Linux vsftp虛擬用戶：如何實現多用戶登錄

在Linux系統中，使用vsftpd（Very Secure FTP Daemon）實現多用戶登錄，特別是通過虛擬用戶的方式，可以提供更高的安全性和靈活性。以下是實現這一目標的步驟：

1. 安裝vsftpd

首先，確保你的系統上已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd.conf，進行必要的配置：

sudo nano /etc/vsftpd.conf

確保以下配置項被正確設置：

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

3. 創建虛擬用戶數據庫

使用 db_load 工具創建一個虛擬用戶數據庫文件。首先，創建一個包含用戶名和密碼的文件，例如 ftpusers.txt：

sudo nano /etc/vsftpd/virtual_users.txt

文件內容示例：

user1
password1
user2
password2

然后，使用 db_load 工具生成數據庫文件：

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db

4. 創建PAM配置文件

創建一個PAM（Pluggable Authentication Modules）配置文件 /etc/pam.d/vsftpd，用于驗證虛擬用戶：

sudo nano /etc/pam.d/vsftpd

添加以下內容：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

5. 創建系統用戶

為了使虛擬用戶能夠登錄，需要創建相應的系統用戶。這些用戶不需要實際的shell訪問權限：

sudo adduser --system --no-create-home --shell /sbin/nologin virtualuser
sudo passwd virtualuser

6. 配置vsftpd使用虛擬用戶

編輯 /etc/vsftpd.conf 文件，添加或修改以下配置項：

guest_enable=YES
guest_username=virtualuser
virtual_use_local_privs=YES
user_sub_token=$USER
local_root=/home/$USER
chroot_local_user=YES
allow_writeable_chroot=YES

7. 重啟vsftpd服務

最后，重啟vsftpd服務以應用所有更改：

sudo systemctl restart vsftpd

8. 測試虛擬用戶登錄

使用FTP客戶端（如FileZilla）測試虛擬用戶的登錄：

• 主機名：你的服務器IP地址
• 用戶名：user1
• 密碼：password1

如果一切配置正確，你應該能夠成功登錄并訪問相應的目錄。

通過以上步驟，你可以在Linux系統中使用vsftpd實現多用戶登錄，特別是通過虛擬用戶的方式，提供更高的安全性和靈活性。