用户密码认证的数据库文件

db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.db

直接编辑认证文件

vi /etc/pam.d/vsftpd

清空里面的内容或者都注释掉(最前面加#), 添加下面两行

auth required pam_userdb.so db=/etc/vsftpd/vuser

account required pam_userdb.so db=/etc/vsftpd/vuser

编辑vsftp的配置文件

vi /etc/vsftpd/vsftpd.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

local_enable=YES

write_enable=YES

local_umask=022

anon_upload_enable=NO

anon_mkdir_write_enable=NO

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

chown_uploads=NO

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

async_abor_enable=YES

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=Welcome to elain FTP service.

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

chroot_local_user=NO

listen=YES


pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

guest_enable=YES

guest_username=vuser

user_config_dir=/etc/vsftpd/vuser_config

reverse_lookup_enable=NO

为每个虚拟用户创建配置文件

vi /etc/vsftpd/vuser_config/ftp1

添加如下内容

1
2
3
4
5
6
7
8
9
10
11

local_root=/www/htdocs/ftp1

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

同样的方法建立ftp2, 如果用户多的话, 写入/etc/vsftpd/vuser来生成密码认证的数据库文件

1
2
3
4
5
6
7
8
9
10
11

mkdir -p /www/htdocs/ftp{1,2}


echo "ftp1 is ok" >/www/htdocs/ftp1/ftp1.txt

echo "ftp2 is ok" >/www/htdocs/ftp2/ftp2.txt


chown -R vuser  /www/htdocs/ftp1

chown -R vuser  /www/htdocs/ftp2

启动vsftp服务器

1

/etc/init.d/vsftpd restart

验证登陆

主机名: 您服务器的ip地址
用户:ftp1/123456
用户:ftp2/456789