使用yum 安装vsftp
1 | yum install vsftpd pam pam-* db4 db4-* |
创建一个保存用户及密码的文件
1 2 | cd /etc/vsftpd/touch vuser_passwd.txt |
添加用户（奇行用户，偶行密码）
1 2 3 4 5 | vim vuser_passwd.txt tomDSfaoewLD3kenGetpOIIofd324DLJhg |
将文本内的帐号及密码添加到db4的数据库文件内
1 | db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db |
将vsftpd原内容全部注释掉，并添加如下:
1 2 3 | sed -ir 's/^/#/g' /etc/pam.d/vsftpdauth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwdaccount required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd |
创建一个vsftpd服务的用户vsftpd，你也可以使用-d来指定他的家目录
1 | useradd -d /home/vsftpd -s /sbin/nologin vsftpd |
更改 vsftpd的配置文件，先备份一下vsftpd.conf
1 | cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak |
配置如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 | #不允许匿名访问anonymous_enable=NO#设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问local_enable=YES#允许写操作write_enable=YES#创建或上传后文件的权限掩码local_umask=022#禁止匿名用户上传anon_upload_enable=NO#禁止匿名用户创建目录anon_mkdir_write_enable=NO#进入目录时可以显示一些设定的信息，可以通过message_file=.message来设置dirmessage_enable=YES#开启日志xferlog_enable=YES#主动连接的端口号connect_from_port_20=YES#设定禁止上传文件更改宿主chown_uploads=NO#日志路径，记得自己创建一下并且对这个文件进行chown vsftpd.vsftpd /var/log/vsftpd.logxferlog_file=/var/log/vsftpd.log#就是格式话日志格式的，你懂得。使用wu ftp软件时设置yes就行xferlog_std_format=YES#因为我们把vsftpd的shell设置为nobody 了，所以 这个地方写vsftpd就可以啦！当然或者可以写成系统内的nobodynopriv_user=vsftpd#设定支持异步传输功能async_abor_enable=YES#设定支持ASCII模式的上传ascii_upload_enable=YES#设定支持ASCII模式的上传ascii_download_enable=YES#登陆欢迎语ftpd_banner=Welcome to dongnan FTP service.#限定在自己的目录内，不让他出去，就比如如果设置成NO，那么当你登陆到ftp的时候，可以访问服务器的其他一些有权限目录。设置为YES后即，锁定你的目录了chroot_list_enable=YES#待会要把用户写到这个里面，写到这里的用户乖乖的呆在家目录下吧chroot_list_file=/etc/vsftpd/chroot_list#以standalone方式来启动listen=YES#/etc/pam.d/下的vsftpd文件pam_service_name=vsftpd#在/etc/vsftpd/user_list中的用户将不得使用FTPuserlist_enable=YES#支援 TCP Wrappers 的防火墙机制tcp_wrappers=YES#启用虚拟用户功能guest_enable=YESguest_username=vsftpd#虚拟用户的权限符合他们的宿主用户virtual_use_local_privs=YES#虚拟用户个人vsftpd的配置文件存放路径。vsftpd_config是文件夹啊。注意：配置文件名必须和虚拟用户名相同user_config_dir=/etc/vsftpd/vuser_conf#设置被动模式pasv_enable=yes#被动模式数据传输端口范围pasv_min_port=8888pasv_max_port=8899 |
创建保存虚拟用户配置文件的目录
1 | mkdir /etc/vsftpd/vuser_conf/ |
创建vsftp日志文件
1 2 3 | touch /var/log/vsftpd.logchmod 600 /var/log/vsftpd.logchown vsftpd.vsftpd /var/log/vsftpd.log |
创建要将哪些用户固定在家目录的配置文件
1 2 | touch /etc/vsftpd/chroot_listecho -e "vsftpd\ntom\nken" > /etc/vsftpd/chroot_list |
将需要固定用户目录的用户名字写进去即可
1 2 3 4 5 6 7 8 9 | cd /etc/vsftpd/vuser_conf/cat > tom << EOF #起用虚拟用户,centos下yes必须为小写字母local_root=/home/ftp/tomwrite_enable=YESanon_umask=022anon_world_readable_only=NOanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES |
注：行末不能有空格
启动vsftpd
1 | /etc/init.d/vsftpd start |
总结
以上所述是小编给大家介绍的centos 6 安装vsftpd与PAM虚拟用户的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对服务器之家网站的支持！
