LINUX-VSFTP虚拟用户登陆配置

一.安装vsftpd

1.yum安装vsftpd

yum -y install vsftpd #下载vsftpd
service vsftpd start #启动vsftpd
chkconfig vsftpd on #vsftpd开机自启

2.关闭防火墙和selinux

service iptables stop #关闭防火墙
chkconfig iptables off #关闭防火墙开机自启
setenforce 0 #临时关闭selinux
sed -i '7s/enforcing/disabled' /etc/selinux/config #永久关闭selinux，重启

二.配置虚拟用户

1.建立虚拟用户的用户文本文件

cd /etc/vsftp
vi vmusers   #自己创建的文件写入虚拟用户
ftp1   #奇数行为用户名，偶数行为密码；不能有空格
123
ftp2
123

2.将文本文件转换为数据库类型，并使用hash加密

db_load -T -t hash -f vmusers vmusers.db
chmod 600 vmusers.db  #修改权限为600，保证安全性

3.建立支持虚拟用户的PAM认证文件，添加虚拟用户支持

cp -a /etc/pam.d/vsftpd /etc/pam.d/vsftpd.pam
vi /etc/pam.d/vsftpd.pam
#清空原来的内容，添加下列两行
auth	required	pam_userdb.so	db=/etc/vsftpd/vmusers
account	required	pam_userdb.so	db=/etc/vsftpd/vmusers

4.修改vsftpd.conf文件，添加支持配置

vi /etc/vsftpd/vsftpd.conf
userlist_enable=YES
tcp_wrappers=YES
pam_service_name=vsftpd.pam  #存放pam服务的策略文件
guest_enable=YES
guest_username=ftp
local_root=/ftproot/$USER   #指定虚拟用户家目录
user_sub_token=$USER

5.新建/ftproot作为虚拟用户家目录

mkdir /ftproot
cd /ftproot
mkdir ftp1
mkdir ftp2

三.客户端测试