Redhat Linux AS + VSFTPD-1.2.0-4

匿名服務(wù)器的連接（獨(dú)立的服務(wù)器）
在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項(xiàng)：

  anonymous_enable=yes (允許匿名登陸)
  dirmessage_enable=yes （切換目錄時(shí)，顯示目錄下.message的內(nèi)容）
  local_umask=022 (FTP上本地的文件權(quán)限，默認(rèn)是077)
  connect_form_port_20=yes （啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接）*
  xferlog_enable=yes （激活上傳和下傳的日志）
  xferlog_std_format=yes (使用標(biāo)準(zhǔn)的日志格式)
  ftpd_banner=XXXXX （歡迎信息）
  pam_service_name=vsftpd （驗(yàn)證方式）*
  listen=yes （獨(dú)立的VSFTPD服務(wù)器）*
功能：只能連接FTP服務(wù)器，不能上傳和下傳
注：其中所有和日志歡迎信息相關(guān)連的都是可選項(xiàng),打了星號的無論什么帳戶都要添加，是屬于FTP的基本選項(xiàng)

開啟匿名FTP服務(wù)器上傳權(quán)限
在配置文件中添加以下的信息即可：

  Anon_upload_enable=yes (開放上傳權(quán)限)
  Anon_mkdir_write_enable=yes （可創(chuàng)建目錄的同時(shí)可以在此目錄中上傳文件）
  Write_enable=yes (開放本地用戶寫的權(quán)限)
  Anon_other_write_enable=yes (匿名帳號可以有刪除的權(quán)限)
開啟匿名服務(wù)器下傳的權(quán)限
在配置文件中添加如下信息即可：

  Anon_world_readable_only=no
注：要注意文件夾的屬性，匿名帳戶是其它（other）用戶要開啟它的讀寫執(zhí)行的權(quán)限
（R）讀-----下傳 （W）寫----上傳 （X）執(zhí)行----如果不開FTP的目錄都進(jìn)不去

普通用戶FTP服務(wù)器的連接（獨(dú)立服務(wù)器）
在配置文件中添加如下信息即可：

  Local_enble=yes （本地帳戶能夠登陸）
  Write_enable=no （本地帳戶登陸后無權(quán)刪除和修改文件）
功能：可以用本地帳戶登陸vsftpd服務(wù)器，有下載上傳的權(quán)限
注：在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳

用戶登陸限制進(jìn)其它的目錄，只能進(jìn)它的主目錄
設(shè)置所有的本地用戶都執(zhí)行chroot

  Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）
設(shè)置指定用戶執(zhí)行chroot

  Chroot_list_enable=yes （文件中的名單可以調(diào)用）
  Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list
注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己添加，要想控制帳號就直接在文件中加帳號即可

限制本地用戶訪問FTP
  Userlist_enable=yes (用userlistlai 來限制用戶訪問)
  Userlist_deny=no (名單中的人不允許訪問)
  Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）
注：開啟userlist_enable=yes匿名帳號不能登陸

安全選項(xiàng)
  Idle_session_timeout=600(秒) （用戶會話空閑后10分鐘）
  Data_connection_timeout=120（秒） （將數(shù)據(jù)連接空閑2分鐘斷）
  Accept_timeout=60（秒） （將客戶端空閑1分鐘后斷）
  Connect_timeout=60（秒） （中斷1分鐘后又重新連接）
  Local_max_rate=50000（bite） （本地用戶傳輸率50K）
  Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）
  Pasv_min_port=50000 （將客戶端的數(shù)據(jù)連接端口改在
  Pasv_max_port=60000 50000—60000之間）
  Max_clients=200 （FTP的最大連接數(shù)）
  Max_per_ip=4 （每IP的最大連接數(shù)）
  Listen_port=5555 （從5555端口進(jìn)行數(shù)據(jù)連接）
查看誰登陸了FTP,并殺死它的進(jìn)程
  ps –xf |grep ftp
  kill 進(jìn)程號

 

 

vsFTP服務(wù)器的配置
VSFTPD的高手篇

版權(quán)聲明：可以任意轉(zhuǎn)載，轉(zhuǎn)載時(shí)請務(wù)必以超鏈接形式標(biāo)明文章原始出處和作者信息及本聲明

[原文出處 http://www.5ilinux.com/vsftp02.html]

我可不是高手！！！^_^我只不過是個(gè)菜鳥，盡我的能力寫出了我這個(gè)菜鳥覺得的高手篇，所以有什么錯誤請大家指正哦！！！

環(huán)境：linux as 3.0 + vsftpd -1.2.0-4的系統(tǒng)架構(gòu)，是在獨(dú)立服務(wù)器下的哦！討厭XINETD^_^

配置本地組訪問的FTP
首先創(chuàng)建用戶組 test和FTP的主目錄

  groupadd test
  mkdir /tmp/test
然后創(chuàng)建用戶

  useradd -G test –d /tmp/test –M usr1
注：G：用戶所在的組 d：表示創(chuàng)建用戶的自己目錄的位置給予指定

M：不建立默認(rèn)的自家目錄，也就是說在/home下沒有自己的目錄

  useradd –G test –d /tmp/test –M usr2
接著改變文件夾的屬主和權(quán)限

  chown usr1.test /tmp/test ----這表示把/tmp/test的屬主定為usr1
  chmod 750 /tmp/test ----7表示wrx 5表示rx 0表示什么權(quán)限都沒有
這個(gè)實(shí)驗(yàn)的目的就是usr1有上傳、刪除和下載的權(quán)限

而usr2只有下載的權(quán)限沒有上傳和刪除的權(quán)限

當(dāng)然啦大家別忘了我們的主配置文件vsftpd.conf

要確定local_enable=yes、write_enable=yes、chroot_local_usr=yes這三個(gè)選項(xiàng)是有的哦！

 

配置獨(dú)立FTP的服務(wù)器的非端口標(biāo)準(zhǔn)模式進(jìn)行數(shù)據(jù)連接
這個(gè)非常容易：在VSFTPD。CONF中添加

  Listen_port=33333
就可以了啦！

 

配置單獨(dú)的虛擬FTP，使用虛擬FTP用戶，并使建立的四個(gè)帳戶中有不同的權(quán)限
（兩個(gè)有讀目錄的權(quán)限，一個(gè)有瀏覽、上傳、下載的權(quán)限，一個(gè)有瀏覽、下載、刪除和改文件名的權(quán)限）

A：配置網(wǎng)卡
第一塊網(wǎng)卡地址是10.2.3.4 掩碼是255.255.0.0

  ifconfig eth0:1 211.131.4.253 netmask 255.255.255.0 up
B：寫入/etc/sysconfig中（為了重起后IP地址不會丟失）
  cd /etc/sysconfig/network-scripts
  cp ifcfg-eth0 ifcfg-eth0:1
  vi ifcfg-eth0:1在其中修改內(nèi)容如下
  DEVICE=eth0:1
  BROADCAST=211.131.4.255
  HWADDR=該網(wǎng)卡的MAC地址
  IPADDR=211.131.4.253
  NETMASK=255.255.255.0
  NETWORK=211.131.4.0
  onBOOT=yes
  TYPE=Ethernet
  wq退出
C：進(jìn)入vsftpd.conf所在的文件夾
  cp vsftpd.conf vsftpd2.conf
修改vsftpd.conf添加以下信息

  Listen_address=10.2.3.4
修改vsftpd2.conf添加以下信息

  Listen_address=211.131.4.253
  Ftpd_banner=this is a virtual ftp test
到此虛擬的FTP服務(wù)器建立好了

D：建立logins.txt
  vi /tmp/logins.txt
添加入下信息：

  longlei------------用戶名
  longlei------------密碼
  zhangweibo
  zhangweibo
  jinhui
  jinhui
  lxp
  lxp
格式要按照我的來哦，一個(gè)用戶名，一個(gè)密碼啦

E：建立訪問者的口令庫文件,然后修改其權(quán)限
  db_load –T –t hash –f /tmp/logins.txt /etc/vsftpd_login.db
F：進(jìn)如/etc/pam.d/中創(chuàng)建ftp.vu
在此文件中添加如下信息

  auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
  account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
G：在/var/ftp/創(chuàng)建目錄并改變其屬性和它的屬主
  useradd -d /var/ftp/test qiang
  chmod 700 /var/ftp/test
在目錄中添加test_file測試文件

H：進(jìn)入vsftpd2.conf修改其中的信息
  Listen_yes
  Anonymous_enable=no
  Local_enable=yes
  Write_enable=no
  Anon_upload_enable=no
  Anon_mkdir_write_enable=no
  Anon_other_write_enable=no
  Chroot_local_user=yes
  Guest_enable=yes----------起用虛擬用戶
  Guest_username=qiang------將虛擬用戶映射為本地用戶
  Listen_port=5555
  Max_client=10
  Max_per_ip=1
  Ftpd_banner=this is a virtual server and users
  Pam_service_name=ftp.vu
注：在主配置文件中給的權(quán)限越低，在后面分用戶管理的時(shí)候?qū)碜o(hù)的權(quán)限劃分的空間就越大，因?yàn)橹髋渲梦募罡叩南拗品?wù)先讀主配置文件，然后再讀用戶的配置文件

重起服務(wù)。到此虛擬USER就建好了

I：在vsftpd.comf所在的目錄中創(chuàng)建virtaul文件目錄并在文件目錄中創(chuàng)建以你用戶名命名的配置文件
  Longlei zhangweibo jinhui lxp
在longlei中添加：

  Anon_world_readable_only=no
在lxp中添加

  Anon_world_readable_only=no
這樣此兩個(gè)用戶就有了瀏覽目錄的權(quán)限了

在jinhui中添加

  Anon_world_readable_only=no
  Write_enable=yes
  Anon_upload_enable=yes
此用戶就有了上傳、下載和瀏覽的權(quán)限

在zhangweibo中添加

  Anon_world_readable_only=no
  Write_enable=yes
  Anon_upload_enable=yes
  Anon_other_write_enable=yes
此用戶就有了上傳、下載、刪除文件目錄、修改文件名和瀏覽的權(quán)限

J：修改vsftpd2.conf
加入user_config_dir=/vsftpd.conf所在的目錄/virtual

重起服務(wù)器就搞定了

 

vsftpd.conf中的所有配置信息

 

vsftpd.conf的參數(shù)：  Anonymous_enable=yes 允許匿名登陸 
Dirmessage_enable=yes 切換目錄時(shí)，顯示目錄下.message的內(nèi)容 
Local_umask=022 FTP上本地的文件權(quán)限，默認(rèn)是077 
Connect_form_port_20=yes 啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接 * 
Xferlog_enable=yes 激活上傳和下傳的日志 
Xferlog_std_format=yes 使用標(biāo)準(zhǔn)的日志格式 
Ftpd_banner=XXXXX 歡迎信息 
Pam_service_name=vsftpd 驗(yàn)證方式 * 
Listen=yes 獨(dú)立的VSFTPD服務(wù)器 * 
Anon_upload_enable=yes 開放上傳權(quán)限 
Anon_mkdir_write_enable=yes 可創(chuàng)建目錄的同時(shí)可以在此目錄中上傳文件 
Write_enable=yes 開放本地用戶寫的權(quán)限 
Anon_other_write_enable=yes 匿名帳號可以有刪除的權(quán)限 
Anon_world_readable_only=no 放開匿名用戶瀏覽權(quán)限 
Ascii_upload_enable=yes 啟用上傳的ASCII傳輸方式 
Ascii_download_enable=yes 啟用下載的ASCII傳輸方式 
Banner_file=/var/vsftpd_banner_file 用戶連接后歡迎信息使用的是此文件中的相關(guān)信息 
Idle_session_timeout=600(秒) 用戶會話空閑后10分鐘 
Data_connection_timeout=120（秒） 將數(shù)據(jù)連接空閑2分鐘斷 
Accept_timeout=60（秒） 將客戶端空閑1分鐘后斷 
Connect_timeout=60（秒） 中斷1分鐘后又重新連接 
Local_max_rate=50000（bite） 本地用戶傳輸率50K 
Anon_max_rate=30000（bite） 匿名用戶傳輸率30K 
Pasv_min_port=50000 將客戶端的數(shù)據(jù)連接端口改在 
Pasv_max_port=60000 50000—60000之間 
Max_clients=200 FTP的最大連接數(shù) 
Max_per_ip=4 每IP的最大連接數(shù) 
Listen_port=5555 從5555端口進(jìn)行數(shù)據(jù)連接 
Local_enble=yes 本地帳戶能夠登陸 
Write_enable=no 本地帳戶登陸后無權(quán)刪除和修改文件 
下面這是一組 
Chroot_local_user=yes 本地所有帳戶都只能在自家目錄 
Chroot_list_enable=yes 文件中的名單可以調(diào)用 
Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list 前提是chroot_local_user=no 
這又是一組 
Userlist_enable=yes 在指定的文件中的用戶不可以訪問 
Userlist_deny=yes 
Userlist_file=/指定的路徑/vsftpd.user_list 
又開始單的了 
Banner_fail=/路徑/文件名 連接失敗時(shí)顯示文件中的內(nèi)容 
Ls_recurse_enable=no 
Async_abor_enable=yes 
one_process_model=yes 
Listen_address=10.2.2.2 將虛擬服務(wù)綁定到某端口 
Guest_enable=yes 虛擬用戶可以登陸 
Guest_username=所設(shè)的用戶名 將虛擬用戶映射為本地用戶 
User_config_dir=/任意指定的路徑/為用戶策略自己所建的文件夾 指定不同虛擬用戶配置文件的路徑 
又是一組 
Chown_uploads=yes 改變上傳文件的所有者為root 
Chown_username=root 
又是一組 
Deny_email_enable=yes 是否允許禁止匿名用戶使用某些郵件地址 
Banned_email_file=//任意指定的路徑/xx/ 
又是單的 
Pasv_enable=yes 服務(wù)器端用被動模式 
User_config_dir=/任意指定的路徑//任意文件目錄 指定虛擬用戶存放配置文件的路徑 

 

vsFTP服務(wù)器的維護(hù)
現(xiàn)在這里還沒有關(guān)于維護(hù)vsftp服務(wù)器的資料。歡迎大家編輯2

vsFTP使用的一些補(bǔ)充
補(bǔ)充一：如何有選擇的把用戶限制在家目錄中呢？
我們要自己建一個(gè)文件，在/etc目錄中

  #touch /etc/vsftpd.chroot_list
以beinan和nanbei這兩個(gè)用戶限制在他們所在的家目錄中，而其它的FTP用戶不做此限制。

在vsftpd.chroot_list這個(gè)文件中，把beinan和nanbei添上去就行，注意，每個(gè)用戶占一行。

  beinan
  nanbei
然后改/etc/vsftpd/vsftpd.conf文件，找如下的兩行

  #chroot_list_enable=YES
  #chroot_list_file=/etc/vsftpd.chroot_list
把前面的#號去掉，也就是這樣的

  chroot_list_enable=YES
  chroot_list_file=/etc/vsftpd.chroot_list
如果沒有這樣的兩行，就可以自己添加上去也是一樣的。

設(shè)置好后，重新vsFTPD服務(wù)器。

補(bǔ)充一之補(bǔ)充：如何把系統(tǒng)內(nèi)所有的FTP用戶都限制在家目錄中呢？？經(jīng)juliaugong兄的提示，我查找了vsFTPd的洋文說明，證明這個(gè)選項(xiàng)是一刀切的解決所有的用戶都能限制在家目錄中

我們可以通過更改vsftpd.conf文件，加入如下的一行

  chroot_local_user=YES
改完配制文件，不要忘記重啟vsFTPd服務(wù)器

 

  [root@linuxsir001 root]# /etc/init.d/vsftpd restart
  關(guān)閉 vsftpd： [ 確定 ]
  為 vsftpd 啟動 vsftpd： [ 確定 ]
  [root@linuxsir001 root]#
補(bǔ)充二：打開vsFTP服務(wù)器的日志功能
把下面xferlog_file前面的#號對掉，也就是把vsftp的log功能打開，這樣我們就能在/var/log目錄下查看vsftpd.log。這是vsFTP的日志功能，這對于我們來說是極為重要的。

  #xferlog_file=/var/log/vsftpd.log
補(bǔ)充三：如何讓綁定IP到vsFTP？
也就是說，如何讓用戶只能通過某個(gè)IP來訪問FTP。其實(shí)這個(gè)功能很有意思。如果綁定的是內(nèi)網(wǎng)的IP，外部是沒有辦法訪問的。如果綁定的是對外服務(wù)的IP，內(nèi)網(wǎng)也只能通過對外服務(wù)的IP來訪問FTP

在/etc/vsftpd/vsftpd.conf中加一行，以我的局域網(wǎng)為例，請看第一帖中的操作環(huán)境，這樣外網(wǎng)就不能訪問我的FTP了，內(nèi)網(wǎng)也可能通過192.168.0.2來訪問FTP

  listen_address=192.168.0.2
加完后，要重啟vsFTP服務(wù)器

  [root@linuxsir001 root]# /etc/init.d/vsftpd restart
  關(guān)閉 vsftpd： [ 確定 ]
  為 vsftpd 啟動 vsftpd： [ 確定 ]
  [root@linuxsir001 root]#
補(bǔ)充四：如何讓vsFTP服務(wù)器限制鏈接數(shù)，以及每個(gè)IP最大的鏈接數(shù)？？
答：應(yīng)該改vsFTP服務(wù)器的配制文件vsftpd.conf，加入下面的兩行：

  max_clients=數(shù)字
  max_per_ip=數(shù)字
舉例：我想讓我的vsFTP最大支持鏈接數(shù)為100個(gè)，每個(gè)IP，最多能支持5個(gè)鏈接，所以我應(yīng)該在vsftpd.conf中加上如下的兩行：

  max_clients=100
  max_per_ip=5
改好了配制文件，不要忘記啟動vsftp服務(wù)器。

 

補(bǔ)充五：如何限制下載的速度？
anon_max_rate=數(shù)字 注：這是匿名的下載速度 local_max_rate=數(shù)字 注：這是vsFTP服務(wù)器上普通用戶的下載速度

注：這個(gè)數(shù)字的單位是字節(jié)，所以我們要計(jì)算一下。比如我想讓匿名用戶和vsFTP上的用戶都以80KB下載，所以這個(gè)數(shù)字應(yīng)該是1024x80=81920 所以我們要在vsftpd.conf中加入下面的兩行

  anon_max_rate=81920
  local_max_rate=81920
不要忘記重啟vsftpd服務(wù)

補(bǔ)充六：我的硬盤空間有限，怎么辦？
我的硬盤空間有限，如何把帳號ftp默認(rèn)的路徑/var/ftp更改到別處？或者是，我的linux所有的目錄都放在/根分區(qū)，因?yàn)榭臻g緊張，我能否把ftp這個(gè)用戶的默認(rèn)路徑放到別的分區(qū)？

可以，應(yīng)該如下操作!

首先要把ftp這個(gè)用戶刪除

  #userdel -r ftp
會有錯誤信息，不過不用理，這是正常的。

然后我們再把這個(gè)用戶添加上，比如我想為帳號ftp的家目錄設(shè)置在/mnt/LinG/ftp，我們就可以如下操作

  [root@linuxsir001 root]# mkdir /mnt/LinG
  [root@linuxsir001 root]# adduser -d /mnt/LinG/ftp -g ftp -s /sbin/nologin ftp
僅僅是這樣做還不行，因?yàn)檫@樣還是不能讓匿名用戶找到它的家目錄，所以我們必須改變/mnt/LinG/ftp這個(gè)目錄的權(quán)限。

  [root@linuxsir001 root]# chmod 755 /mnt/LinG/ftp/
  [root@linuxsir001 root]# chown -R root.root /mnt/LinG/ftp/

 

補(bǔ)充七：如何定制歡迎信息
如何在我們登入有些FTP之后，會出現(xiàn)類似：歡迎您來到LinuxSir FTP，在這里，您會得到最真誠的幫助，如果有什么問題和建議，請來信，多謝。

實(shí)現(xiàn)這個(gè)并不難，我們可以查看vsftpd.cof文件中，是否有這行。

  dirmessage_enable=YES
如果沒有就加上，如果dirmessage_enable=YES前面有#號，就把#號去掉。

然后我們制定一個(gè).message文件，寫上您想要寫的東西，比如是.message的內(nèi)容是如下的：

  歡迎您來到LinuxSir FTP！
  在這里，您會得到最真誠的幫助；
  如果有什么問題和建議，請來信，多謝。
我們可以用編輯器來寫這個(gè).message，我想這個(gè)過程就不用說了吧。

然后我們把.message這個(gè)文件復(fù)制到各個(gè)用戶的家目錄中。比如我的FTP的一個(gè)用戶是beinan，這個(gè)用戶所在的家目錄是/home/beinan

我們就要把.message放在/home/beinan這個(gè)目錄下。如果系統(tǒng)用戶ftp，他的目錄就是/var/ftp這個(gè)目錄，這個(gè)是默認(rèn)的，當(dāng)匿名用戶登入時(shí)就訪問的是/var/ftp這個(gè)目錄。我們要讓匿名用戶能看到歡迎信息。就要把.message放在/var/ftp目錄中。其它的用戶，也無非就是類似的操作。

 

補(bǔ)充八：如何實(shí)現(xiàn)虛擬路徑？
比如： /home/a 映射為ftp://localhost/a /home/b/c 則為ftp://localhost/c

其實(shí)這個(gè)不能說是vsFTPd的內(nèi)容，其實(shí)我們早就接觸過了，可能我們沒有注意，我們可以通過如下的方法來實(shí)現(xiàn)。

  #mount --bind [原有的目錄] [新目錄]
比如我的ftp的默認(rèn)目錄是/var/ftp，我想把/mnt/LinG/WinSoft文件夾，映射到/var/ftp目錄中，我就如下操作

我們要先在/var/ftp目錄中建一個(gè)目錄

  #mkdir /var/ftp/WinSoft
然后執(zhí)行mount命令

  #mount --bind /mnt/LinG/WinSoft /var/ftp/WinSoft
這樣就OK了。

 

補(bǔ)充九：如何上匿名訪問、上傳，并支持下載和執(zhí)行？
在默認(rèn)的情況下，vsftp是不支持匿名用戶的訪問的，所以我們要自己打開相應(yīng)的選項(xiàng)。現(xiàn)在我針對這個(gè)問題，我們要打開如下的選項(xiàng)。

  anonymous_enable=YES 注：允許匿名訪問
  anon_upload_enable=YES 注：允許上傳
  anon_mkdir_write_enable=YES 注：允許建立相應(yīng)的目錄
  anon_umask=022 把上傳到FTP的文件或者目錄改變權(quán)限
當(dāng)然打開這些選項(xiàng)還是不行的，我們還要讓匿名寫入文件的上一級目錄有寫入權(quán)，以我所做的FTP為例，我所做的FTP的匿名訪問的目錄是/var/ftp，在vsFTPd中，/var/ftp這個(gè)目錄是不能讓匿名用戶有寫入權(quán)限的，這是為了安全考慮，所以我們必須自己在/var/ftp目錄中建一個(gè)目錄，讓這個(gè)目錄有寫入權(quán)。

比如：我在/var/ftp目錄建一個(gè)upload目錄，然后把它的權(quán)限設(shè)置成777，這樣匿名用戶就能寫入了。

  #mkdir /var/ftp/upload
  #chmod 777 /var/ftp/upload
改了一系列的文件，不要忘記重啟vsFTPd服務(wù)器

我是用standalone模式的，當(dāng)然用下面的方法

  [root@linuxsir001 root]# service vsftpd restart
  關(guān)閉 vsftpd： [ 確定 ]
  為 vsftpd 啟動 vsftpd： [ 確定 ]
  [root@linuxsir001 root]#
如果您用的是xinetd模式來啟動vsFTPd，我們要重啟xinetd服務(wù)器

  [root@linuxsir001 root]# service xinetd restart
  停止 xinetd： [ 確定 ]
  啟動 xinetd： [ 確定 ]
  [root@linuxsir001 root]# ]

 

補(bǔ)充十：通過pam認(rèn)證方式，添加虛擬用戶

通過pam認(rèn)證，用db_load添加用戶，是真正的虛擬用戶。現(xiàn)在我們簡單的介紹一下，通過以后的學(xué)習(xí)，我們再深入補(bǔ)充：

1。在/etc/pam.d/目錄中創(chuàng)建一個(gè)文件ftp

  [root@linuxsir001 root]# touch /etc/pam.d/ftp
2。在/etc/pam.d/ftp里面加上如下的兩行

  auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
  account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
3。創(chuàng)建一系統(tǒng)的用戶名用密碼的文件logins.txt

  [root@linuxsir001 root]# touch logins.txt
在logins.txt文件中，輸入如下的內(nèi)容。這個(gè)內(nèi)容您可以自己來定。比如我下面的。其實(shí)linuxsir007是FTP的虛擬用戶名，123456是linuxsir007的密碼；linuxsir008是虛擬用戶名，234567是linuxsir008的密碼，以此類推，您想加入幾個(gè)就是幾個(gè)；下面是我添加的FTP的虛擬用戶名和密碼。

  linuxsir007
  123456
  linuxsir008
  234567
  linuxsir009
  567890
  linuxsir010
  678901
  linuxsir011
  789012
4。創(chuàng)建一個(gè)真實(shí)的用戶名linuxsir006，這個(gè)linuxsir006的用戶，所在的家目錄由您來定。我在這里不多說了。我是按系統(tǒng)默認(rèn)的來添加的。

  [root@linuxsir001 root]# useradd linuxsir006
5。把/etc/hosts復(fù)制到/home/linuxsir006，并改變它的屬主

  [root@linuxsir001 root]#cp /etc/hosts /home/linuxsir006/hosts
  [root@linuxsir001 root]#chown linuxsir006.linuxsir006 /home/linuxsir006/hosts
6。通過db_load來創(chuàng)建虛擬用戶的庫文件。我們在前面建的logins.txt文件，我是放在了/root用戶目錄下。所以咱們得把目錄切換到/root目錄來創(chuàng)建虛擬用戶的庫文件。

  [root@linuxsir001 root]# db_load -T -t hash -f logins.txt /etc/vsftpd_login.db
7。更改vsftpd.conf文件，加入如下的幾行

  pam_service_name=ftp
  guest_enable=YES
  guest_username=linuxsir006
  anon_world_readable_only=NO
8。重啟vsFTPd服務(wù)器；改了一系列的文件，不要忘記重啟vsFTPd服務(wù)器

我是用standalone模式的，當(dāng)然用下面的方法

  [root@linuxsir001 root]# service vsftpd restart
  關(guān)閉 vsftpd： [ 確定 ]
  為 vsftpd 啟動 vsftpd： [ 確定 ]
  [root@linuxsir001 root]#
如果您用的是xinetd模式來啟動vsFTPd，我們要重啟xinetd服務(wù)器

  [root@linuxsir001 root]# service xinetd restart
  停止 xinetd： [ 確定 ]
  啟動 xinetd： [ 確定 ]
  [root@linuxsir001 root]#
9。如果您想讓用戶登入FTP時(shí)，登入成功的相應(yīng)的信息，請把您制作的.message復(fù)制到您的用戶的家目錄中，這方面的請參考前面的補(bǔ)充。

10。測試：

  [root@linuxsir001 root]# ftp 192.168.0.1
  Connected to 192.168.0.1.
  220 (vsFTPd 1.1.3)
  530 Please login with USER and PASS.
  530 Please login with USER and PASS.
  KERBEROS_V4 rejected as an authentication type
  Name (192.168.0.1:root): linuxsir007
  331 Please specify the password.
  Password:
  230-歡迎光臨LinuxSir自由FTP
  230-在這里，您將得到最真誠的幫助！
  230-本站限度為30KB！
  230-每個(gè)IP限四個(gè)線程
  230-請大家遵守FTP的有關(guān)規(guī)定。
  230-多謝合作！
  230-
  230-LinuxSir管理部
  230 Login successful. Have fun.
  Remote system type is UNIX.
  Using binary mode to transfer files.
  ftp> ls
  227 Entering Passive Mode (192,168,0,1,85,171)
  150 Here comes the directory listing.
  -rw-r--r-- 1 ftp ftp 174 Jun 01 12:59 hosts
  drwxr-xr-x 3 ftp ftp 4096 Jun 01 13:29 linuxsir008
  drwxr-xr-x 2 ftp ftp 4096 Jun 01 13:24 sun
  226 Directory send OK.
  ftp>
補(bǔ)充十一：如何把系統(tǒng)默認(rèn)用standalone啟動改為用xinetd啟動？
如何把Redhat 9.0中系統(tǒng)默認(rèn)安裝的vsftpd-1.1.3-8.i386.rpm，系統(tǒng)默認(rèn)vsFTPd是用standalone啟動方式 ，改為xinetd啟動方式 ？如果是用源碼包安裝的，安裝后就是xinetd模式，如果是用RPM包安裝的，在Redhat 9.0中，應(yīng)該用下面的方法來解決。

1.在/etc/xinetd.d/目錄中創(chuàng)建一個(gè)文件vsftpd

  [root@linuxsir001 root]# touch /etc/xinetd.d/vsftpd
/etc/xinetd.d/vsftpd內(nèi)容如下：

  service ftp
  {
  socket_type = stream
  wait = no
  user = root
  server = /usr/sbin/vsftpd
  # server_args =
  # log_on_success += DURATION USERID
  # log_on_failure += USERID
  nice = 10
  disable = no
  }
2。復(fù)制vsftpd.conf到/etc/目錄下，因?yàn)閤inetd對vsFTPd配制文件應(yīng)該在/etc目錄下，所以我們就必須把這個(gè)文件復(fù)制到/etc目錄下，否則會出現(xiàn)系統(tǒng)中l(wèi)ocal用戶無法登入，也就是說，不復(fù)制這個(gè)文件會出現(xiàn)ftp非匿名用戶無法訪問，只能用匿名用戶訪問。

  [root@linuxsir001 root]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd.conf
3。更改配制文件/etc/vsftpd.conf，把如下的項(xiàng)注掉：也就是把

  listen=YES
改為

  #listen=YES
或者是把這行刪除也行。

4。把/etc/init.d/vsftpd這個(gè)文件刪除。其實(shí)最好的備份到別處，因?yàn)槲覀冇袝r(shí)實(shí)驗(yàn)來實(shí)驗(yàn)去，可能還會轉(zhuǎn)到standalone模式啟動。我就直接移動到別的目錄，比如是/root下面的backup目錄。

 

  [root@linuxsir001 root]#mkdir /root/backup
  [root@linuxsir001 root]# mv /etc/init.d/vsftpd /root/backup
5。運(yùn)行ntsysv，把vsftpd的服務(wù)取消

  [root@linuxsir001 root]#ntsysv
  [ ] vsftpd
6。重啟xinetd服務(wù)

  [root@linuxsir001 root]# service xinetd restart

本文轉(zhuǎn)自:http://www.5ilinux.com/vsftp01.html

---------------------------------------------------------------------------------------------------------------------------------
說人之短，乃護(hù)己之短。夸己之長，乃忌人之長。皆由存心不厚，識量太狹耳。能去此弊，可以進(jìn)德，可以遠(yuǎn)怨。
http://m.tkk7.com/szhswl
------------------------------------------------------------------------------------------------------ ----------------- ---------