Ubuntu中vsftpd采用虚拟用户方法实现不同用户不同权限

注：以下大部分命令需要系统用户权限，前面加sudo

1、安装vsftpd和db4.8

• $sudo apt-get install vsftpd
• $sudo apt-get install db4.8-util

2、建立本地虚拟用户

• $useradd -d /home/issme/ftp virtual
• $chown virtual:virtual /home/issme/ftp

建立本地用户virtual，指定目录为/home/issme/ftp

3、建立虚拟用户数据库

• $mkdir /etc/vsftpd
• $vim /etc/vsftpd/login.txt

login.txt文件内容：

• student
• 123
• admin
• admin

注：奇数行为用户名，偶数行为密码。

• $db4.8_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/vsftpd_login.db
• $chmod 600 /etc/vsftpd/vsftpd_login.db

4、建立基于vsftpd_login的PAM授权文件

• vim /etc/pam.d/vsftpd.vu

vsftpd.vu文件内容：

• auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
• account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

注：有些文件的授权文件名为vsftpd而不是vsftpd，没有关系，只要在配置文件里应用相对应的文件就行

5、设置用户权限 建立用来存放用户权限设置文件的目录

• $mkdir /etc/vfstpd/virtual

并在该文件夹下依次建立与logins.txt对应的帐号名称相同的文件 内容可以参考下面：
只允许下载

• anon_world_readable_only=NO
• local_root=/home/issme/ftp

允许建立，修改，但是不允许删除

• anon_world_readable_only=NO
• write_enable=YES
• anon_mkdir_write_enable=YES
• anon_upload_enable=YES
• local_root=/home/issme/ftp

全部权限

• anon_world_readable_only=NO
• write_enable=YES
• anon_mkdir_write_enable=YES
• anon_upload_enable=YES
• anon_other_write_enable=YES
• local_root=/home/issme/ftp

注：local_root用来指定该用户的根路径

6、设置vsftpd.conf

• $vim /etc/vsftpd.conf

修改内容如下：

• listen=YES
• connect_from_port_20=YES
• ftpd_banner=Welcome to virtual FTP service.
• anonymous_enable=NO
• local_enable=YES
• write_enable=NO
• anon_upload_enable=NO
• anon_mkdir_write_enable=NO
• anon_other_write_enable=NO
• chroot_local_user=YES
• guest_enable=YES
• guest_username=virtual
• pam_service_name=vsftpd.vu
• user_config_dir=/etc/vsftpd/virtual
• xferlog_enable=YES
• xferlog_file=/var/log/vsftpd.log

7、重新启动vsftpd

• $service vsftpd restart

【可能出现的问题】
1、无法登陆 解决方法：
（1）检查ftp根目录目录是否存在；
（2）检查上面设置的各个路径是否正确；
（3）查看ftp根目录的owner属性是否是virtual
$ls -al /home
如果不是
$chown -R virtual /home/issme/ftp


【日常维护】
（1）更新帐号
$db4.8_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/vsftpd_login.db
（2）更新/etc/vsftpd/virtual/下不同用户对应的权限
（3）重启vsftpd
$service vsftpd restart