Linux-ftp虚拟用户配置

云服务器esc 部署vsftpd 虚拟用户

说明：云服务器部署和本地服务器部署一样，都需要开通指定的相应端口，只不过云服务器需要在安全组规则中打开相应的端口允许通过。

环境说明：

对应的用户对应不同的密码，对应不同的数据目录，如下图：

具体步骤

 1) 安装软件

# yum -y install vsftpd

2) 创建相应的ftp数据目录

# mkdir -p /opt/ftp/{come,out}

3) 创建一个用户提供给虚拟用户使用

# useradd -s /sbin/nologin virtual

4) 将ftp数据目录设置成virtual用户

# chown virtual. /opt/ftp/ -r
# ll /opt/ftp/
total 8
drwxr-xr-x 2 virtual virtual 4096 apr 17 12:07 come
drwxr-xr-x 2 virtual virtual 4096 apr 17 12:07 out

5) 创建虚拟帐号与密码的文本文件(一行账号，一行密码, 注意不要有多余的空格)

# vim /etc/vsftpd/logins.txt
ftpcomessbq
ftp_come_#@ukieo9
ftpoutssbq
ftp_out_#@45oukie

6) 将创建好的密码文件txt格式转换db格式

# db_load -t -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/login.db

7) 定义db文件的权限

# chmod 600 /etc/vsftpd/login.db

8) 定义pam认证文件（注意：db=/etc/vsftpd/login 文件就是上面生成的login.db文件；省略后缀.db）

# vim /etc/pam.d/ftp
auth  required  /lib64/security/pam_userdb.so  db=/etc/vsftpd/login
account  required  /lib64/security/pam_userdb.so  db=/etc/vsftpd/login

9) 配置vsftpd主配置文件 （guest_username=virtual 对应上面创建的用户）

# vim /etc/vsftpd/vsftpd.conf
#禁止匿名登录ftp服务器
anonymous_enable=no
#允许本地用户登录ftp服务器
local_enable=yes
#可以上传(全局控制) 
write_enable=no
#匿名用户可以上传
anon_upload_enable=no
#匿名用户可以建目录
anon_mkdir_write_enable=no
#匿名用户修改删除
anon_other_write_enable=no
#全部用户被限制在主目录
chroot_local_user=yes
#将所有用户看成虚拟用户guest
guest_enable=yes
#指定虚拟用户，也就是将guest用户映射到virtual用户
guest_username=virtual
#指定为独立服务
listen=yes
#指定监听的端口
listen_port=21
#开启被动模式
pasv_enable=yes
#ftp服务器公网ip
pasv_address=<ftp服务器公网ip>
#设置被动模式下，建立数据传输可使用port范围的最小值
pasv_min_port=10000
#设置被动模式下，建立数据传输可使用port范围的最大值
pasv_max_port=10088
#是否允许匿名用户下载全局可读的文件
anon_world_readable_only=no
#指定虚拟用户配置文件的路径
user_config_dir=/etc/vsftpd/user_conf

10) 创建上面配置文件中指定的子配置文件目录 user_conf

# mkdir /etc/vsftpd/user_conf

11) 定义 ftpcomessbq 用户的配置文件

# vim /etc/vsftpd/user_conf/ftpcomessbq
write_enable=yes
anon_world_readable_only=no
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
local_root=/opt/ftp/come

12) 定义 ftpoutssbq 用户的配置文件

# vim /etc/vsftpd/user_conf/ftpoutssbq
write_enable=yes
anon_world_readable_only=no
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
local_root=/opt/ftp/out

13) 启动vsftpd

# service vsftpd start

14) 测试

• 使用 lftp 测试，格式为：lftp 用户名:密码@ftp地址:传送端口（默认21端口,如果是21端口则可以不用添加)

  [root@srt_aliyun_39 ~]# lftp ftpcomessbq:ftp_come_#@[e-mail]
  lftp [e-mail]:~> pwd
  ftp://ftpcomessbq:ftp_come_#[e-mail]
  lftp [e-mail]:~> mkdir test
  mkdir ok, `test' created            
  lftp [e-mail]:/> ls
  drwx------    2 506      506          4096 apr 17 05:32 test
  lftp [e-mail]:/> rm -rf test/
  rm ok, `test/' removed 

• 使用 windows 文件夹测试 格式：ftp:ftp地址 （说明：打开ftp被动模式，控制面板 > 网络和internet > internet 选项 > 高级 。勾选 启用 ftp 文件夹视图，勾选 使用被动 ftp。）

　　

• 浏览器测试：ftp://ftp地址

　　

至此就完成了 ftp 虚拟用户的部署。