vsFTP配置总结之虚拟用户及权限管控

1 需求

为了保证系统的安全性，现对系统中vsftpd服务进行调整，主要为禁止OS本地账户直接登录，采用虚拟账户；设置两个虚拟账户，一个用于上传更新（可读可写），一个用于下载（仅读）；ftp根目录/var/ftp/pub保持不变（可扩展）。

2 VSFTP介绍

VSFTP（Very Secure FTP）是一种在Unix/Linux中非常安全且快速稳定的FTP服务器，目前已经被许多大型站点所采用，如ftp.redhat.com,ftp.gnome.org等。

在vsftpd服务器中支持3类用户，分别是匿名用户，本地用户，和虚拟账户。用途及区别如下。

1）、匿名用户：名为anonymous 或ftp 的FTP 用户，匿名FTP 用户登录后将FTP 服务器中的/var/ftp 作为FTP 根目录。匿名用户通常用于提供公共文件的下载，如架设公共软件下载的FTP 服务器，所有人都可以使用匿名用户进行软件下载。

2）、本地用户：账号是系统用户账号（/etc/passwd），使用FTP 本地用户账号登录FTP 服务器后，登录目录为本地用户的宿主目录。本地FTP用户账号通常和Web 服务器一起提供虚拟主机服务，作为网页虚拟主机更新网页的途径。

3）、虚拟用户：账号是为了保证FTP 服务器的安全性，由vsftpd 服务器提供的非系统用户账号，相对于FTP的本地用户来说，虚拟用户只是FTP服务器的专有用户，虚拟用户只能访问FTP服务器所提供的资源。虚拟用户FTP 登录后将把指定的目录作为FTP 根目录。虚拟用户与本地用户具有类似的功能，由于虚拟用户账号具有较高的安全性，可以替代本地用户账号使用。

下面将介绍在测试环境中vsftpd虚拟用户应用的配置过程。

3 VSFTP虚拟用户配置

3.1 软件安装

1）、执行rpm –qa| grep vsftpd，查看系统中是否已经安装了VSFTP，目前内外销系统中都已经安装了vsftpd。

本人测试环境是CentOS release5.5，安装VSFTP。执行如下

[root@localhost ~]# rpm-ivh vsftpd-2.0.5-24.el5_8.1.i386.rpm

启动服务

[root@localhost ~]# servicevsftpd start

设置下次自动启动

[root@localhost ~]#chkconfigvsftpd on

VSFTP安装完后，配置文件说明如下：

文件	说明
/etc/vsftpd/vsftpd.conf	VSFTPD主配置文件