Ubuntu 7.04下vsftpd 配置

Ubuntu 7.04下vsftpd 配置

 下载安装vsftpd

sudo apt-get install vsftpd

由于要按照虚拟用户模式登陆，安装db4.2-util包

sudo apt-get install db4 . 2 -util

建立一个login文件，里面包含虚拟用户信息，比如

vi login

login file
------------------------------------------
test1              用户名
passwd1       密码
test2              用户名
passwd2        密码
-------------------------------------------

 建立数据库文件

sudo db4 . 2_load -T -t hash -f login  / etc / vsftpd / vsftpd_login . db

更改数据库文件的权限

sudo chmod  600   / etc / vsftpd_login . db

生成新的PAM文件

新建/etc/pam.d/vsftpd.vu 内容如下：

auth required  / lib / security / pam_userdb . so db =/ etc / vsftpd / vsftpd_login
account required  / lib / security / pam_userdb . so db =/ etc / vsftpd / vsftpd_login

为虚拟用户创建本地系统用户

sudo useradd virtual -d  / home / ftp
sudo chown virtual . virtual  / home / ftp

更改/etc/vsftpd.conf

listen = YES
anonymous_enable = NO
local_enable = YES
write_enable = NO
anon_upload_enable = NO
anon_mkdir_write_enable = NO
dirmessage_enable = YES
xferlog_enable = YES
connect_from_port_20 = YES
xferlog_file =/ var / log / vsftpd . log
xferlog_std_format = YES
chroot_local_user = YES
secure_chroot_dir =/ var / run / vsftpd
pam_service_name = vsftpd
rsa_cert_file =/ etc / ssl / certs / ssl-cert-snakeoil . pem
rsa_private_key_file =/ etc / ssl / private / ssl-cert-snakeoil . key

guest_enable = YES
guest_username = virtual
user_config_dir =/ etc / vsftpd / vsftpd_user_conf   这行是为了单独设置用户权限准备的
pam_service_name = vsftpd . vu

单独设置用户权限

sudo mkdir  / etc / vsftpd / vsftpd_user_conf
cd  / etc / vsftpd / vsftpd_user_conf
sudo touch test1 test2

 test1 只有下载权限，cat /etc/vsftpd/vsftpd_user_conf/test1

local_root=/home/ftp/gct

test2 有upload权限，cat /etc/vsftpd/vsftpd_user_conf/test2

anon_world_readable_only=NO
   anon_upload_enable=YES
   anon_mkdir_write_enable=YES
   anon_other_write_enable=YES
   anon_umask=022
   write_enable=YES
   local_root=/home/ftp/gct

注意anon_umask=022，它保证你upload后的文件权限都是 rw-r-r。

确认文件夹权限：

drwxrwxr-x 3 virtual virtual  72 2007-08-08 01:44 ftp

drwxr-xr-x 2 virtual virtual 280 2007-08-14 00:50 gct

onwer和组都是virtual。