Linux文件服务器实战详解（虚拟用户）

[root@www ~]# yum install pam* libd-utils libdb* --skip -broken -y

/etc/vsftpd/ftpusers.txt
xj3
123456
xj4
123456

[root@www vsftpd]# db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftpd_login.db
[root@www vsftpd]# chmod 700 /etc/vsftpd/vsftpd_login.db

auth_required pam_userdb .so db=/etc/vsftpd/vsftpd_login
account_required pam_userdb.so db=/etc/vsftpd/vsftpd_login

useradd -s /sbin/nologin ftpuser

#globle config vsftpd 2018
　　anonymous_enable=NO
　　local_enable=YES
　　write_enable=YES
　　local_umask=022
　　dirmessage_enable=YES
　　xferlog_enable=YES
　　connect_from_port_20=YES
　　xferlog_std_format=YES
　　listen=YES
　　listen_ipv6=NO
　　userlist_enable=YES
　　tcp_wrappers=YES
#　　config virtual user ftp
　　pam_service_name=vsftpd 虚拟用户企业pam认证
　　guest_enable=YES     启用虚拟用户
　　guest_username=ftpuser 映射虚拟用户至系统用户ftpuser
　　user_config_dir=/etc/vsftpd/vsftpd_user_conf虚拟用户配置文件所在的目录
　　virtual_use_local_privs=YES 虚拟用户使用与本地用户相同的权限

mkdir -p /etc/vsftpd/vsftpd_user_conf/

vim /etc/vsftpd/vsftpd_user_conf/xj3
local_root=/home/ftpuser/xj3  虚拟用户配置文件路径
write_enable=YES 允许登陆用户有写权限
anon_world_readable_onle=YES允许匿名用户下载，然后读取文件
anon_upload_enable=YES允许匿名用户上传文件权限，只有在write_enable=yes是才生效
anon_mkdir_write_enable=YES允许匿名用户创建目录，只有在write_enable=yes是才生效
anon_other_write_enable=YES允许匿名用户其它权限，如删除，重命名
vim /etc/vsftpd/vsftpd_user_conf/xj3
local_root=/home/ftpuser/xj3
write_enable=YES
anon_world_readable_onle=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

mkdir -p /home/ftpuser/{xj3,xj4};
chown -R ftpuser:ftpuser /home/ftpuser