Linux ftp伺服器虛擬使用者的建立

vsftp下的虛擬使用者的特點是只能訪問伺服器為其提供的ftp服務，而不能訪問系統的其它資源。所以，如果想讓使用者對ftp伺服器站內具有寫許可權，但又不允許訪問系統其它資源，可以使用虛擬使用者來提高系統的安全性。

首先第一步：建立虛擬使用者並且生成口令檔案（前提一定要裝上 db.util服務）

生成vsftpd的認證檔案(並且修改認證檔案的許可權)

db_load -t -t hash -f virtual.txt /etc/vsftpd/virtual.db chmod 600 /etc/vsftpd/virtual.db

第二步：修改pam的配置檔案（/etc/pam.d/virtual.vu）

第三步：建立虛擬使用者並且設定訪問目錄及各虛擬使用者的許可權

useradd -d /var/virtual -s /sbin/nologin virtual

第四步：修改vsftpd.conf的配置檔案

在檔案的最後加入上述配置資訊其中：

pam_service_name=vsftp.vu 指定pam檔案

如果想實現不同的虛擬使用者有不同的許可權可以加上 user_config_dir=/etc/vsftpd/vsftpd_user_conf

mkdir /etc/vsftpd/vsftp_user_conf cd /etc/vsftpd/vsftp_user_conf touch virtual1 vim virtual1

在vsftpd_user_conf目錄下建立與虛擬使用者同名的檔案將不同的許可權寫入相應的使用者名稱檔案中就可以達到不同的虛擬使用者有不同的許可權

vim virtual1 anon_upload_enable=yes（可以上傳檔案） anon_mkdir_write_enable=yes（可以建立刪除目錄） anon_other_write_enable=yes（可以更名刪除檔案）最後要 service vsftpd restart