在Ubuntu上配置vsftpd以使用虛擬用戶需要經過幾個步驟。以下是詳細的配置過程:
首先,確保你已經安裝了vsftpd。如果沒有安裝,可以使用以下命令進行安裝:
sudo apt update
sudo apt install vsftpd
你需要創建一個虛擬用戶數據庫文件,并添加虛擬用戶信息。
sudo touch /etc/vsftpd/virtual_users.txt
sudo chmod 600 /etc/vsftpd/virtual_users.txt
使用文本編輯器(如nano)打開 /etc/vsftpd/virtual_users.txt
文件,并添加虛擬用戶信息。每行包含用戶名和密碼,格式如下:
username1 password1
username2 password2
保存并關閉文件。
安裝 db-util
工具來生成虛擬用戶映射數據庫:
sudo apt get install db-util
使用 db_load
命令創建虛擬用戶映射數據庫:
sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db
sudo chmod 600 /etc/vsftpd/virtual_users.db
編輯vsftpd的配置文件 /etc/vsftpd.conf
,以啟用虛擬用戶并配置相關選項。
sudo nano /etc/vsftpd.conf
在文件中添加或修改以下配置項:
listen_ipv6 NO
anonymous_enable NO
local_enable YES
write_enable YES
chroot_local_user YES
allow_writeable_chroot YES
guest_enable YES
guest_username ftpuser
virtual_use_local_privs YES
user_sub_token USER
local_root /home/ftpuser
chroot_local_user YES
allow_writeable_chroot YES
確保PAM認證已啟用。編輯 /etc/pam.d/vsftpd
文件,添加以下行:
auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users
為了使虛擬用戶能夠訪問文件系統,需要創建一個系統用戶,并將其主目錄設置為虛擬用戶的根目錄。
sudo adduser --system --home /home/ftpuser --no-create-home ftpuser
sudo usermod -d /home/ftpuser ftpuser
sudo chown -R ftpuser:ftpuser /home/ftpuser
最后,重啟vsftpd服務以應用所有更改:
sudo systemctl restart vsftpd
使用FTP客戶端連接到服務器,并嘗試使用虛擬用戶登錄,以確保配置正確。
ftp 127.0.0.1
Connected to 127.0.0.1.
220 Welcome to my FTP server.
Name (127.0.0.1:ftpuser): ftpuser
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.