本文共 2097 字,大约阅读时间需要 6 分钟。
简单记录一下步骤:
参考:1、sudo apt-get -y install vsftpd db-util2、sudo useradd -m -s /sbin/nologin ftpuser3、sudo mkdir /data/vsftpd/4、sudo mkdir /data/vsftpd/{vconf,fdt}5、sudo touch ftpuser.ftpuser /data/vsftpd/fdt6、touch virtusersuser1234567、sudo db_load -T -t hash -f virtusers virtusers.db8、sudo vim /etc/pam.d/vsftpd.virtualauth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusersaccount required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusers9、vim /etc/vsftpd.conflisten=NOlisten_ipv6=YESanonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022anon_upload_enable=NOanon_mkdir_write_enable=NOdirmessage_enable=YESuse_localtime=YESxferlog_enable=YESconnect_from_port_20=YESchown_uploads=NOxferlog_file=/var/log/vsftpd.logxferlog_std_format=YESnopriv_user=vsftpdftpd_banner=Welcome to HKFDT FTP service.chroot_local_user=YESchroot_list_enable=YESchroot_list_file=/data/vsftpd/chroot_listsecure_chroot_dir=/var/run/vsftpd/emptyrsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pemrsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.keyssl_enable=NO#userlist_enable=YES
allow_writeable_chroot=YESvirtual_use_local_privs=YESpam_service_name=vsftpd.virtual
guest_enable=YESguest_username=ftpuseruser_config_dir=/data/vsftpd/vconf在以上配置文件中,有几点需要重点指出。
local_enable=YES
write_enable=YESlocal_umask=022这两项是启用系统用户的写权限。特别是write_enable=YES项一定要启用,否则vsftpd虚拟用户将无法登录vsftpd。
为什么会是这样?因为虚拟用户依赖与系统用户。
chroot_local_user=YES
chroot_list_enable=NOallow_writeable_chroot=YES这三项是配置vsftpd用户禁止切换上级目录的权限。对应报错说明:
(1)、userlist_enable=YES 开启,导致直接无法认证500 OOPS: cannot read user list file:/etc/vsftpd.user_list(2)、#allow_writeable_chroot=YES 不开启,导致认证失败,如下报错:500 OOPS: vsftpd: refusing to run with writable root inside chroot()(3)、#virtual_use_local_privs=YES 不开启,导致权限不足,无法上传:550 Permission denied.10、虚拟用户相关配置:
mkdir /data/vsftpd/fdt/userchown -R ftpuser.ftpuser /data/vsftpd/fdt/uservim /data/vsftpd/vconf/userlocal_root=/data/vsftpd/fdt/userwrite_enable=YESlocal_umask=022转载于:https://blog.51cto.com/wushank/2082715