centos6.5安装vsftp服务并配置虚拟账户ftp

 

当我们的用户量越来越大时，继续创建更多的系统用户是不明智的，这时就需要为vsftpd创建虚拟账户，但vsftpd虚拟账户的数据库要保存在Berkeley DB格式的数据文件中，所以需要安装db4-utils工具来创建这样的数据库文件

(1)安装vsftpd服务

yum install vsftpd
service vsftpd restart
chkconfig vsftpd on

(2)创建虚拟用户数据库

首先需要创建明文文件，明文文件奇数行为用户名，偶数行为密码。使用db_load工具将其转换为数据库文件，db_load工具需要通过安装db4—utils软件获得。最后通过修改文件权限以增强资料的安全性

yum -y install db4-utils
vi /etc/vsftpd/vlogin

在vlogin文件中写入用户名和密码

tomcat
123456
jerry
654321

生成虚拟数据库

db_load -T -t hash -f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db
chmod 600 /etc/vsftpd/{vlogin,vlogin.db}

(3)创建PAM文件，设置虚拟账号验证

Linux一般通过PAM文件设置账号的验证机制，然后通过创建PAM文件，使用新的数据文件进行登录验证，PAM文件中的db选项于指定并验证账户和密码的数据库文件

vi /etc/pam.d/vsftpd.pam
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

(4)设置虚拟账户共享目录

因为所有的虚拟账户需要映射到一个真实的系统账户，所以系统需要添加一个系统账户并设置家目录

useradd -s /sbin/nologin -d /home/ftp virtual

(5)修改主配置文件

vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #禁止匿名登录，默认开启
local_enable=YES  #启动本机账户ftp
write_enable=YES  #允许写操作
anon_upload_enable=YES #允许匿名用户上传，默认禁止
anon_mkdir_write_enable=NO  #禁止匿名用户创建目录
anon_other_write_enable=NO    #禁止匿名用户进行其他写操作
guest_enable=YES #开启，则所用非匿名用户登录都指定到guest_username的指定账号
guest_username=virtual #设置来宾账号，即我们刚刚创建的账号
listen_port=21
pasv_enable=YES #启动被动模式连接
pasv_min_port=30000
pasv_max_port=30999
user_config_dir=/etc/vsftpd_user_conf
pam_service_name=vsftpd.pam #指定pam文件
user_sub_token=$USER

（5）为每个用户设置独立的共享路径

通过在主配置文件中使用user_config_dir选项,设置一个基于账户的配置目录，在该目录下可创建若干个与账户名称相同的文件，并在文件中为此账户设置独立的配置选项，包括权限与共享路径等设置，本文仅以tomcat为列，如果你还需要对权限，限速，并发量等选项进行设置，可以参考匿名账户的设置账户的设置选项添加至账户独立的配置文件中

mkdir /etc/vsftpd_user_conf
mkdir -p /home/ftp/tomcat
vi /etc/vsftpd_user_conf/tomcat

local_root=/home/ftp/$USER

(6)将21号端口写进防火墙

vi /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #添加这一行

(7)重启服务

service iptables restart
service vsftpd restart

常见问题

1、530 Login incorrect

pam验证失败，可能是因为你使用的64位操作系统，而pam文件中库文件的调用却使用的是/lib/security/pam_userdb.so。或者是用户名或密码输入错误，也有可能是vsftpd主配置文件中pam_service_name设置的pam文件名称与/etc/pam.d中创建的pam文件不一致

2、500 oops：cannot change directory:/home/ftp/$USER

setsebool -P ftp_home_dir 1

3、上传文件失败

chmod 777 /home/ftp/tomcat

注：实习生做运维。这是为了以后不用到处找文章才写的，不完善或错误请指出！！！！！！！！！！