让Vsftp支持虚拟用户

合集下载

vsftpd下(FTP)建立虚拟用户的添加基于Centos系列Linux

本人技术有限，是根据网上搜索修改后这样操作下来的是可以实现的，如有不妥之处望指正－－－作者：宗国锋－－－如有转载请著名出处，谢谢系统环境Centos5装包(用rpm包安装也可以)[root@localhost ~]yum -y install vsftpd[root@localhost ~]yum -y install db4-utils#添加虚拟的用户帐户！[root@localhost ~]cd /tmp[root@localhost ~]vi ftpuser_listzongguofengguofeng[root@localhost ~]rm -rf /etc/vsftpd_login.db //注释此文件可能不存在，首次建立的时候是不存在的不需要删除[root@localhost ~]# db_load -T -t hash -f /tmp/ftpuser_list /etc/vsftpd_lo gin.db[root@localhost ~]chmod 600 /etc/vsftpd_login.db[root@localhost ~]vi /etc/pam.d/ftp.vuauth required /lib/security/pam_userdb.so db=/etc/vsftpd_loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd_login#添加本地计算机用户名和密码；[root@localhost ~]useradd -d /ftp -s /sbin/nologin vsftp[root@localhost ~]chown -R vsftp.vsftp /ftp[root@localhost ~]touch /tmp/new_ftppwd[root@localhost ~]echo "vsftp:password" >/tmp/new_ftppwd[root@localhost ~]chpasswd < /tmp/new_ftppwd#配置vsftpd.conf全局设置：[root@localhost ~]cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak.00 然后编辑配置文件写入如下内容直接执行即可！[root@localhost ~]echo "anonymous_enable=NOanonymous_enable=NO#本地帐户配置！local_enable=YESlocal_umask=022dirmessage_enable=YESconnect_from_port_20=YES#启用来宾帐号，也就是虚拟用户使用的帐号的权限用户。

RHEL4-FTP服务(五)配置虚拟用户访问vsftp服务_(上)

RHEL4-FTP服务（五）配置虚拟用户访问vsftp服务_（上）VSFTPD采用PAM认证虚拟用户，由于虚拟用户的用户名及口令被单独保存。

因此在验证时，VSFTPD需要用一个系统用户的身份来读取数据据文件或数据库服务器以完成验证。

这就是VSFTPD的guest用户。

这如同匿名用户也需要一个系统用户FTP一样。

我们也可以把gust 用户看成是虚拟用户在系统中的代表。

1、在配置vsftp虚拟用户之前，先让我们来检查两个东西。

其一是使用命令：#rpm -q vsftp确认一下是否已经安装了vsftpd服务，默认系统中是没有安装的，具体的方法请参见：RHEL4- FTP服务（一）vsftpd的安装与启动其二是使用命令#rpm -q db4确认是否安装了Berkeley db，如下图：如果但看上图说明已经安装了Berkeley db，但是在实际的搭建服务的过程中，光有这一项还不行，还得安装两个有关db4的包，才能正常使用。

不然会在配置的过程中出现如下问题：这个包放在RHEL4安装光盘的第三张盘中，如下图所示：安装这两个包，如下图所示：这样就可以把这个问题解决了，这是在网上所有的文档中无法找到的解决方法，只有在亲自的实践过程中才能遇到。

2、下面我们来开始正式配置vsftp虚拟用户（1）、生成虚拟用户的数据库：先使用命令#vi /etc/vsftpd/login.txt在打开的文档中输入内容，在此说明一下这个文档是写入虚拟用户登陆ftp的帐户和密码信息，奇数行是用户名，偶数行是对应的用户密码，如下图所示：‘xdq’为虚拟用户名，‘123’为虚拟用户登陆密码。

注意不能写错行！根据需要写完以后‘wq’保存。

写完文档以后，使用‘db_load’命令生成虚拟用户认证库。

如下图所示：（#说明：‘db_load -T -t hash ’为笔写命令参数，‘-f /etc/vsftpd/login.txt’是指定刚才所建文档login.txt，‘/etc/vsftpd/login.db’是指定生成的虚拟用户库存放的位置并起名字为login.db）（2）、生成一个新的PAM文件，使其指定你上一步生成的虚拟用户认证库。

vsFTPd虚拟用户配置

[root@dyzx ~]# vim /etc/vsftpd/vconfig/ftp //配置文件名与用户名同名
guest_username=ftpuser
//设置ftp对应的本地用户为ftpuser
anon_max_rate=50000
//限定传输速率为50KB/s
[root@dyzx ~]# vim /etc/vsftpd/vconfig/teacher //配置文件名与用户名同名
Preparing...
########################################### [100%]
1:db4-utils
########################################### [100%]
步骤3:使用db_load工具将列表文本文件转化为数据库文件
[root@dyzx ~]# chmod -R 555 /var/ftp/share/
[root@dyzx ~]# chmod -R 777 /var/ftp/teacherdir/
步骤6：建立支持虚拟用户vim /etc/pam.d/vuser.vu //配置文件的名称可以自行定义
max_clients=400
//设置FTP服务器最大接入客户端数为400个(需添加)
max_per_ip=10
//设置每个IP地址最大连接数为10个(需添加)
……
任务12-5 基于虚拟用户访问的FTP配置
• 步骤8：为虚拟用户ftp、techer建立各自独立的配置文件
[root@dyzx ~]# mkdir /etc/vsftpd/vconfig/
[root@dyzx ~]# rpm -ivh /mnt/Server/db4-utils-4.3.29-10.el5.i386.rpm

vsftp虚拟用户配置

1、在/etc/vsftpd/vsftpd.conf加入或者更改以下配置语句:anonymous_enable=NO （当然你也可以设成YES,同时允许匿名用户登陆）local_enable=YES （必须置YES，因为虚拟用户是映射到virtual这个本地用户来访问的）guest_enable=YES（启用虚拟用户）guest_username=virtual（第5步中创建,将虚拟用户映射为本地virtual用户）pam_service_name=vsftpd.vu（第2步中创建，指定PAM配置文件，文件已经在/etc/pam.d/存在）user_config_dir=/etc/vsftpd/user_conf（第7,8步中创建，指定不同虚拟用户配置文件的存放路径）2、在/etc/pam.d/中修改文件vsftpd.vu，对比修改内容：auth required pam_userdb.so db=/etc/vsftpd/vsftpd_loginaccount required pam_userdb.so db=/etc/vsftpd/vsftpd_login3、建立用户列表/tmp/logins.txt 内容如下cph1 （帐号）111111 （用户密码）cph2 （帐号）222222 （用户密码）cph3 （帐号）333333 （用户密码）注意：不要有空行，一行账号一行密码；奇数行为帐号，偶数行为密码4、建立访问者数据文件（如果没有可以安装：yum install db4-utils）#db_load -T -t hash -f /tmp/logins.txt /etc/vsftpd/vsftpd_login.db5、建立本地虚拟用户：#useradd -d /home/vsftp -s /sbin/nologin virtual6、在/home/ftp/创建目录并改变其属性和它的宿主#chown virtual /home/vsftp#chmod 700 /home/vsftp7、创建ftp用户配制文件目录:/etc/vsftpd/user_conf#mkdir /etc/vsftpd/user_conf8、在/etc/vsftpd/user_conf目录中创建以用户名命名的配置文件、cph1、cph2、cph3“cph1”文件内容如下：local_root=/home/ftpanon_world_readable_only=NOwrite_enable=YES （写权限）anon_mkdir_write_enable=YES (新建目录权限)anon_upload_enable=YES（上传权限）anon_other_write_enable=YES（删除/重命名的权限）“cph2”文件内容如下：local_root=/home/ftp （当然，你高兴也可以设置成其它，但要注意virtual用户对此目录的权限）anon_world_readable_only=NO (使download用户的能下载,也只能下载；写成YES，将不能列出文件和目录）“cph3”文件内容如下：local_root=/var/wwwanon_world_readable_only=NOanon_umask=022 （由于web页面的特殊性，故单独设置上传文件权限为755，此掩码值可根据具体情况更改）write_enable=YES （写权限）anon_mkdir_write_enable=YES (新建目录权限)anon_upload_enable=YES（上传权限）anon_other_write_enable=YES（删除/重命名的权限）9、最后，重新启动VSFTPD#/etc/init.d/vsftpd restart注意事项:erdb的pam认证配置文件(pam_userdb.so)最好不要加路径,不然有可能会报错.2.添加allow_writeable_chroot=YES到vsftp.conf使得拥有写权限的虚拟root用户也可以登陆.。

centos6.5vsftpd虚拟用户配置

centos6.5vsftpd虚拟⽤户配置⼀：基本知识1：虚拟⽤户：与系统⽆关联，不能登⼊系统，只能访问FTP服务器2：vsftp的服务进程是vsftpd3：vsftpd的配置⽂件是/etc/vsftpd/vsftpd.conf .4：vsftpd的⽤户⽂件是/etc/vsftpd/ftpusers5：vsftpd的⽤户⽂件是/etc/vsftpd/user_list6：推荐使⽤虚拟⽤户登⼊vs-FTP服务器⼆：安装1.检查是否安装过vsftpdrpm -qa vsftpd安装：(1) yum -y install vsftpd lftp(2) 关闭iptables 和 selinux/etc/init.d/iptables stop临时关闭selinuxsetenforce 0永久性的关闭selinuxvim /etc/selinux/config修改为 ————》SELINUX=disabled(3) 创建虚拟⽤户⽂本⽂件，添加⽤户及密码cd /etc/vsftpdtouch vuser.txt备注：奇数⾏是⽤户名，偶数⾏是密码。

例如：alix123456(4) ⽣成虚拟数据库⽂件（需使⽤到db_load）yum -y install db4-utils db4-devel db4-4.3db-load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db(5) 配置PAM⽂件，⽤来验证客户端vim /etc/pam.d/vsftpdauth required pam_userdb.so db=/etc/vsftpd/vuseraccount required pam_userdb.so db=/etc/vsftpd/vuser(6)修改虚拟数据库⽂件的权限chmod 700 /etc/vsftpd/vuser.db(7) 增加⼀个系统⽤户vuser,⽤于匿名⽤户的映射。

vsftp添加虚拟用户

之前配置的vsftp，为了省事和方便，都是用系统用户。

今天有人找我配置一个采用虚拟用户的系统CU看了看精华帖子，然后照做之，很容易就成功了需要说明的是，如果系统已经安装了rpm，可以直接修改rpm的配置文件rpm的配置文件在/etc/vsftpd/vsftpd.conf如果是tar源码安装，配置文件在/etc/vsftpd.confrpm的可执行文件在/usr/sbin/vsftpdtar的可执行文件在/usr/local/sbin/vsftpd不要在已经安装了rpm的情况下去用tar编译，我就是这么干的，结果弄的我晕死因为默认的PATH搜索路径中，/usr/sbin/ 是比/usr/local/sbin/优先的。

rpm安装很简单，tar安装也很简单，需要做的工作就是修改配置文件如果从源码安装，我们可以打开一些功能# vi builddefs.h \\编辑builddefs.h 文件，文件内容如下：#ifndef VSF_BUILDDEFS_H#define VSF_BUILDDEFS_H#undef VSF_BUILD_TCPWRAPPERS#define VSF_BUILD_PAM#undef VSF_BUILD_SSL把需要的功能前面的undef 改成define，然后编译就可以用了。

tcp_wrappers是一个比较有用的功能，创建必要的帐号，目录：# useradd nobody //可能你的系统已经存在此帐号，那就不用建立# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立# chown root:root /var/ftp# chmod og-w /var/ftp请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL 设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin#make#make install这样就安装完成了。

Linux系统学习十八、VSFTP服务—虚拟用户访问—配置虚拟用户访问

Linux系统学习十八、VSFTP服务—虚拟用户访问—配置虚拟用户访问配置虚拟用户访问首先至少要关闭userlist改完配置文件是要重启服务来使它生效其实在刚装好vsftp的时候的配置文件不用修改的情况下配置虚拟用户访问控制是最好的local_root选项不影响本地用户登录的目录和虚拟用户登录的目录是不产生影响的为防止有影响，把chroot也注释了配置虚拟用户登录的步骤：1、添加虚拟用户口令文件2、生成虚拟用户口令认证文件3、编辑vsftp的PAM认证文件4、建立本地映射用户并设置宿主目录权限5、修改配置文件6、重启vsftp服务，并测试7、调整虚拟用户权限第一步：添加虚拟用户口令文件（该文件可以叫任何名字也可以放在任何位置）vi /etc/vsftpd/vuser.txt #内容如下cangls #用户名123 #密码bols #用户名123 #密码以上的用户名密码并不能直接登录系统，所以不怕截取第二步：生成虚拟用户口令认证文件yum –y install db4-utils #如果没有安装口令认证命令，需要安装db_load –T –t hash –f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db #把文本文档转换为认证的数据库-T：转化-t：指定转换函数-f：指定文件第三步：编辑vsftp的PAM认证文件vi /etc/pam.d/vsftpdauth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuseraccount required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser#注释掉其他行，加入这两行即可#注释其他行，可以禁止本地用户登录，因为本地用户登录时的验证依然依赖这个文件该文件中本身就有一些规则，定义的是本地用户的验证规则在vsftp的配置文件最下面有一行设置，就是pam文件vi中将2~8行添加#号添加修改完成后，重启服务此时本地用户就不能登录了第四步：建立本地映射用户并设置宿主目录权限useradd –d /home/vftproot –s /sbin/nologin vuser #此用户不需要登录，只是映射用户#用户名必须和下一步配置文件中一致chmod 775 /home/vftproot创建完成后的vftproot的权限是700，这种权限下是不允许用户上传的，需要改权限为755第五步：修改配置文件vi /etc/vsftpd/vsftpd.confguest_enable=YES #开启虚拟用户guest_username=vuser #FTP虚拟用户对应的系统用户（用户名要和前面的名字一样）pam_service_name=vsftpd #PAM认证文件（默认存在）第六步：重启vsftpd服务并测试service vsftpd restart此时虚拟用户可以登录，查看、下载，不能上传默认上传文件的位置是宿主用户的家目录权限使用的是匿名用户权限进行管理注：正常情况下，此时就可以用前面设置的两个虚拟用户登录ftp 了，但是我这里是登陆失败，还没找的是哪里出错了，下面我重新恢复虚拟机，重头再来。

suse系统vsftpd虚拟用户配置手册

Suse linux 11建立Vsftpd虚拟用户我们登录FTP有三种方式，匿名登录、本地用户登录和虚拟用户登录。

匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous。

本地用户登录：使用系统用户登录，在/etc/passwd中。

虚拟用户登录：这是FTP专有用户，有两种方式实现虚拟用户，本地数据文件和数据库服务器。

FTP虚拟用户是FTP服务器的专有用户，使用虚拟用户登录FTP，只能访问FTP服务器提供的资源，大大增强了系统的安全。

本文实验的Linux系统是SuseLinux一、本地数据文件方式1. 添加虚拟用户口令文件[root@SuseLinux /]#mkdir /etc/vsftpd[root@SuseLinux /]#vi /etc/vsftpd/vftpuser.txt添加虚拟用户名和密码，一行用户名，一行密码，以此类推。

奇数行为用户名，偶数行为密码。

ipmsIPms!23$xdrdownloadXdrd!23$2. 生成虚拟用户口令认证文件将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。

首先查看系统有没有安装生成口令认证文件所需的软件db4-utils。

[root@SuseLinux /]#rpm –qa |grep db4-utils[root@SuseLinux /]#rpm –ivh db4-utils-4.3.29-9.fc6.i386.rpm下面使用db_load命令生成虚拟用户口令认证文件。

[root@SuseLinux /]#db_load –T –t hash –f /etc/vsftpd/vftpuser.txt/etc/vsftpd/vftpuser.db3. 编辑vsftpd的PAM认证文件在/etc/pam.d目录下，[root@SuseLinux /]#cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_20160303bak [root@SuseLinux /]#vi /etc/pam.d/vsftpd将里面其他的都注释掉，添加下面这两行（注意系统是32位还是64位的）：auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser4. 建立本地映射用户并设置宿主目录权限所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。

在wdod和wdcp环境下架设VSFTPD虚拟用户只上传功能服务器

在wdod和wdcp环境下架设VSFTPD虚拟用户只上传功能服务器VSFTPD是一种常用于Linux操作系统的FTP服务器软件，具备高效稳定的特点。

在wdod和wdcp环境下架设VSFTPD虚拟用户只上传功能服务器，可以为用户提供便捷和安全的文件上传服务。

本文将介绍如何在wdod和wdcp环境下设置VSFTPD服务器，以及如何配置虚拟用户和只上传功能。

步骤一：安装VSFTPD服务器1. 打开终端，输入以下命令安装VSFTPD服务器：sudo apt-get install vsftpd2. 安装完成后，使用以下命令启动VSFTPD服务：sudo service vsftpd start3. 使用以下命令设置VSFTPD服务开机自启动：sudo systemctl enable vsftpd步骤二：配置VSFTPD服务器1. 打开VSFTPD的主配置文件：sudo nano /etc/vsftpd.conf2. 添加或修改以下配置参数：listen=YESanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YESallow_writeable_chroot=YES这些参数的作用分别是：- listen：启用VSFTPD监听功能- anonymous_enable：禁用匿名登录- local_enable：允许本地用户登录- write_enable：允许用户上传文件- chroot_local_user：限制用户只能访问自己的主目录- allow_writeable_chroot：允许用户在限制的主目录下上传文件3. 保存并退出配置文件，使用以下命令重新加载VSFTPD配置：sudo systemctl restart vsftpd步骤三：创建虚拟用户1. 在wdod和wdcp环境下，我们可以使用数据库来管理虚拟用户。

VSFTPD配置（匿名——本地用户——虚拟用户）

VSFTPD配置（匿名——本地⽤户——虚拟⽤户）1,下载VSFTPD.TAR.GZ程序下载地址：ftp:///users/cevans/2,检查和建⽴相应账户和⽬录1，nobody⽤户[root@main vsftpd-2.1.0]# cat /etc/passwd |grep nobodynobody:x:99:99:Nobody:/:/sbin/nologin如不存在请建⽴相关账户。

2，/usr/share/empty ⽬录，如不存在请创建3，如允许匿名访问，需创建Ftp⽤户，家⽬录为/var/ftp（⼀般ftp⽤户存在⽽家⽬录不存在）[root@main vsftpd-2.1.0]# mkdir /var/ftp/[root@main vsftpd-2.1.0]# chown root.root /var/ftp[root@main vsftpd-2.1.0]# chmod 755 /var/ftp3，解压、编译、安装程序（其实vsftpd⽤rpm和⽤源码安装差不多，编译安装反⽽不⽅便，推荐各位RPM安装，呵呵）[root@main ~]# tar xzfv vsftpd-2.1.0.tar.gz[root@main ~]# cd vsftpd-2.1.0[root@main vsftpd-2.1.0]# make && make install4，复制相关⽂件如果是⽤RPM安装，可能会和源码安装的⽂件路径略有不同，如/etc/vsftpd.conf变成了/etc/vsftpd/vsftpd.conf，这类变动请⾃⾏ find相关⽂件。

主配置⽂件[root@main vsftpd-2.1.0]# cp vsftpd.conf /etc/vsftpd.confPAM⾝份验证⽤⽂件[root@main vsftpd-2.1.0]# cp RedHat/vsftpd.pam /etc/pam.d/ftp5，配置vsftpd.conf启⽤/禁⽌匿名⽤户访问。

VSftpd安装和配置FTP虚拟用户实践

ftpd_banner=This Vsftp server supports virtual users ^_^ 设定Vsftpd的登陆标语。
deny_email_enable=YES 可将某些特殊的 email address 抵挡住。如果以anonymous 登录服务器时，会要求输入密码，也就是您的email address, 如果很讨厌某些email address ，就可以使用此设定
anon_root=path 设定匿名用户的根目录，即匿名用户登入后，被定位到此目录下。主配置文件中默认无此项，默认值为/var/ftp/。
anon_world_readable_only=YES|NO 控制是否只允许匿名用户下载可阅读文档。YES，只允许匿名用户下载可阅读的文件。NO，允许匿名用户浏览整个服务器的文件系统。默认值为YES。
chown_username=whoever 指定拥有匿名用户上传文件所有权的用户
local_enable=YES|NO 控制vsftpd所在的系统的用户是否可以登录vsftpd。默认值为YES。
local_root= 定义所有本地用户的根目录。当本地用户登入时，将被更换到此目录下。默认值为无。
user_config_dir= 定义用户个人配置文件所在的目录。用户的个人配置文件为该目录下的同名文件
ascii_upload_enable=YES|NO 控制是否允许使用ascii模式上传文件，YES允许，NO不允许，默认为NO
ascii_download_enable=YES|NO 控制是否允许使用ascii模式下载文件，YES允许，NO不允许，默认为NO。
idle_session_timeout= numerical value 空闲用户会话的超时时间，若是超出这时间没有数据的传送或是指令的输入，则会强迫断线。单位为秒，默认值为300。

Linux系统Vsftpd服务器虚拟用户和被动模式的配置方法

Linux系统Vsftpd服务器虚拟用户和被动模式的配置方法导读:Linux用户在使用vsftpd服务器的时候，一般都是使用它的主动模式，不过vsftpd服务器还有被动模式，今天小编就和大家一起分享下vsftpd服务器的被动模式的设置方法，以及如何配置vsftpd服务器的虚拟用户吧。

如何配置vsftpd服务器的被动模式和虚拟用户：一、安装最简单的RMP包安装，因为光盘中有，所以不需要编译。

yum install db4* vsftpd -y二、配置1、新建系统用户useradd vsftpd -s /sbin/nologin限制vsftpd用户登录，此用户将最为vsftpd服务的宿主用户useradd ftp -s /sbin/nologin这里是Vsftpd虚拟宿主用户，默认情况下这个用户应该有。

当然这些用户你可以用另外的名字。

2、修改vsftpd的配置。

anonymous_enable=NO #设定不允许匿名访问local_enable=YES #设定本地用户可以访问。

如果设定为NO那么所有虚拟用户将无法访问。

write_enable=YES #设定可以进行写操作。

local_umask=022 #设定上传后文件的权限掩码。

anon_upload_enable=NO #禁止匿名用户上传。

anon_mkdir_write_enable=NO #禁止匿名用户建立目录。

dirmessage_enable=YES #设定开启目录标语功能。

xferlog_enable=YES #设定开启日志记录功能。

connect_from_port_20=NO #禁止端口20进行数据连接。

这里用被动模式chown_uploads=NO #设定禁止上传文件更改宿主。

xferlog_file=/var/log/vsftpd.log #设定Vsftpd的服务日志保存路径xferlog_std_format=YES #设定日志使用标准的记录格式。

Centos7中支持虚拟用户vsftpd 服务的配置word精品文档6页

Centos7中支持虚拟用户vsftpd 服务的配置vsftp是Linux系统首推的FTP服务器软件，在安全、稳定、速度上有一定优势。

本文结合单位实际介绍了FTP服务配置，最终实现这样一个功能，匿名用户仅能登录下载文件，虚拟用户能登录并能在自己的文件夹内上传文件，这些文件夹对匿名用户可见，虚拟用户的用户名、密码存储在MySQL数据库中，同时修改Firewall、SeLinux配置保护系统安全。

1软件安装考虑服务器效率及安全，Centos7选用最小安装，并配置基本编译环境。

vsftp安装采用yum安装，运行命令如下：yum install vsftpdMySQL不采用yum安装，否则在编译pam_mysql时会发生找不到mysql.h文件的错误，解决起来比较麻烦，采用源代码编译安装比较好，安装后mysql的头文件和库安装在/usr/local/mysql目录下。

pam_mysql是基于MySQL数据库的PAM认证模块，是vsftpd与MySQL 之间的桥梁，最新源代码包为pam_mysql-0.7RC1.tar.gz，在字符命令界面下，可通过wget命令下载。

下载解压后在编译时要设置两个参数：--with-pam-mods-dir=/lib64/security #pam_mysql.so安装位置。

--with-mysql=/usr/local/mysql #mysql头文件和库安装位置。

2服务配置过程2.1 pam_mysql配置配置文件在/etc/pam.d目录下，文件名用户自己确定，本文中命名为vsftpd.mysql，文件中包括pam_mysql.so文件位置，MySQL数据库用户名，密码，用户数据库名称，用户表名称，表结构，加密方式等，具体如下：auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=*** host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 verbose=1account required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=*** host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 verbose=1verbose=1选项用于调试，输出信息在/var/log/secure中。

为VSFTPD配置虚拟用户(数据库方式)

为VSFTPD配置虚拟用户(数据库方式）8.1 安装MySQL数据库# aptitude install mysql-server libpam-mysql当前MySQL数据库版本为5.0.24-1 libpam-mysql 0.6.2-1tonybox:/var/log# mysql -u rootWelcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 7 to server version: 5.0.22-Debian_4-logType 'help;' or '\h' for help. Type '\c' to clear the buffer.mysql>mysql>mysql> create database vsftpd;Query OK, 1 row affected (0.04 sec)mysql> use vsftpdDatabase changedmysql> create table users(name char(20), passwd char(20));Query OK, 0 rows affected (0.02 sec)mysql> insert into users values('tony',password('passtony'));Query OK, 1 row affected (0.02 sec)mysql> insert into users values('etony',password('passetony'));Query OK, 1 row affected (0.01 sec)mysql> grant select, insert on ers to vsftpduser@localhost identified by 'vsftpdpass';Query OK, 0 rows affected (0.02 sec)8.2 创建用户tonybox:/var/log# mysql -u vsftpduser -pEnter password:Welcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 10 to server version: 5.0.22-Debian_4-logType 'help;' or '\h' for help. Type '\c' to clear the buffer.mysql> use vsftpdReading table information for completion of table and column namesYou can turn off this feature to get a quicker startup with -ADatabase changedmysql> select * from users;+----+-------+------------------+| id | name | passwd |+----+-------+------------------+| 1 | tony | 2351315b1bd1bd58 || 2 | etony | 59c0cde4781fb0be |+----+-------+------------------+2 rows in set (0.00 sec)mysql>8.3 配置PAM文件修改/etc/pam.d/vsftpd 内容如下：auth required /lib/security/pam_mysql.so user=vsftpduser passwd=vsftpdpass host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=2account required /lib/security/pam_mysql.so user=vsftpduser passwd=vsftpdpass host=localhost db=vsftpdtable=users usercolumn=name passwdcolumn=passwd crypt=2crypt 的值0: 在数据库中明文存储1: 使用crypt()函数加密存储2: 使用MySQL PASSWORD()函数加密存储8.4 其他配置同为VSFTPD配置虚拟用户（文本方式）8.5 测试tonybox:~# lftp localhost -u etony,passetonylftp etony@localhost:~> ls-rw-r--r-- 1 1001 1001 22 Aug 17 21:49 msglftp etony@localhost:/>注：与mysql-server-5.0对应的libpam-mysql由于使用的PASSWORD（）函数与服务器端使用的PASSWORD()不匹配，故无法实现密码加密，仅可实现在数据库中明文存储ftp用户密码。

Vsftpd虚拟用户的实现

Vsftpd虚拟用户的实现（vsftpd how to ）1目标：实现两个用户，一个mengjj具有ftp-site目录/home/vsftpd/下全部权限，一个runway具有子目录iso目录下载功能。

环境介绍2实施环境与相关的软件3安装过程3.1 反删除系统自带的vstpd包3.2 下载软件并解压3.3 修改builddefs.h配置文件3.4 程序目录手动创建3.5 编译过程3.6 db_4数据库维护工具安装rhel系统默认已经安装了3.7 编辑口令文件，命令为logins.txt，可随意3.8建立认证数据库文件并设置文件属性3.9 建立一个系统虚拟用户3.10 编写vsftpd.pam配置文件3.11 用户mengjj 的配置文件/etc/vsftpd/user_conf/mengjj如下,创建类似文件3.12 重新编辑vsftpd.conf文件，如下所示3.13 启动程序3.14 测试如下：ok,就这样了。

参考附件1、程序包中包含的配置实例4Faq:4.1 local_enable选项说明4.2添加新的虚拟用户办法在x86_64系统下会出现以下错误：May 23 16:03:58 front-01 vsftpd: PAM unable to dlopen(/lib/security/pam_userdb.so)May 23 16:03:58 front-01 vsftpd: PAM [error: /lib/security/pam_userdb.so: wrong ELF class: ELFCLASS32] May 23 16:03:58 front-01 vsftpd: PAM adding faulty module: /lib/security/pam_userdb.so解决的方法是：修改pam modules,将/etc/pam.d/vsftpd原有内容注释掉，增加如下两行:auth required /lib64/security/pam_userdb.so db=/etc/vsftpd_loginaccount required /lib64/security/pam_userdb.so db=/etc/vsftpd_login即将lib变成lib64即可。

vsftpd虚拟用户配置步骤

vsftpd虚拟⽤户配置步骤yum -y install vsftpd*yum -y install db4*============================================================================先建⽴⼀个包含虚拟⽤户名及其⼝令的⽂本⽂件 , 然后在此基础上⽣成虚拟⽤户⼝令库⽂件 :#vim logins.txt添加以下信息 ( 单数⾏为⽤户名 , 偶数⾏为⼝令 ) ：123 // ⽤户名456 // 密码:wq // 保存并退出==================================================================================db_load -T -t hash -f logins.txt /etc/vsftpd_login.dbchmod 600 /etc/vsftpd_login.db=============================================================================vi /etc/pam.d/ftp.vuauth required /lib/security/pam_userdb.so db=/etc/vsftpd_loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd_login==============================================================================建⽴虚拟⽤户访问⽬录并设置 virtual ⽤户访问的权限#useradd -d /var/ftp/share -s /sbin/nologin virtual#chmod 700 /var/ftp/share===================================================================================================== vim /etc/vsftpd/vsftpd.conf 在最下⾯添加chroot_local_user=YESguest_enable=YESguest_username=virtualpam_service_name=ftp.vuuser_config_dir=/etc/vsftpd_user_conf==================================================================================================建⽴ user_config_dir ⽂件⽬录，并创建以⽤户名命名的配置⽂件#mkdir /etc/vsftpd/user_config_dir#vi /etc/vsftpd/user_config_dir/1anon_world_readable_only=NO # 浏览权限anon_upload_enable=YES #?write_enable=YES # 上传权限download_enable=YES # 下载权限anon_other_write_enable=YES # 删除权限anon_mkdir_write_enable=YES # 建⽴⽂件夹权限local_root=/var/ftp/share/123 # 指定⽤户登陆的默认路径其他账户配置依以上参数并根据需要设定 ..===============================================================vim /etc/vsftpd_user_conf/123anon_world_readable_only=NOanon_upload_enable=YESwrite_enable=YESdownload_enable=YESanon_other_write_enable=YESanon_mkdir_write_enable=YESlocal_root=/var/ftp/share/123mkdir -p /var/ftp/share/123================================================每当在创建⼀个虚拟⽤户的步骤1 修改⼀下vim logins.txt 添加⽤户和密码2 在⽣成数据库db_load -T -t hash -f logins.txt /etc/vsftpd_login.dbchmod 600 /etc/vsftpd_login.db3在针对每个虚拟⽤户名设置不同的权限cp -p /etc/vsftpd_user_conf/123 /etc/vsftpd_user_conf/7894 设置 vim /etc/vsftpd_user_conf/789⽤户的权限anon_world_readable_only=NOanon_upload_enable=YESwrite_enable=YESdownload_enable=YESanon_other_write_enable=YESanon_mkdir_write_enable=YESlocal_root=/var/ftp/share/789======================================================= mkdir -p /var/ftp/share/789chown -R virtual.virtual /var/ftp/share。

两种方式建立Vsftpd虚拟用户

两种方式建立Vsftpd虚拟用户在每次重启linux 服务器的时候vsftpd 目录有时候会自动关闭掉，每次得去按 setsebool ftp_home_dir 1 开启目录 ftp 才能正常登陆，今天我发现有一个这样的命令以后再也不用按了echo "setsebool ftp_home_dir 1" >> /etc/rc.local我们登录FTP有三种方式，匿名登录、本地用户登录和虚拟用户登录。

匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous。

本地用户登录：使用系统用户登录，在/etc/passwd中。

虚拟用户登录：这是FTP专有用户，有两种方式实现虚拟用户，本地数据文件和数据库服务器。

FTP虚拟用户是FTP服务器的专有用户，使用虚拟用户登录FTP，只能访问FTP服务器提供的资源，大大增强了系统的安全。

本文实验的Linux系统是CentOS 5 update2一、本地数据文件方式1. 添加虚拟用户口令文件[root@jock]#vi ftpusr.txt添加虚拟用户名和密码，一行用户名，一行密码，以此类推。

奇数行为用户名，偶数行为密码。

bobyuan #用户名123456 #密码markwang #用户名123456 #密码2. 生成虚拟用户口令认证文件将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。

首先查看系统有没有安装生成口令认证文件所需的软件db4-utils。

[root@jock]#rpm –qa |grep db4-utils如果没有请使用以下命令:[root@jock]#yum install db4-utils下面使用db_load命令生成虚拟用户口令认证文件。

[root@jock]# db_load -T -t hash -f ./ftpusr.txt /etc/vsftpd/ftpusr.db[root@jock]# chmod 600 /etc/vsftpd/ftpusr.db3. 编辑vsftpd的PAM认证文件在/etc/pam.d目录下，[root@jock]#vi /etc/pam.d/vsftpd_login将里面其他的都注释掉，添加下面这两行：auth required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusraccount required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusr4. 建立本地映射用户并设置宿主目录权限所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。

在vsftp中同时使用虚拟用户和本地用户

在vsftp中同时使用虚拟用户和本地用户系统为debian testing,vsftpd为2.0.1(我的系统为debian testing)一、以前由于我的ftp只是打算作为局域网内的一个个人资源站，除了对于同一个下载目录进行不同用户权限的配置以外，不需要考虑特殊的用户问题，所以我采用了vsftpd的PAM 认证的虚拟用户完成任务，也就是很常见的vsftpd虚拟用户配置，我设置的是对同一个目录对不痛虚拟用户设定不同的权限：1 先编辑vsftpd.conf文件，设定允许虚拟用户访问的基本设置确定文件中存在或者加入以下几项guest_enable=YES //允许虚拟用户访问guest_username=virtually //虚拟用户映射为本地的用户名，随便名称pam_service_name=vsfvtpdpam //pam文件的名称，我胡乱copy的名称，只要跟在/etc/pam.d 下面的文件名称一致就可以，这个文件一会儿再提user_config_dir=/etc/vsftpd_user //设定不同虚拟用户权限的目录，名字也都是可以随便的以上就在原来配置的基础上打开了虚拟用户访问。

2 设置PAM文件将/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/下的vsftpd.pam文件copy到/etc/pam.d 下，注意拷贝过来的名称要跟 1 中设置的pam_service_name的名字一致。

要是喜欢，也可以编辑拷贝过来的pam文件，修改其中的存放db口令库文件的位置。

3 编辑虚拟用户口令文件，可以随便写一个文件，比如yourname.txt，每一行一个字符串，其中单行为用户名，其下的双行为相应用户名的口令，比如cat //用户名yudiantou //cat虚拟用户的口令rain //其他想加入的虚拟用户名wahtisit //rain的口令shot //同上，虚拟用户名youdoing //shot口令4 使用上面的文件利用db3_load 命令生成PAM的口令库文件db3_load -T -t hash -f /path/to/yourname.txt /etc/vsftpd_login.db //这个是与vsftp.pam中指定的位置相一致的修改权限为600，chmod 600/etc/vsftpd_login.db5 由于前面在.conf文件中指定了虚拟用户对应于本地用户，所以要建立或确定指定的本地用户已经存在，而且它的家目录是你所要开放的ftp目录。

Centos7搭建vsftp并配置虚拟用户，实现多用户多权限

Centos7搭建vsftp并配置虚拟⽤户，实现多⽤户多权限⼀、安装ftp服务yum install -y vsftp# 安装虚拟⽤户数据库yum -y install libdb-utils⼆、增加⼀个系统⽤户‘virftp’ ，所有虚拟⽤户都会映射到此⽤户后对⽂件系统进⾏读写操作#添加⽤户，⽤户登录时使⽤nologinuseradd -s /sbin/nologin virftp#设置⽤户密码passwd virftp三、配置vsftp主配置⽂件#备份vsftpd主配置⽂件cp /etc/vsftpd/vsftpd.conf{,.bak}#查看过滤配置⽂件注释后内容grep -v "#" /etc/vsftpd/vsftpd.confvim /etc/vsftpd/vsftpd.conf#禁⽌匿名⽤户登录anonymous_enable=NO#允许本地⽤户登录local_enable=YES#启⽤虚拟账户guest_enable=YES#把虚拟账户映射到系统账户virftpguest_username=virftp#使⽤虚拟⽤户验证（PAM验证）pam_service_name=vsftpd#设置存放各虚拟⽤户配置⽂件的⽬录（此⽬录下与虚拟⽤户名相同的⽂件为它的配置⽂件）user_config_dir=/etc/vsftpd/vsftpd_viruser#启⽤chroot时，虚拟⽤户根⽬录允许写⼊allow_writeable_chroot=YES#被动模式，⽂件传输端⼝的最⼤最⼩范围pasv_min_port=30000pasv_max_port=35000四、配置vsftpd pam验证⽂件#备份cp /etc/pam.d/vsftpd{,.bak}#将auth及account的所有配置⾏均注释掉，再添加如下两⾏vim /etc/pam.d/vsftpdauth required pam_userdb.so db=/etc/vsftpd/vir_useraccount required pam_userdb.so db=/etc/vsftpd/vir_user五、配置虚拟⽤户访问vsftpd服务#创建虚拟⽤户密码⽂件(奇数⾏为帐号，偶数⾏为密码)vim /etc/vsftpd/vir_usertest01pwd_test01test02pwd_test02六、配置虚拟⽤户各⾃的配置⽂件#创建‘虚拟⽤户配置⽂件’的存放⽬录mkdir /etc/vsftpd/vsftpd_viruser/#创建和配置虚拟⽤户各⾃的配置⽂件(⽂件名称是‘虚拟⽤户名’)vim /etc/vsftpd/vsftpd_viruser/test01# 允许写⼊write_enable=YES#允许浏览FTP⽬录和下载anon_world_readable_only=NO#禁⽌⽤户下载#download_enable=NO# 允许虚拟⽤户上传⽂件anon_upload_enable=YES# 允许虚拟⽤户创建⽬录anon_mkdir_write_enable=YES# 允许虚拟⽤户执⾏其他操作（如改名、删除）anon_other_write_enable=YES# 上传⽂件的掩码,如022时，上传⽬录权限为755,⽂件权限为644anon_umask=022# 指定虚拟⽤户的虚拟⽬录（虚拟⽤户登录后的主⽬录,即登录ftp后访问的根⽬录）local_root=/home/virftp/test01七、⽣成虚拟⽤户数据库db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.dbchmod700 /etc/vsftpd/vir_user.db⼋、创建虚拟⽤户的根⽬录，要保证虚拟⽤户映射的系统⽤户，对这个根⽬录有读写权限#创建虚拟⽤户对应根⽬录mkdir -p /home/virftp/test01#修改⽬录权限chown -R virftp.virftp /home/virftp/test01九、重启服务systemctl restart vsftpd#开放端⼝firewall-cmd --zone=public --add-port=21/tcp --permanentfirewall-cmd --zone=public --add-port=30000-35000/tcp --permanentfirewall-cmd --reload注：若添加新虚拟⽤户，创建⽤户对应根⽬录⽂件夹、在/etc/vsftpd/vsftpd_viruser/⽬录下创建⽤户名为⽂件名的配置⽂件，/etc/vsftpd/vir_user⽂件中添加帐号密码#再执⾏db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db#重启服务systemctl restart vsftpd#被动模式，⽂件传输端⼝的最⼤最⼩范围pasv_min_port=30000pasv_max_port=35000。