centos vsftp如何設置虛擬用戶

在CentOS上設置vsftpd的虛擬用戶，通常需要以下幾個步驟：

1. 安裝vsftpd和相關軟件包：

   sudo yum install vsftpd
   sudo yum install krb5-server krb5-utils
   

2. 創建虛擬用戶： 你可以使用useradd命令來創建虛擬用戶。例如：

   sudo useradd -m ftpuser1
   sudo passwd ftpuser1
   

3. 配置Kerberos認證（可選但推薦）： 如果你希望使用Kerberos進行認證，可以按照以下步驟進行配置：

   • 安裝Kerberos服務器軟件包：

     sudo yum install krb5-server krb5-utils
     

   • 啟動Kerberos服務：

     sudo systemctl start krb5kdc
     sudo systemctl enable krb5kdc
     

   • 創建Kerberos服務主體：

     sudo kadmin -newprinc ftpuser1@YOUR_REALM
     sudo kadmin -expass -password ftpuser1@YOUR_REALM < password
     

   • 將Kerberos主體添加到vsftpd配置文件中： 編輯/etc/vsftpd/user_list文件，添加虛擬用戶的Kerberos主體：

     ftpuser1@YOUR_REALM
     

   • 在/etc/vsftpd/vsftpd.conf文件中啟用Kerberos認證：

     [auth]
     krb5_enable=YES
     krb5_login_policy=REQUIRED
     krb5_realm=YOUR_REALM
     krb5_keytab=/etc/krb5.keytab
     

   • 重啟vsftpd服務：

     sudo systemctl restart vsftpd
     

4. 配置vsftpd： 編輯/etc/vsftpd/vsftpd.conf文件，確保以下配置項正確：

   [global]
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   
   [ftpuser1]
   local_root=/home/ftpuser1
   

5. 重啟vsftpd服務：

   sudo systemctl restart vsftpd
   

6. 防火墻設置： 確保防火墻允許FTP流量：

   sudo firewall-cmd --permanent --add-service=ftp
   sudo firewall-cmd --reload
   

完成以上步驟后，你應該能夠使用虛擬用戶ftpuser1通過FTP訪問服務器。請確保所有配置文件的路徑和名稱正確無誤，并根據需要進行調整。