RHEL5基于虚拟用户验证的VSFTP服务器

1、 建立虚拟用户口令库文件logins.txt



/etc/vsftpd/login.txt文件内容如下：



口令库文件中奇数行设置用户名，偶数行设置口令
2、 生成vsftpd的认证文件
#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/ login.db  ##生成认证数据库文件login.db



备注:如果没有db_load命令，则需要安装下面这个RPM包



3、设置认证文件只对root用户可读可写
# chmod 600 /etc/vsftpd/login.db



4、建立虚拟用户所需的PAM配置文件，手工建立vsftpd.vu文件。
#vim /etc/pam.d/vsftpd.vu 内容如下：



5、建立所有FTP虚拟用户帐号使用的系统用户帐号，并设置该帐号家目录的权限。
# useradd -s /sbin/nologin –d /home/vftp vftp



6、设置vsftpd.conf配置文件
#vi /etc/vsftpd/vsftpd.conf
在配置文件中添加虚拟用户的配置内容(最好也禁用匿名帐号)
guest_enable=YES
guest_username=vftp
pam_service_name=vsftpd.vu（要和刚才建的PAM文件对应）
user_config_dir=/etc/vsftpd/user_config_dir （指定每个虚拟用户账号配置目录，）
local_root=/ftpsite （这行没有，虚拟用户登入到/home/vftp）



7、配置虚拟用户名的设置
#mkdir -p /etc/vsftpd/user_config_dir （主配置文件对应）
#mkdir -p /ftpsite/vuser1 （创建虚拟用主目录）
#chmod -R 777 /ftpsite/vuser1 （设定权限）



#vi /etc/vsftpd/user_config_dir/vuser1 (为vuser1权限配置文件),内容如下：
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/ftpsite/vuser1
anon_mkdir_write_enable=YES



同样方法建立vuser2虚拟用户配置文件.
8、重新启动vsftpd服务程序



9、用虚拟帐号登陆测试如下：