ubuntu vsftp如何進行用戶認證

在Ubuntu上配置vsftpd進行用戶認證，通常涉及以下幾個步驟：

1. 安裝vsftpd

首先，確保你已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd.conf。你可以使用任何文本編輯器，例如 nano 或 vim：

sudo nano /etc/vsftpd.conf

在配置文件中，確保以下設置是正確的：

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

3. 配置PAM（Pluggable Authentication Modules）

確保PAM配置正確。編輯 /etc/pam.d/vsftpd 文件：

sudo nano /etc/pam.d/vsftpd

確保文件中有以下行：

auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd.user_list onerr=succeed
auth required pam_shells.so
account required pam_listfile.so item=user sense=deny file=/etc/vsftpd.user_list onerr=succeed

4. 創建用戶列表

創建 /etc/vsftpd.user_list 文件，并添加允許通過FTP訪問的用戶：

sudo nano /etc/vsftpd.user_list

在文件中添加用戶名，每行一個：

username1
username2

5. 創建禁止列表（可選）

如果你有用戶不應該通過FTP訪問，可以創建 /etc/vsftpd.deny_list 文件：

sudo nano /etc/vsftpd.deny_list

在文件中添加用戶名，每行一個：

username3
username4

6. 重啟vsftpd服務

保存所有更改后，重啟vsftpd服務以應用配置：

sudo systemctl restart vsftpd

7. 測試FTP連接

使用FTP客戶端（如FileZilla）連接到你的服務器，使用配置的用戶進行認證。確保用戶名和密碼正確，并且用戶已經在 /etc/vsftpd.user_list 中列出。

通過以上步驟，你應該能夠在Ubuntu上成功配置vsftpd進行用戶認證。如果有任何問題，請檢查日志文件 /var/log/vsftpd.log 以獲取更多信息。