linux的ftp账号作用,Linux FTP 虚拟用户

Linux FTP 虚拟用户

一：介绍用虚拟用户登陆的好处

FTP 好多时候可以用虚拟用户来登陆，为什么要使用虚拟用户？？？

匿名帐户可以很好的保证FTP服务器的安全性,但是,对匿名用户的权限管理不够灵活.如果想对访问FTP的帐户给予更多的权限,就可以用本地帐户来 实现.但是,本地帐户默认情况下是可以登陆Linux系统的,这样对Linux系统来说是一个安全隐患.那么怎么能在灵活的赋予FTP用户权限的前提下, 保证FTP服务器乃至整个Linux系统的安全呢?使用虚拟用户就是一种解决办法.

下面，我们就一起来学习,该怎样在Linux下配置FTP服务器的虚拟用户.

开始配置前，让我们先大概了解下FTP虚拟用户的工作原理:

虚拟用户,顾名思义,并不是一个合法的Linux系统帐户,但是他可以用来登陆该系统上运行的FTP服务器.

当用户在连接上FTP服务器后,会被要求输入用户名和密码.FTP服务器在拿到这个用户名和密码后,会调用相应的PAM认证模块对,和系统中的 FTP认证文件进行相比较.如果该用户名和密码与FTP认证文件中的某条记录相符,就通过认证,然后该帐户就被映射成一个Linux下的本地帐户,然后根 据使用该本地帐户对FTP资源进行访问.否则则断开该连接请求.，了解了FTP虚拟用户的工作原理后,我们就可以开始配置FTP虚拟用户了.

二、安装虚拟用户

最简单的办法就是yum安装：

安装：yum install pure-ftpd -y

启动：/etc/init.d/pure-ftpd start

修改配置文件：

vim /etc/pure-ftpd/pure-ftpd.conf

注释打开

#PureDB                        /etc/pure-ftpd/pureftpd.pdb

其中stevenhu是虚拟用户名，-u是设置使用哪个系统用户，-d是设置ftp目录

创建用户：pure-pw useradd stevenhu -u nobody -g nobody -d /data/steven

执行改命令后，会提示两次输入密码。然后使用下面的命令生成数据库

pure-pw mkdb  (不可忘记)

重启pure-ftpd： /etc/init.d/pure-ftpd restart

三、测试

测试的时候发现报530，认证错误

查看日志

最后经过查证：MinUID                     500

1. 将配置文件的MinUID设置成48，保存重启pure-ftpd2. 创建新ftp用户，uid大于500的，重新分配虚拟用户uid和gid

修改配置文件之后，重启服务，重新登陆ok

四、ubuntu 安装

ubuntu安装与centos有一些区别，不再详细介绍，请参考下面链接

五、建立虚拟用户

创建用户：

pure-pw useradd  user1 -u nobody -g nogroup -d /data/ftp/user1dir

生成数据文件：

pure-pw mkdb

pure-pw useradd 添加用户

pure-pw userdel 删除用户

pure-pw usermod 修改用户

pure-pw show 查看用户详细信息

pure-pw list 查看所有用户设置

pure-pw mkdb 生成数据文件