vsftp虚拟用户

1需要关闭SELINUX输入vim /etc/selinux/config
按i键进入输入模式，把SELINUX=后的英文改为SELINUX=disable

2使用yum安装vsftpd
输入yum -y install vsftpd

3备份vsftpd主配置文件
输入cp /etc/vsftpd/vsftpd.conf{,.bak}

4创建虚拟用户密码文件，奇数行为用户名，偶数行为密码
输入vim /etc/vsftpd/vir_user
按i键进入输入模式
User1
Password1

5生成虚拟用户数据库
输入yum -y install libdb-utils
db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.dbchmod 700 /etc/vsftpd/vir_user.db

6配置vsftp pam 验证文件
修改前先备份文件
输入cp /etc/pam.d/vsftpd{,.bak}
修改配置文件
输入vim /etc/pam.d/vsftpd
按i键进入输入模式，将原有内容每行前输入#注释掉
添加如下两行
auth required pam_userdb.so db=/etc/vsftpd/vir_user
Account required pam_userdb.so db=/etc/vsftpd/vir_user

7增加一个系统用户‘virftp’ ，所有虚拟用户都会映射到此用户后对文件系统进行读写操作输入如下三行命令
mkdir /ftproot
useradd -d /ftproot -s /sbin/nologin virft
pchown -R virftp:virftp /ftproot

8设置vsftpd主配置文件
输入vim /etc/vsftpd/vsftpd.conf
按i键进入输入模式，以下命令如果原文有进行更改，没有的话进行添加
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virftp
pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/vsftpd_viruser
allow_writeable_chroot=YES

9创建‘虚拟用户配置文件’的存放目录
输入mkdir /etc/vsftpd/vsftpd_viruser/

10创建和配置虚拟用户各自的配置文件，文件名称是‘虚拟用户名’
输入vim /etc/vsftpd/vsftpd_viruser/user1
按i键进入输入模式，输入以下命令
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_umask=022
local_root=/ftproot/admin/

11创建虚拟用户的根目录，要保证虚拟用户映射的系统用户，对这个根目录有读写权限
输入mkdir -p /ftproot/admin/
chown -R virftp.virftp /ftproot/admin/

12重启vsftpd服务
输入systemctl restart vsftpds
ystemctl enable vsftpd

13关闭防火墙或者开启‘21’端口号
输入systemctl stop firewalld
或者
输入firewall-cmd --add-port=21/tcp