ftp虚拟帐号的建立及相关使用

一、虚拟用户的建立

根据调查，淘宝有2.6亿的注册用户，每个注册用户均有一个账户与密码，但淘宝服务器实际上是不能承受这么多用户。所以2.6亿用户仅仅是一个虚拟帐号与密码。

1、修改配置文件及重启服务

2、编辑/etc/pam.d/westos文件

3、编辑westosfile文件，将虚拟帐号和密码写入这个文件，路径为/etc/vsftpd/westosfile

4、将该含有帐号密码的文件进行哈希加密，并查看下加密后的文件内容，为一堆含有加密的字符

5、进行连接实验，查看是否成功

二、给zhaoyan2这个虚拟用户一个上传文件的权限

1、建立对应虚拟用户名字的文件，用另一方登陆，确保用户是在自己的家目录中

2、user_config_dir=/etc/vsftpd/config

       user_sub_token=$USER

3、将/ftphomedir/zhaoyan{1..3}/pub的权限改成775，将该目录的所有组改称ftp

4、在/etc/vsftpd/config/zhaoyan2中写入anon_upload_enable=YES，这是ftp服务服务的子目录，系统会先读取/etc/vsftpd/vsftpd.conf文件，然后进行读取/etc/vsftpd/config/zhaoyan2文件，所以，即可进行对虚拟用户zhaoyan2一个可以上传文件的权限，相反，如果在/etc/vsftpd/vsftpd.conf文件中写入anon_upload_enable=YES,/etc/vsftpd/config/zhaoyan2文件中写入anon_upload_enable=NO，则证明所有用户均可实现上传功能，而虚拟用户zhaoyan2是不可以进行上传功能，以此进行对某些用户的相关管理。

5、进行登陆，查看虚拟用户zhaoyan2是否存在上传文件的功能。

###注意：只能在/ftphomedir/zhaoyan{1..3}/pub文件中实现上传功能，若将/ftphomedir/zhaoyan{1..3}的权限改为775，则在登陆时候会出现500的报错，是说明权限太大，不能实现此功能。

####在进行此实验时，若出现错误，一定注意selinux的状态,是否为disabled