suse系统vsftpd虚拟用户配置手册.docx

Suse linux 11建立Vsftpd虚拟用户?我们登录FTP有三种方式，匿名登录、本地用户登录和虚拟用户登录。匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous。本地用户登录：使用系统用户登录，在/etc/passwd中。虚拟用户登录：这是FTP专有用户，有两种方式实现虚拟用户，本地数据文件和数据库服务器。FTP虚拟用户是FTP服务器的专有用户，使用虚拟用户登录FTP，只能访问FTP服务器提供的资源，大大增强了系统的安全。?本文实验的Linux系统是SuseLinux?一、本地数据文件方式1.?添加虚拟用户口令文件[root@SuseLinux /]#mkdir /etc/vsftpd[root@SuseLinux /]#vi /etc/vsftpd/vftpuser.txt添加虚拟用户名和密码，一行用户名，一行密码，以此类推。奇数行为用户名，偶数行为密码。ipmsIPms!23$xdrdownloadXdrd!23$?2.?生成虚拟用户口令认证文件将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。首先查看系统有没有安装生成口令认证文件所需的软件db4-utils。[root@SuseLinux /]#rpm –qa |grep db4-utils[root@SuseLinux /]#rpm –ivh db4-utils-4.3.29-9.fc6.i386.rpm下面使用db_load命令生成虚拟用户口令认证文件。[root@SuseLinux /]#db_load –T –t hash –f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db?3.?编辑vsftpd的PAM认证文件在/etc/pam.d目录下，[root@SuseLinux /]#cp /etc/pam.d/vsftpd /etc/pam.d/vsftpdak[root@SuseLinux /]#vi /etc/pam.d/vsftpd将里面其他的都注释掉，添加下面这两行（注意系统是32位还是64位的）：auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuseraccount required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser?4.?建立本地映射用户并设置宿主目录权限所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。[root@SuseLinux /]#useradd –d /rawdata –s /sbin/nologin vftpuser[root@SuseLinux /]#chmod 700 /rawdata[root@SuseLinux /]#chown –R vftpuser:users /rawdata[root@SuseLinux /]#mkdir /rawdata/xdr[root@SuseLinux /]# chown –R vftpuser:users /rawdata/xdr5.?配置vsftpd.conf（设置虚拟用户配置项）[root@SuseLinux /]#cp /etc/vsftpd.conf /etc/vsftpd.confak[root@SuseLinux /]#vi /etc/vsftpd.confwrite_enable=YESlocal_enable=YES:wqanonymous_enable=NO #禁止匿名用户登录#anon_world_readable_only=YES#xferlog_file=/var/log/xferlog #ftp日志记录pam_service_name=vsftpd #采用PAM进行验证user_config_dir=/etc/vsftpd/virtual_conf 虚拟帐号配置文件目录7.?ftpuser1用户专用配置文件（文件名要跟用户名一致）[root@SuseLinux /]#mkdir /etc/vsftpd/virtual_conf[root@SuseLinux /]#vim /etc/vsftpd/virtual_conf/ipmsguest_enable=yes #启用guestguest_username=vftpuser #使用虚拟帐号形式local_root=/rawdata #设置FTP帐号根目录anon_world_readable_only=no #可以浏览和下载(yes 只读权限)anon_upload_enable=yes # 允许上传anon_