vsftpd虚拟用户多用户管理.doc

vsftpd 虚拟用户 多用户管理 1.需要建立一个用户，这个用户是linux系统的本地用户，各ftp帐号使用它和vsftpd的配合间接存取服务器文件。 groupadd virtual useradd -g virtual vuser 2.建立ftp用户帐号列表子文件logins.txt anvycntest0dym529test1admintest2 用户名和密码依次隔开 #db_load -T -t hash -f logins.txt /etc/vsftpd_login.db(没有db_load yum install db4-utils) 无论你在什么地方执行的，无论你的文件生成在哪里，请记住你vsftpd_login.db的地址，另外建议删除logins.txt 3.建立vsftpd的pam_service文件，注意这里的db=path #vi /etc/pam.d/vsftpd.vu auth required /lib/security/pam_userdb.so db=/etc/vsftpd_loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd_login (如果是64位的linux系统就要用下面的配置) auth required /lib64/security/pam_userdb.so db=/etc/vsftpd_loginaccount required /lib64/security/pam_userdb.so db=/etc/vsftpd_login) :qw保存 4.设置用户权限 建立用???存放用户权限设置文件的目录 #mkdir /etc/vsftpd/virtual 并在该文件夹下依次建立与logins.txt对应的帐号名称相同的文件 如： [anvycn]仅仅允许下载 anon_world_readable_only=NOlocal_root=/usr/local/apache/htdocs/anvy_test/ [dym529]允许建立，修改，但是不允许删除 anon_world_readable_only=NOwrite_enable=YESanon_mkdir_write_enable=YESanon_upload_enable=YESlocal_root=/usr/local/apache/htdocs/dym_test/ [admin]全部权限 anon_world_readable_only=NOwrite_enable=YESanon_mkdir_write_enable=YESanon_upload_enable=YESanon_other_write_enable=YESlocal_root=/usr/local/apache/htdocs/ #local_umask=022 #file_open_mode=0755 5.设置vsftpd.conf #cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak #vi /etc/vsftpd/vsftpd.conf 修改内容如下 listen=YES#listen_port=10021 connect_from_port_20=YESftpd_banner=Welcome to FTP service. anonymous_enable=NOlocal_enable=YESwrite_enable=NOanon_upload_enable=NOanon_mkdir_write_enable=NOanon_other_write_enable=NOchroot_local_user=YES guest_enable=YESguest_username=vuserpasv_min_port=30000pasv_max_port=30999 pam_service_name=vsftpd.vuuser_config_dir=/etc/vsftpd/virtualxferlog_enable=YESxferlog_file=/var/log/vsftpd.log virtual_use_local_privs 设置为 YES 时，虚拟用户使用与本地用户相同权限，设置为 NO 时，虚拟用户使用与匿名用户相同权限 virtual_use_local_privs=YES 6.重新启动vsftpd #/sbin/service vsftpd restartp 反复2次，确认shutdown和start都是OK，如有错误，反复检查以上步骤 7