本文指導(dǎo)您如何在linux系統(tǒng)上配置vsftpd FTP服務(wù)器的虛擬用戶，實現(xiàn)更安全的FTP訪問控制。 步驟包括軟件安裝、虛擬用戶數(shù)據(jù)庫創(chuàng)建、vsftpd服務(wù)器配置以及權(quán)限設(shè)置。
第一步：安裝vsftpd
首先，確保已安裝vsftpd。若未安裝，請使用以下命令：
sudo apt-get update sudo apt-get install vsftpd
第二步：創(chuàng)建虛擬用戶數(shù)據(jù)庫
創(chuàng)建一個文件存儲虛擬用戶的用戶名和密碼，例如/etc/vsftpd/virtual_users.txt：
sudo nano /etc/vsftpd/virtual_users.txt
每行一個用戶，格式為“用戶名 密碼”：
user1 password1 user2 password2
保存后，使用db_load工具將其轉(zhuǎn)換為數(shù)據(jù)庫文件：
sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db
最后，設(shè)置數(shù)據(jù)庫文件權(quán)限：
sudo chmod 600 /etc/vsftpd/virtual_users.db
第三步：配置vsftpd
編輯/etc/vsftpd.conf文件，添加或修改以下配置：
guest_enable=YES guest_username=ftpuser # 系統(tǒng)用戶，需預(yù)先創(chuàng)建 local_root=/home/ftpuser # 虛擬用戶的根目錄 virtual_use_local_privs=YES pam_service_name=vsftpd.virtual write_enable=YES local_enable=YES anonymous_enable=NO
第四步：創(chuàng)建PAM服務(wù)文件
創(chuàng)建PAM服務(wù)文件/etc/pam.d/vsftpd.virtual：
sudo nano /etc/pam.d/vsftpd.virtual
添加以下內(nèi)容：
auth required pam_userdb.so db=/etc/vsftpd/virtual_users account required pam_userdb.so db=/etc/vsftpd/virtual_users
第五步：創(chuàng)建系統(tǒng)用戶
創(chuàng)建一個系統(tǒng)用戶ftpuser作為虛擬用戶的基準(zhǔn)用戶，并設(shè)置其主目錄權(quán)限：
sudo adduser --system --no-create-home --group ftpuser sudo mkdir /home/ftpuser sudo chown ftpuser:ftpuser /home/ftpuser
第六步：重啟vsftpd服務(wù)
應(yīng)用更改：
sudo systemctl restart vsftpd
第七步：測試連接
使用FTP客戶端連接服務(wù)器，使用虛擬用戶名和密碼進行登錄測試。 檢查/var/log/vsftpd.log日志文件以排查問題。
通過以上步驟，您已成功配置Linux FTP服務(wù)器的虛擬用戶。 請記住定期備份您的虛擬用戶數(shù)據(jù)庫文件。
