ubuntu 12.04 vsftp 虚拟用户配置

转自：http://fleamboy.blog.163.com/blog/static/56676483201311204629623/

服务器环境：ubuntu 12.04；

vsftpd版本：2.3.5（这个版本有点坑爹）

安装过程都很简单，下面简单的记录下

sudo apt-get install vsftpd　　　　#安装vsftpd

sudo apt-get install db5.1-util　　#这里可以按tab键会有提示，一般装最高版本吧，我这里是5.1最高

sudo nano /home/ftplogin.txt　　#建立虚拟用户账户和密码文件

sudo db5.1_load -T -t hash -f /home/ftplogin.txt /etc/vsftpd_login.db　　#将账户密码文件和数据库关联起来

sudo chmod 600 /etc/vsftpd_login.db　　#防止人随意改动数据库

下面是配置PAM认证

auth required pam_userdb.so db=/etc/vsftpd_login

account required pam_userdb.so db=/etc/vsftpd_login

将/etc/pam.d/vsftpd里面的内容清空换成上面的内容

创建vsftpd用户让其不能使用终端

sudo useradd vsftpd -d /home/vsftpd -s /bin/false

sudo chown vsftpd:vsftpd /home/vsftpd

编辑vsftpd.conf

listen=YES

anonymous_enable=NO 

dirmessage_enable=YES 

xferlog_enable=YES 

xferlog_file=/var/log/vsftpd.log 

xferlog_std_format=YES 

chroot_local_user=YES 

guest_enable=YES 

guest_username=vsftpd

user_config_dir=/etc/vsftpd_user_conf 

pam_service_name=vsftpd.vu 

local_enable=YES 

secure_chroot_dir=/var/run/vsftpd

切记后面不能有空格

简历每个用户相应的配置文件如xh

sudo nano /etc/vsftpd_user_conf/xh

将

#是否可写,如果只配置这个,不配置下面的anon选项也会提示拒绝访问

write_enable=YES

#用户根目录

local_root=/usr/share/nginx/html

dirlist_enable=YES

download_enable=YES

#是否禁止浏览目录,默认是

anon_world_readable_only=NO

#是否允许创建文件夹,但不能阻止用户上传文件夹

anon_mkdir_write_enable=YES

#是否允许上传文件及文件夹

anon_upload_enable=YES

#是否允许用户修改，删除文件和文件夹

anon_other_write_enable=YES

写入进去

到此配置完成，centos下可能还要

setsebool -P ftp_home_dir=1

mysql配置差不多，简历用户然后修改PAM认证就可以了

sudo apt-get install libpam-mysql(前提是已经安装了mysql)

pam认证换成

auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2

account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2

配置好了重启就可以了

这次的排错主要在个人配置文件xh里面，那几个NON选项必须的，否则会无法上传