ubuntu搭建vsftpd并创建虚拟用户

安装vsftpd:
apt-get -y install vsftpd db-util
卸载vsftpd:
sudo apt-get remove --purge vsftpd
(--purge 选项表示彻底删除改软件和相关文件)
添加用户:
useradd -m -s /sbin/nologin block

创建文件存储目录:
mkdir -pv /home/block/web
chown -R block.block /home/block/web

创建vsftpd相关配置文件目录:
mkdir -pv /etc/vsftpd/vconf

创建虚拟用户文件:
vim /etc/vsftpd/virtusers (单数行为账号,双数行为密码)
block
password
生成虚拟用户的db文件:
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

修改虚拟用户的认证文件:(修改后内容如下)
vim /etc/pam.d/vsftpd
# Standard behaviour for ftpd(8).
#auth   required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.

# Standard pam includes
#@include common-account
#@include common-session
#@include common-auth
#auth   required        pam_shells.so
auth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/virtusers
account required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/virtusers
修改vsftp.conf配置文件
vim /etc/vsftpd.conf
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
nopriv_user=block
ftpd_banner=Welcome to HKFDT FTP service.
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO

#userlist_enable=YES
allow_writeable_chroot=YES
virtual_use_local_privs=YES

guest_enable=YES
guest_username=block
user_config_dir=/etc/vsftpd/vconf

在以上配置文件中,有几点需要重点指出。

local_enable=YES
write_enable=YES
local_umask=022

这两项是启用系统用户的写权限。特别是write_enable=YES项一定要启用,否则vsftpd虚拟用户将无法登录vsftpd。

为什么会是这样?因为虚拟用户依赖与系统用户。

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES
这三项是配置vsftpd用户禁止切换上级目录的权限。

对应报错说明:
(1)、userlist_enable=YES 开启,导致直接无法认证
500 OOPS: cannot read user list file:/etc/vsftpd.user_list
(2)、#allow_writeable_chroot=YES 不开启,导致认证失败,如下报错:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
(3)、#virtual_use_local_privs=YES 不开启,导致权限不足,无法上传:
550 Permission denied.

 

创建 chroot_list_file=/etc/vsftpd/chroot_list文件
vi /etc/vsftpd/chroot_list (编辑文件把 /etc/vsftpd.conf 中guest_username的值写到文件中本例中为 block)

创建每个虚拟用户自己的配置文件 vim
/etc/vsftpd/vconf/block local_root=/home/qqdz/web write_enable=YES local_umask=022 启动: /etc/init.d/vsftpd start /etc/init.d/vsftpd status(状态查看) 验证 [root@test01 ~]# ftp 192.168.101.101 Connected to 192.168.101.101 (192.168.101.101). 220 Welcome to blah FTP service. Name (192.168.101.101:root): block 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp>

 

posted @ 2022-02-18 11:58  alisapine  阅读(1094)  评论(0编辑  收藏  举报