vsftp在Linux中的虚拟用户配置

在Linux中，使用vsftpd（Very Secure FTP Daemon）配置虚拟用户可以让您在不创建系统用户的情况下提供FTP访问。以下是配置虚拟用户的步骤：

1. 安装vsftpd（如果尚未安装）：

sudo apt-get update
sudo apt-get install vsftpd

2. 创建一个新目录来存储虚拟用户的FTP数据：

sudo mkdir /home/virtual_users
sudo chown ftp:ftp /home/virtual_users

3. 创建一个名为/etc/vsftpd/virtual_users.txt的文件，用于存储虚拟用户的用户名和密码。您可以使用文本编辑器创建此文件，例如：

sudo nano /etc/vsftpd/virtual_users.txt

在文件中添加虚拟用户的用户名和密码，每行一个用户，格式如下：

username1
password1
username2
password2

保存并关闭文件。

4. 安装db-util工具，用于生成虚拟用户数据库：

sudo apt-get install db-util

5. 使用db_load命令创建虚拟用户数据库：

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db

6. 创建一个名为/etc/pam.d/vsftpd-virtual的PAM（Pluggable Authentication Modules）配置文件：

sudo nano /etc/pam.d/vsftpd-virtual

在文件中添加以下内容：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

保存并关闭文件。

7. 修改vsftpd的主配置文件/etc/vsftpd.conf，以启用虚拟用户支持和其他相关设置：

sudo nano /etc/vsftpd.conf

找到以下行并进行相应的更改：

local_enable=YES
write_enable=YES
chroot_local_user=YES
guest_enable=YES
guest_username=ftp
user_sub_token=$USER
local_root=/home/virtual_users/$USER

此外，确保以下行未被注释（删除行首的#）：

pam_service_name=vsftpd-virtual

保存并关闭文件。

8. 重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

现在，您应该能够使用在/etc/vsftpd/virtual_users.txt文件中定义的虚拟用户名和密码登录FTP服务器。请注意，这些虚拟用户无法登录系统shell，只能访问指定的FTP目录。