vsftpd安装与多用户目录配置
文章配置使用Ubuntu进行配置，CentOS系统的配置也是大同小异，主要理解虚拟用户的加载方式和权限目录的配置
配置目标：
在/home/vsftpd 目录下有3个子目录分别为folder1，folder2，folder3
三个子目录分别为三个虚拟用户user1，user2，user3的ftp主目录，并且每个用户只能在自己的子目录下有权限操作。三个用户的密码分别为pwd_user1，pwd_user2，pwd_user3
目录
sudo apt-get install vsftpd
直接使用本地的root账户登录，查看是否安装成功
ftp localhost
使用本地的root账户登录以后遇到530 Login incorrect问题导致Login failed（登录失败）
解决方案：
查看vsftpd安装的所有文件，因为是使用apt-get install直接安装的，所以可以使用命令：
dpkg -L vsftpd
配置文件基本看/etc目录下的文件就好，其中各个文件的基本作用：
/etc/ftpusers #禁止登录的用户文件，每行表示一个用户名
/etc/init.d/vsftpd #vsftpd的命令文件，比如/etc/init.d/vsftpd status（查看状态）
/etc/logrotate.d/vsftpd #日志文件
/etc/pam.d/vsftpd #用于配置用户的登录shell和加载禁止登录的用户文件
/etc/vsftpd.conf #vsftpd的主配置文件
出现530 Login incorrect原因可以先查看当前账户是否在禁止用户登录的文件中
编辑文件/etc/ftpusers
vim /etc/ftpusers
将登录出错的root账户注释掉
尝试登录
登录成功，如果是虚拟用户还是登录失败，还得接着修改配置shell。
通常我们在创建vsftpd的虚拟用户时，为了禁止虚拟用户通过ssh登录主机，通常会设置登录的shell为/bin/false 、/usr/sbin/nologin 等。
查看主机系统的登录shell
cat /etc/shells
由此可见我们设置的虚拟用户的登录shell在系统登录shell列表中根本不存在，此时该虚拟用户不能登录就在正常不过了，但是又要能够让该虚拟用户嫩能够登录vsftpd，此时可以修改vsftpd配置登录shell的文件/etc/pam.d/vsftpd
vim /etc/pam.d/vsftpd
当前登录方式使用的是pam_shells.so，通过了主机系统的/etc/shells验证，所以将pam_shells.so修改就好了，修改为pam_nologin.so即可
保存退出，重启vsftpd，
service vsftpd restart
或者
/etc/init.d/vsftpd restart
重启完整之后进行登录。
db_util工具的用途是将用户文件转化为数据库文件
sudo apt-get install db-util
在/home目录下创建vsftpd目录并在vsftpd目录下创建三个子目录folder1，folder2，folder3
注意：虚拟账户对ftp的根目录是没有写入权限的，如果需要写入权限需要在根目录下创建一个子目录，并授权777
进入folder1目录，创建子目录test
cd folder1/
创建测试目录：
mkdir test
修改子目录所属和所属组
chown ftpUser:ftpUser test/
修改子目录权限为当前能登录操作所有权限
chmod 777 test/
在根目录folder1放入测试文件readme.txt
在新建的test目录下放入测试文件readme.txt文件
其他三个目录也是类似如此操作。
创建文本文件loguser.txt
格式如下：
| user_id password
|
注意：奇数行为账户名，偶数行为密码。也就是1.3.5.等行为用户名，2.4.6行为密码；
最后一行需要回车（否则建立数据库文件时无法识别最后一行，导致报奇数行错误）
cd /home/ #切换到home目录
vim loguser.txt #创建文件loguser.txt
| user1 pwd_user1 user2 pwd_user2 user3 pwd_user3
|
编辑完成保存，退出
生成数据库文件
使用db_load命令将用户生成数据库放到/etc目录下
sudo db_load -T -t hash -f /home/loguser.txt /etc/vsftpd_login.db
授权生成的数据文件
sudo chmod 600 /etc/vsftpd_login.db
查看/etc/vsftpd_login.db文件的权限
ll /etc/vsftpd_login.db
将创建的用户数据文件在/etc/pam.d/vsftpd文件中调用，虚拟用户将采用PAM进行验证。
在vsftpd的主配置文件/etc/vsftpd.conf文件中的 语句pam_service_name=vsftpd就是用来配置启用pam.d下的文件
编辑文件/etc/pam.d/vsftpd 将以下内容增加到原文件前面两行：
| auth sufficient pam_userdb.so db=/etc/vsftpd_login account sufficient pam_userdb.so db=/etc/vsftpd_login |
vim /etc/pam.d/vsftpd
编辑完成保存退出。
新建一个系统用户ftpUser，用户家目录为/home/vsftpd, 用户登录终端设为/bin/false(这样能禁止该用户通过ssh登录系统)
新建ftpUser用户
sudo useradd ftpUser -d /home/vsftpd -s /bin/false
授权目录/home/vsftpd的文件所有者
sudo chown ftpUser:ftpUser /home/vsftpd -R
根据需要配置/etc/vsftpd.conf，一般设置：
|
listen=YES anonymous_enable=NO local_enable=YES dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES ftpd_banner=Welcome to blah FTP service. chroot_local_user=YES guest_enable=YES user_config_dir=/etc/vsftpd_user_conf secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key ssl_enable=NO utf8_filesystem=YES |
编辑文件/etc/vsftpd.conf
编辑完成保存退出，重启vsftpd
在vsftpd的主配置文件/etc/vsftpd.conf中配置了user_config_dir=/etc/vsftpd_user_conf
所以需要把各个用户的配置文件放到/etc/vsftpd_user_conf目录下
注意：每个用户的配置文件需要以用户名进行命名
创建/etc/vsftpd_user_conf目录
mkdir /etc/vsftpd_user_conf
创建用户对应的配置文件
user1
user2
user3
切换目录到/etc/vsftpd_user_conf/
cd /etc/vsftpd_user_conf/
创建文件user1，user2，user3
touch {user1,user2,user3}
编辑user1，填入以下内容
| write_enable=YES #是否开放本地用户的写权限 anon_world_readable_only=NO #是否开放匿名用户的浏览权限 anon_upload_enable=YES #设置是否允许匿名用户上传 anon_mkdir_write_enable=YES #设置是否允许匿名用户创建目录 anon_other_write_enable=YES #设置是否允许匿名用户其他的写权限 local_root=/home/vsftpd/folder1 #设置用户根目录 |
注意：在vim中编辑时每一行的结尾都不能出现空格，保证最后一个字母就是该行的结尾，如果出现空格，登录时报错
500 OOPS: bad bool value in config file for: guest_enable Login failed. 或者
500 OOPS: bad bool value in config file for: anon_upload_enable Login failed.等
编辑user2，填入以下内容
| write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/home/vsftpd/folder2 |
编辑user3，填入以下内容
| write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/home/vsftpd/folder3 |
配置完成重启vsftpd
service vsftpd restart
使用第三方ftp连接工具FileZilla进行连接
连接成功，自动获取到user1账户的根目录列表
将根目录中的readme.txt文件下载到本地，双击ftp服务器上的readme.txt文件，文件执行下载
根目录文件下载成功
将本地的test.txt文件上传到ftp服务器user1账户的根目录下，双击本地test.txt文件，文件执行上传
文件上传失败，因为ftp用户不能对根目录有写的权限，当然也不能在根目录创建子目录
进入根目录下的子目录test目录下，
下载目录中的readme.txt文件到本地
文件下载成功
在非ftp用户根目录的子目录test目录中，将本地test.txt文件进行上传
文件上传成功，说明ftp账户对非根目录存在写入权限，当然此时也可以创建目录了（在用户权限配置文件/etc/vsftpd_user_conf/user1中权限允许的情况下）
添加账户名为：test
密码为：123456
根目录为：/home/vsftpd/test
编辑/home/loguser.txt文件，将新的账户添加到文件中，注意保证最后一行为空行
编辑完成保存退出
使用覆盖的方式重新生成新的数据文件，如果不使用覆盖的方式生成用户数据文件，那么就需要去修改/etc/pam.d/vsftpd文件中指定的用户数据文件路径
使用覆盖的方式重新生成用户数据文件
之前生成的用户数据文件目录为/etc/vsftpd_login.db
备份源文件
重新生成用户数据文件
sudo db_load -T -t hash -f /home/loguser.txt /etc/vsftpd_login.db
如果没有使用替换的方式生成新的用户数据文件，则需要修改文件/etc/vsftpd_login.db文件中指定的路径
在已有的/home/vsftpd目录中创建test目录
更改文件的所有者和所属组
chown ftpUser:ftpUser test/
进入test目录（当前账户的根目录，根目录下仅有可读权限），在test目录下创建一个测试文件test1.txt
在目录test中创建一个ftp账户拥有所有权的目录temp
mkdir temp
更改文件的所有者和所属组
chown ftpUser:ftpUser temp/
chown ftpUser:ftpUser test1.txt
授权temp目录777权限
chmod 777 temp/
进入temp目录创建测试文件
cd temp/
vim test2.txt
在/etc/vsftpd_user_conf目录中以用户名称为文件名创建用户权限文件
并写入相应权限
|
write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/home/vsftpd/test |
vim test
写入完成保存，退出
重启vsftpd
service vsftpd restart
查看状态
service vsftpd restart
启动正常。
使用三方工具FileZilla进行连接测试
ftp账户名：test
ftp账户密码：123456
进入temp目录执行上传下载操作测试
上传下载均操作成功
|
listen=<YES/NO> :设置为YES时vsftpd以独立运行方式启动，设置为NO时以xinetd方式启动（xinetd是管理守护进程的，将服务集中管理，可以减少大量服务的资源消耗） listen_port=<port> :设置控制连接的监听端口号，默认为21 listen_address=<ip address> :将在绑定到指定IP地址运行，适合多网卡 connect_from_port_20=<YES/NO> : 默认为YES，FTP－DATA数据传送使用port 20， pasv_enable=<YES/NO> :是否使用被动模式，如果客户机在防火墙后，请开启为YES pasv_min_port=<n> pasv_max_port=<m> :设置被动模式的连接端口范围在n和m之间,例，50000－60000 message_file=<filename> :设置使用者进入某个目录时显示的文件内容，默认为 .message dirmessage_enable=<YES/NO> :设置使用者进入某个目录时是否显示由message_file指定的文件内容 ftpd_banner=<message> :设置用户连接服务器后的显示信息，就是欢迎信息 banner_file=<filename> :设置用户连接服务器后显示信息存放在指定的filename文件中 connect_timeout=<n> :如果客户机连接服务器超过N秒，则强制断线，默认60 accept_timeout=<n> :当使用者以被动模式进行数据传输时，服务器发出passive port指令等待客户机超过N秒，则强制断线，默认60 accept_connection_timeout=<n> :设置空闲的数据连接在N秒后中断，默认120 data_connection_timeout=<n> : 设置空闲的用户会话在N秒后中断，默认300 max_clients=<n> : 在独立启动时限制服务器的连接数，0表示无限制 max_per_ip=<n> :在独立启动时限制客户机每IP的连接数，0表示无限制 local_enable=<YES/NO> :设置是否支持本地用户帐号访问 guest_enable=<YES/NO> :设置是否支持虚拟用户帐号访问 write_enable=<YES/NO> :是否开放本地用户的写权限 local_umask=<nnn> :设置本地用户上传的文件的生成掩码，默认为077 local_max_rate<n> :设置本地用户最大的传输速率，单位为bytes/sec， 0表示不限制 local_root=<file> :设置本地用户登陆后的目录，默认为本地用户的主目录 chroot_local_user=<YES/NO> :当为YES时，所有本地用户可以执行chroot chroot_list_enable=<YES/NO> chroot_list_file=<filename> :当chroot_local_user=NO 且 chroot_list_enable=YES时，只有filename文件指定的用户可以执行chroot anonymous_enable=<YES/NO> :设置是否支持匿名用户访问 anon_max_rate=<n> :设置匿名用户的最大传输速率，单位为B/s，值为0表示不限制 anon_world_readable_only=<YES/NO> 是否开放匿名用户的浏览权限 anon_upload_enable=<YES/NO> 设置是否允许匿名用户上传 anon_mkdir_write_enable=<YES/NO> :设置是否允许匿名用户创建目录 anon_other_write_enable=<YES/NO> :设置是否允许匿名用户其他的写权限（注意，这个在安全上比较重要，一般不建议开，不过关闭会不支持续传） anon_umask=<nnn> :设置匿名用户上传的文件的生成掩码，默认为077 |
1、启动Vsftpd服务其命令为：
service vsftpd start
或
/etc/init.d/vsftpd start
2、停止Vsftpd服务的命令为：
service vsftpd stop
或
/etc/init.d/vsftpd stop
3、重新启动Vsftpd服务的命令为：
service vsftpd restart
或
/etc/init.d/vsftpd restart
4、检查Vsftpd服务的运行状态：
service vsftpd status
或
/etc/init.d/vsftpd status
apt-get remove --purge vsftpd
