标签：vstfpd
vsftp服务是系统自带的ftp服务！即可以用系统自带用户登录也可以用虚拟账户登录：
用系统自带账户登录：
首先安装vsftpd：yum install -y vsftpd 启动vsftpd：/etc/init.d/vsftpd start 更改要登陆vsftpd用户的密码： [root@nulifendou log]# passwd user11 更改用户 user11 的密码 。 新的 密码： 重新输入新的 密码： passwd： 所有的身份验证令牌已经成功更新。 [root@nulifendou log]#
用另一台机器使用主机上的一个用户登录
[root@slave ~]# lftp user11@192.168.1.113 口令: lftp user11@192.168.1.113:~>ls lftp user11@192.168.1.113:~>
在主机上创建文件和目录
[root@nulifendou log]# cd /home/user11 [root@nulifendou user11]# mkdir 11 [root@nulifendou user11]# touch 22.tst [root@nulifendou user11]# ls 11 22.tst
在客户机上可以发现所创建目录：
lftp user11@192.168.1.113:~> ls drwxr-xr-x 2 0 0 4096 Nov 01 20:28 11 -rw-r--r-- 1 0 0 0 Nov 01 20:29 22.tst lftp user11@192.168.1.113:~>
当前模式下。在客户机上可cd进入主机的任何一个目录下面（root目录除外），我门可以做一些限制
在主机上打开配置文件vsftpd.conf把 #chroot_local_user=YES前面的#号去掉，则在客户机登录vxftpd只能进入当前目录 ！
lftp user11@192.168.1.113:~> cd /etc cd: Access failed: 550 Failed to change directory. (/etc) lftp user11@192.168.1.113:/>
vsftpd虚拟用户登录
建立与虚拟帐号相关联的系统帐号：[root@nulifendou user11]# useradd virftp -s /sbin/nologin
建立虚拟帐号的相关文件，用于存放虚拟用户的用户名和密码
[root@nulifendou user11]# vim /etc/vsftpd/vsftpd_login test1 123456 test2 654321 ~
[root@nulifendou user11]# chmod 600 /etc/vsftpd/vsftpd_login //更改权限，提高安全度
vsftpd使用的密码文件是明文的不安全，需要生成对应的库文件
[root@nulifendou user11]# db_load -T -t hash -f/etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
建立虚拟帐号相关的目录以及配置文件
[root@nulifendou user11]# mkdir /etc/vsftpd/vsftpd_user_conf [root@nulifendou user11]# cd /etc/vsftpd/vsftpd_user_conf [root@nulifendou vsftpd_user_conf]# vim test1 /创建和用户对应的配置文件 local_root=/home/virftp/test1 anonymous_enable=NO write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO idle_session_timeout=600 data_connection_timeout=120 max_clients=10 max_per_ip=5 local_max_rate=50000
/创建test1用户的家目录
[root@nulifendou vsftpd_user_conf]# mkdir /home/virftp/test1 [root@nulifendou vsftpd_user_conf]# chown -R virftp:virftp /home/virftp 、/把家目录的属主和属组指向虚拟账户映射的账户
用户认证：在、/etc/pam.d/vsftpd最开头加两行 auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
修改全局配置文件：
修改/etc/vsftpd/vsftpd.conf中的文件：
anonymous_enable=YES改为anonymous_enable=NO #anon_upload_enable=YES 改为 anon_upload_enable=NO #anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO 在最后添加： chroot_local_user=YES guest_enable=YES guest_username=virftp virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vsftpd_user_conf
然后启动vsftpd！
本文出自 “自定义” 博客，请务必保留此出处http://zidingyi.blog.51cto.com/10735263/1708693
标签：vstfpd
原文地址：http://zidingyi.blog.51cto.com/10735263/1708693
