vsftpd——虛擬用戶配置

摘自https://www.cnblogs.com/zhangpf/p/7597268.html

原文有一些小錯誤，對新手不是很友好。各種報錯，兩天才搞清楚問題所在。

1.安裝vsftpd

安裝依賴包：

yum -y install pam pam-devel db4 de4-devel db4-uitls db4-tcl

 

新建vsftpd系統用戶：

#建立Vsftpd服務的宿主用戶 useradd vsftpd -M -s /sbin/nologin #建立Vsftpd虛擬宿主用戶 useradd ftpvload -M -s /sbin/nologin -d /var/ftp/

 

安裝vsftpd

yum -y install vsftpd

 

2.配置vsftpd

mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.back

 

2.1 修改vsftpd.conf配置文件

vim /etc/vsftpd/vsftpd.conf

 

配置如下：

anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES chown_uploads=NO xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES async_abor_enable=YES ascii_upload_enable=YES ascii_download_enable=YES ftpd_banner=Welcome to FTP Server chroot_local_user=YES ls_recurse_enable=NO listen=YES hide_ids=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES guest_enable=YES guest_username=ftpvload virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vconf

 

主要是下面的一些配置參數介紹：

anonymous_enable=NO #設定不允許匿名訪問 local_enable=YES #設定本地用戶可以訪問。注意：主要是為虛擬宿主用戶，如果該項目設定為NO那么所有虛擬用戶將無法訪問。 write_enable=YES #設定可以進行寫操作。 local_umask=022 #設定上傳后文件的權限掩碼。 anon_upload_enable=NO #禁止匿名用戶上傳。 anon_mkdir_write_enable=NO #禁止匿名用戶建立目錄。 dirmessage_enable=YES #設定開啟目錄標語功能。 xferlog_enable=YES #設定開啟日志記錄功能。 connect_from_port_20=YES #設定端口20進行數據連接。 chown_uploads=NO #設定禁止上傳文件更改宿主。 xferlog_file=/var/log/vsftpd.log #設定Vsftpd的服務日志保存路徑。注意，該文件默認不存在。必須要手動touch出來，並且由於這里更改了Vsftpd的服務宿主用戶為手動建立的Vsftpd。必須注意給與該用戶對日志的寫入權限，否則服務將啟動失敗。 xferlog_std_format=YES #設定日志使用標准的記錄格式。 async_abor_enable=YES #設定支持異步傳輸功能。 ascii_upload_enable=YES ascii_download_enable=YES #設定支持ASCII模式的上傳和下載功能。 ftpd_banner=This Vsftp server supports virtual users ^_^ #設定Vsftpd的登陸標語。 chroot_list_enable=NO #禁止用戶登出自己的FTP主目錄。 ls_recurse_enable=NO #禁止用戶登陸FTP后使用"ls -R"的命令。該命令會對服務器性能造成巨大開銷。如果該項被允許，那么當多用戶同時使用該命令時將會對該服務器造成威脅。 listen=YES #設定該Vsftpd服務工作在StandAlone模式下。 pam_service_name=vsftpd #設定PAM服務下Vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的vsftpd文件配置。 userlist_enable=YES #設定userlist_file中的用戶將不得使用FTP。 tcp_wrappers=YES #設定支持TCP Wrappers #以下這些是關於Vsftpd虛擬用戶支持的重要配置項目。默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置 guest_enable=YES #設定啟用虛擬用戶功能。 guest_username=ftpvload #指定虛擬用戶的宿主用戶。 virtual_use_local_privs=YES #設定虛擬用戶的權限符合他們的宿主用戶。 user_config_dir=/etc/vsftpd/vconf #設定虛擬用戶個人Vsftp的配置文件存放路徑。也就是說，這個被指定的目錄里，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的地方就是這些配置文件名必須和虛擬用戶名相同。

 

建立Vsftpd的日志文件，並更該屬主為Vsftpd的服務宿主用戶：

touch /var/log/vsftpd.log chown vsftpd.vsftpd /var/log/vsftpd.log

 

2.2 虛擬用戶配置

創建虛擬用戶配置文件存放路徑

mkdir /etc/vsftpd/vconf/ -pv

 

制作虛擬用戶數據庫文件

touch /etc/vsftpd/virtusers

 

新建一個測試用虛擬用戶

vim /etc/vsftpd/virtusers

 

編輯這個虛擬用戶名單文件，在其中加入用戶的用戶名和口令信息。格式很簡單：“奇數行用戶名，偶數行口令”。

virtusers文件格式如下：

test #用戶名 test1234 #用戶密碼

 

生成虛擬用戶數據文件：

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

 

需要特別注意的是，以后再要添加虛擬用戶的時候，只需要按照“一行用戶名，一行口令”的格式將新用戶名和口令添加進虛擬用戶名單文件。但是光這樣做還不夠，這樣是不會生效的！還要再執行一遍“ db_load -T -t hash -f 虛擬用戶名單文件 虛擬用戶數據庫文件.db ”的命令使其生效才可以！

2.3 設置認證文件PAM

在編輯前做好備份：

 

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.backup

 

編輯Vsftpd的PAM驗證配置文件，把原來的配置文件全部注釋掉（不注釋掉虛擬用戶會登錄不上），添加如下行

 

 

#vim /etc/pam.d/vsftpd auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

 

#以上兩條是手動添加的，內容是對虛擬用戶的安全和帳戶權限進行驗證。

這里的auth是指對用戶的用戶名口令進行驗證。

這里的accout是指對用戶的帳戶有哪些權限哪些限制進行驗證。

其后的sufficient表示充分條件，也就是說，一旦在這里通過了驗證，那么也就不用經過下面剩下的驗證步驟了。相反，如果沒有通過的話，也不會被系統立即擋之門外，因為sufficient的失敗不決定整個驗證的失敗，意味着用戶還必須將經歷剩下來的驗證審核。

再后面的/lib/security/pam_userdb.so表示該條審核將調用pam_userdb.so這個庫函數進行。

最后的db=/etc/vsftpd/virtusers則指定了驗證庫函數將到這個指定的數據庫中調用數據進行驗證。

2.4 虛擬用戶配置

規划好虛擬用戶的主路徑：

 

mkdir /var/ftp/virtual

 

建立測試用戶的FTP用戶目錄：

mkdir /var/ftp/virtual/test1

 

更改虛擬用戶的主目錄的屬主為虛擬宿主用戶：

 

chown -R ftpvload.ftpvload /var/ftp/virtual/

 

建立虛擬用戶配置文件模版：

vi /etc/vsftpd/vconf/vconf.tmp

 

vconf.tmp內容如下：

local_root=/var/ftp/virtual/username #指定虛擬用戶的具體主路徑 anonymous_enable=NO #設定不允許匿名用戶訪問 write_enable=YES #設定允許寫操作 local_umask=022 #設定上傳文件權限掩碼 anon_upload_enable=NO #設定不允許匿名用戶上傳 anon_mkdir_write_enable=NO #設定不允許匿名用戶建立目錄 idle_session_timeout=600 #設定空閑連接超時時間 data_connection_timeout=120 #設定單次連續傳輸最大時間 max_clients=10 #設定並發客戶端訪問個數 max_per_ip=5 #設定單個客戶端的最大線程數，這個配置主要來照顧Flashget、迅雷等多線程下載軟件 local_max_rate=50000 #設定該用戶的最大傳輸速率，單位b/s

 

測試用戶復制配置模板

cp /etc/vsftpd/vconf/vconf.tmp /etc/vsftpd/vconf/test

 

 

vim /etc/vsftpd/vconf/test
修改內容 local_root=/var/ftp/virtual/test

 

3.測試配置

使用ftp連接之后，測試情況如下

4.自動腳本

4.1 自動安裝配置

#!/bin/bash #date:2017-08-15 #version:0.0.2 #開始安裝vsftpd echo ">>> 1. Start install Vsftpd ......" yum -y install pam pam-devel db4 de4-devel db4-tcl vsftpd mkdir /var/ftp/virtual useradd vsftpd -M -s /sbin/nologin useradd ftpvload -d /var/ftp/ -s /sbin/nologin sleep 3 chown -R ftpvload.ftpvload /var/ftp/ sleep 5 #開始配置vsftpd echo ">>> 2. Start config Vsftpd ......" mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.back echo "anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES chown_uploads=NO xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES async_abor_enable=YES ascii_upload_enable=YES ascii_download_enable=YES ftpd_banner=Welcome to FTP Server chroot_local_user=YES ls_recurse_enable=NO listen=YES hide_ids=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES guest_enable=YES guest_username=ftpvload virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vconf" > /etc/vsftpd/vsftpd.conf cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.backup sed -i s/^/#/g /etc/pam.d/vsftpd echo "auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers" >> /etc/pam.d/vsftpd sleep 3 #開始配置其它 echo ">>> 3. Start config other ......" touch /var/log/vsftpd.log chown vsftpd.vsftpd /var/log/vsftpd.log mkdir /etc/vsftpd/vconf/ -p sleep 3 #配置虛擬用戶 echo ">>> 4. Start config vitual user" echo -e "test\ntest1234" >> /etc/vsftpd/virtusers db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db mkdir /var/ftp/virtual/test echo "local_root=/var/ftp/virtual/username #指定虛擬用戶的具體主路徑 anonymous_enable=NO #設定不允許匿名用戶訪問 write_enable=YES #設定允許寫操作 local_umask=022 #設定上傳文件權限掩碼 anon_upload_enable=NO #設定不允許匿名用戶上傳 anon_mkdir_write_enable=NO #設定不允許匿名用戶建立目錄 idle_session_timeout=600 #設定空閑連接超時時間 data_connection_timeout=120 #設定單次連續傳輸最大時間 max_clients=10 #設定並發客戶端訪問個數 max_per_ip=5 #設定單個客戶端的最大線程數，這個配置主要來照顧Flashget、迅雷等多線程下載軟件 #local_max_rate=50000 #設定該用戶的最大傳輸速率，單位b/s" >> /etc/vsftpd/vconf/vconf.tmp cp /etc/vsftpd/vconf/vconf.tmp /etc/vsftpd/vconf/test sed -i s/username/test/g /etc/vsftpd/vconf/test echo "All OVER! "

 

4.2 新增用戶

#!/bin/bash #date:2017-05-25 if read -t 5 -p "Please enter you name: " username then if [ -f /etc/vsftpd/vconf/$username ] #判斷用戶是否存在 then echo "The $username is exists, please input another name." else read -s -p "Please enter your password: " passwd echo -e "$username\n$passwd" >> /etc/vsftpd/virtusers db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db mkdir -p /var/ftp/virtual/$username chown -R ftpvload.ftpvload /var/ftp cp /etc/vsftpd/vconf/vconf.tmp /etc/vsftpd/vconf/$username sed -i s/username/$username/g /etc/vsftpd/vconf/$username echo "The config is over." fi else echo -e "\nThe 5s has passed, you are to slow! " fi

 

 

報錯：500 OOPS: vsftpd: refusing to run with writable root inside chroot()

解決：增加虛擬用戶權限 echo “allow_writeable_chroot=YES” >> /etc/vsftpd/vconf/test

摘自  https://blog.csdn.net/bluishglc/article/details/42399439

 

 

新手忠告：仔細看報錯信息，不要出了問題就百度，百度回答只能作為參考。

　　　　    有時候錯誤往往是自己不細心，配置文件內寫多或者少了“字母符號”或者又配置文件中的“配置路徑”寫錯了。