Ubuntu vsftp虛擬用戶

在Ubuntu上配置vsftpd虛擬用戶是一個常見的需求，尤其是當需要提高FTP服務器的安全性和靈活性時。虛擬用戶只能訪問為其指定的FTP目錄，而不能訪問系統的其他資源，這大大增強了系統的安全性。以下是配置Ubuntu vsftpd虛擬用戶的步驟：

安裝vsftpd

首先，確保你已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt-get update
sudo apt-get install vsftpd

創建虛擬用戶數據庫

1. 創建一個文本文件，例如 userlist，其中每行包含一個用戶名和密碼，例如：

user1 password1
user2 password2

2. 使用 db_load 命令將文本文件轉換為數據庫文件：

sudo db_load -T -t hash -f userlist /etc/vsftpd/userlist.db

3. 設置數據庫文件的權限：

sudo chmod 600 /etc/vsftpd/userlist.db

配置PAM

1. 編輯 /etc/pam.d/vsftpd 文件，添加以下內容：

auth required pam_userdb.so db=/etc/vsftpd/userlist
account required pam_userdb.so db=/etc/vsftpd/userlist

2. 確保 /etc/pam.d/vsftpd 文件的權限正確：

sudo chmod 644 /etc/pam.d/vsftpd

配置vsftpd

1. 編輯 /etc/vsftpd.conf 文件，確保以下設置：

anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
guest_enable=YES
guest_username=ftp
user_list_enable=YES
user_list_file=/etc/vsftpd/userlist
user_list_deny=NO

2. 如果需要為每個虛擬用戶設置不同的權限，可以在 /etc/vsftpd/user_list 目錄下為每個用戶創建一個配置文件，例如 ftpuser1，并設置相應的權限。

重啟vsftpd服務

完成上述配置后，重啟vsftpd服務以使更改生效：

sudo systemctl restart vsftpd

測試虛擬用戶登錄

使用FTP客戶端連接到服務器，輸入虛擬用戶名和密碼進行登錄，驗證是否能夠成功登錄并訪問指定的目錄。

請注意，上述步驟可能需要根據你的具體需求進行調整。例如，你可能需要創建不同的用戶目錄和權限，或者調整PAM配置以滿足特定的安全要求。