ubuntu搭建vsftpd並創建虛擬用戶

安裝vsftpd:
apt-get -y install vsftpd db-util
卸載vsftpd:
sudo apt-get remove --purge vsftpd
(--purge 選項表示徹底刪除改軟件和相關文件)

添加用戶：
useradd -m -s /sbin/nologin block

創建文件存儲目錄：
mkdir -pv /home/block/web
chown -R block.block /home/block/web

創建vsftpd相關配置文件目錄：
mkdir -pv /etc/vsftpd/vconf

創建虛擬用戶文件：
vim /etc/vsftpd/virtusers （單數行為賬號，雙數行為密碼）
block
password

生成虛擬用戶的db文件：
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

修改虛擬用戶的認證文件：(修改后內容如下)
vim /etc/pam.d/vsftpd
# Standard behaviour for ftpd(8).
#auth   required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.

# Standard pam includes
#@include common-account
#@include common-session
#@include common-auth
#auth   required        pam_shells.so
auth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/virtusers
account required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/virtusers

修改vsftp.conf配置文件
vim /etc/vsftpd.conf
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
nopriv_user=block
ftpd_banner=Welcome to HKFDT FTP service.
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO

#userlist_enable=YES
allow_writeable_chroot=YES
virtual_use_local_privs=YES

guest_enable=YES
guest_username=block
user_config_dir=/etc/vsftpd/vconf

在以上配置文件中，有幾點需要重點指出。

local_enable=YES
write_enable=YES
local_umask=022

這兩項是啟用系統用戶的寫權限。特別是write_enable=YES項一定要啟用，否則vsftpd虛擬用戶將無法登錄vsftpd。

為什么會是這樣？因為虛擬用戶依賴與系統用戶。

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES
這三項是配置vsftpd用戶禁止切換上級目錄的權限。

對應報錯說明：
（1）、userlist_enable=YES 開啟，導致直接無法認證
500 OOPS: cannot read user list file:/etc/vsftpd.user_list
（2）、#allow_writeable_chroot=YES 不開啟，導致認證失敗，如下報錯：
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
（3）、#virtual_use_local_privs=YES 不開啟，導致權限不足，無法上傳：
550 Permission denied.

 

創建 chroot_list_file=/etc/vsftpd/chroot_list文件
vi /etc/vsftpd/chroot_list (編輯文件把 /etc/vsftpd.conf 中guest_username的值寫到文件中本例中為 block)

創建每個虛擬用戶自己的配置文件

vim /etc/vsftpd/vconf/block
local_root=/home/qqdz/web
write_enable=YES
local_umask=022


啟動：
/etc/init.d/vsftpd start
/etc/init.d/vsftpd status(狀態查看)

驗證
[root@test01 ~]# ftp 192.168.101.101
Connected to 192.168.101.101 (192.168.101.101).
220 Welcome to blah FTP service.
Name (192.168.101.101:root): block
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>