导读：俗话说，好记性不如烂笔头，很多年前就弄过这些东西了，好久不用，竟然慢慢忘记了。现在得克服惰性才行。本篇文章主要介绍FTP虚拟账户的配置。由于最近公司在阿里云购买了一台服务器，系统CentOS 6.364位。需要给大家开通FTP账户来上传测试代码。于是收集了相关资料，形成以下笔记。
1、安装vsftpd及账户认证软件
|
1 |
yum -y install vsftpd db4 db4-utils |
2、启动/重启/停止 vsftpd 服务器
|
1 |
service vsftpd start|stop|restart |
配置文件为： /etc/vsftpd/vsftpd.conf
FTP服务器默认根目录:/var/ftp/pub
3、添加FTP虚拟用户
FTP虚拟用户，只能通过HOST、账号、密码访问服务器对应的目录空间，不能登录系统。
创建一个FTP用户的命令如下：
|
1 |
adduser -d /home/www -g ftp -s /sbin/nologin wwwftp |
含义：使用shell命令adduser添加一个wwwftp的系统账户，但是，不能登录系统(-s /sbin/nologin)，该账户的主目录在(-d /opt/ftp_dir/wwwftp)，属于ftp这个用户组(-g ftp)。
设置密码：
|
1 |
echo 123456789Q | passwd --stdin wwwftp |
4、配置vsftpd配置文件（/etc/vsftpd/vsftpd.conf）。
要非常需要注意的是，值后面不允许有空格，如chroot_list_enable=YES，“YES”之后不允许有空格，否则启动vsftpd会报错（“ vsftpd：500 OOPS: bad bool value in config file for: anonymous_enable”）。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
#不允许匿名访问 anonymous_enable=NO #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。 local_enable=YES #使用户不能离开主目录 chroot_list_enable=YES #设定vsftpd的服务日志保存路径。注意，该文件默认不存在。需要手动创建。 xferlog_file=/var/log/vsftpd.log #设定支持ASCII模式的上传和下载功能。 ascii_upload_enable=YES ascii_download_enable=YES #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证 pam_service_name=vsftpd #将这个配置前面的#号去掉。 chroot_list_file #需要自己再手动添加CentOS FTP服务配置。 #设定启用虚拟用户功能。 guest_enable=YES #指定虚拟用户的宿主用户。-CentOS中已经有内置的ftp用户了 guest_username=ftp #防止vsftpd上传文件权限变为600 virtual_use_local_privs=YES #设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名) user_config_dir=/etc/vsftpd/vuser_conf |
5.创建chroot list，将FTP用户加入其中：
|
1 |
touch /etc/vsftpd/chroot_list |
一行一个用户：
|
1 |
echo wwwftp >> /etc/vsftpd/chroot_list |
6、账户认证
创建用户密码文本：
|
1 |
vim /etc/vsftpd/vuser_passwd.txt |
奇行是用户名，偶行是密码：
|
1 2 |
wwwftp 123456789G |
生成虚拟用户认证的db文件，执行如下命令：
|
1 |
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db |
随后，编辑 vsftpd 认证文件：/etc/pam.d/vsftpd，用#号中所有代码注释掉。
32位系统的添加内容如下：
|
1 2 |
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account required pam_userdb.so db=/etc/vsftpd/vuser_passwd |
64位的系统添加内容如下：
|
1 2 |
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd |
6、配置每个FTP用户的配置文件
将所有与用户FTP配置文件放到如下目录下，所以，我们要创建它：
|
1 |
mkdir /etc/vsftpd/vuser_conf/ |
然后，在此目录中为每个FTP用户创建一个配置文件,以我们创建和wwwftp账户为例：
|
1 |
vim /etc/vsftpd/vuser_conf/wwwftp |
在文件中配置如下内容：
|
1 2 3 4 5 6 7 |
local_root=/opt/ftp_dir/wwwftp write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_umask=022 |
7、重启即可