CentOS vsftpd用戶手動建立操作系統
對一些高端技術操作系統CentOS vsftpd來說是有很多值得我們大家去學習的地方，我主要來介紹講解CentOS vsftpd安裝，包括介紹CentOS vsftpd系統帳戶等方面。CentOS Linux由于同時具有與RHEL的兼容性和企業級應用的穩定性，又允許用戶自由使用，因此得到了越來越廣泛的應用。
一、CentOS vsftpd安裝
yum -y install vsftpd*
yum -y install pam*
yum -y install db4*
二、CentOS vsftpd系統帳戶
1、CentOS vsftpd服務的宿主用戶
useradd vsftpd -s /sbin/nologin
2、vsftpd虛擬宿主用戶
useradd ftpuser -s /sbin/nologin
*不允許相關用戶登錄。
三、CentOS vsftpd.conf設置
1、備份
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.ysbk
more..
less..
2、設置
anonymous_enable=NO設定不允許匿名訪問
local_enable=YES設定本地用戶可以訪問。注意：主要是為虛擬宿主用戶，如果該項目設定為NO那么所有虛擬用戶將無法訪問。
write_enable=YES設定可以進行寫操作。
local_umask=022設定上傳后文件的權限掩碼。
anon_upload_enable=NO禁止匿名用戶上傳。
anon_mkdir_write_enable=NO禁止匿名用戶建立目錄。
dirmessage_enable=YES設定開啟目錄標語功能。
xferlog_enable=YES設定開啟日志記錄功能。
connect_from_port_20=YES設定端口20進行數據連接。
chown_uploads=NO設定禁止上傳文件更改宿主。
xferlog_file=/var/log/vsftpd.log設定CentOS vsftpd的服務日志保存路徑。注意，該文件默認不存在。必須要手動touch出來，并且由于這里更改了CentOS vsftpd的服務宿主用戶為手動建立的CentOS vsftpd。必須注意給與該用戶對日志的寫入權限，否則服務將啟動失敗。
xferlog_std_format=YES設定日志使用標準的記錄格式。
nopriv_user=vsftpd設定支撐CentOS vsftpd服務的宿主用戶為手動建立的CentOS vsftpd用戶。注意，一旦做出更改宿主用戶后，必須注意一起與該服務相關的讀寫文件的讀寫賦權問題。比如日志文件就必須給與該用戶寫入權限等。
async_abor_enable=YES設定支持異步傳輸功能。
ascii_upload_enable=YES
ascii_download_enable=YES設定支持ASCII模式的上傳和下載功能。
ftpd_banner=Welcome to Awei FTP servers設定CentOS vsftpd的登陸標語。
chroot_local_user=YES禁止本地用戶登出自己的FTP主目錄。
pam_service_name=vsftpd設定PAM服務下CentOS vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的CentOS vsftpd文件配置。
以下這些是關于CentOS vsftpd虛擬用戶支持的重要配置項目。默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置。
guest_enable=YES設定啟用虛擬用戶功能。
guest_username=ftpuser指定虛擬用戶的宿主用戶。
virtual_use_local_privs=YES設定虛擬用戶的權限符合他們的宿主用戶。
user_config_dir=/etc/vsftpd/vconf設定虛擬用戶個人Vsftp的配置文件存放路徑。也就是說，這個被指定的目錄里，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的地方就是這些配置文件名必須和虛擬用戶名相同。
3.建立CentOS vsftpd的日志文件，并更該屬主為CentOS vsftpd的服務宿主用戶：
[root@KcentOS5 ~]# touch /var/log/vsftpd.log
[root@KcentOS5 ~]# chown vsftpd.vsftpd /var/log/vsftpd.log
4.建立虛擬用戶配置文件存放路徑：
[root@KcentOS5 ~]# mkdir /etc/vsftpd/vconf/
四、制作CentOS vsftpd虛擬用戶數據庫文件
1.先建立虛擬用戶名單文件：
[root@KcentOS5 ~]# touch /etc/vsftpd/virtusers
建立了一個虛擬用戶名單文件，這個文件就是來記錄CentOS vsftpd虛擬用戶的用戶名和口令的數據文件，我這里給它命名為virtusers。為了避免文件的混亂，我把這個名單文件就放置在/etc/vsftpd/下。
2.編輯虛擬用戶名單文件：
[root@KcentOS5 ~]# vi /etc/vsftpd/virtusers
download
1234
upload
5678
admin
9012
編輯這個虛擬用戶名單文件，在其中加入用戶的用戶名和口令信息。格式很簡單：“一行用戶名，一行口令”。
3.生成虛擬用戶數據文件：
[root@KcentOS5 ~]# db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
五、設定PAM驗證文件，并指定虛擬用戶數據庫文件進行讀取
在/etc/pamd.vsftpd的文件頭部加入以下信息（在后面加入無效）
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
六、虛擬用戶的CentOS vsftpd配置
1、download用戶，只能下載不能上傳和刪除
write_enable=NO
2、upload能下載、上傳但不能刪除
write_enable=YES
cmds_allowed=ABOR,
file_open_mode=0444
3、admin對ftp進行管理
默認的vsftpd.conf文件就可以了，不要做任何修改。
4、補充：
如果對上傳用戶要限制其上傳目錄（主目錄），需要加入
local_root=/home/ftp/upload
前將/home/ftp/upload給予相應的權限。
【編輯推薦】
