vsftpd基于数据库文件来实现虚拟用户管理站点目录：

ftp授权单个系统用户管理（此用户要禁止登陆服务器），虚拟出多个虚拟用户来管理不同的站点目录

一环境： （1）关闭selinux,centos6.8 x_86_64开启防火墙，放开ftp的端口

（2）.存放虚拟用户的密码文件 [root@cacti vsftpd]# cat /etc/vsftpd/vsftpd_login drxiaowu ##账户 ZkJxu55rt9 ##密码 yanyonG Zk&aO=+w09 xiaowu Zk&xi+wu96

（3）生成帐户的文件数据库 db_load -T -t hash -f vsftpd_login /etc/vsftpd/vsftpd_login.db （4）修改文件数据库访问权限 chmod 600 /etc/vsftpd/vsftpd_login.db （5）手工建立虚拟用户所需的PAM配置文件 [root@cacti extra]# cat /etc/pam.d/vsftpd.virtual auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

（6）添加一个虚拟用户的入口帐户 useradd -d /var/www/html -s /sbin/nologin apache

二.生产环境配置演示:

2.1 完整生产配置文件如下： [root@cacti test001]# cat /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES xferlog_file=/var/log/xferlog

listen=YES listen_port=1029 ###默认ftp端口是21，现在修改ftp端口为1029 ###listen_data_port=1011 pam_service_name=vsftpd.virtual userlist_enable=YES tcp_wrappers=YES check_shell=YES chroot_local_user=YES guest_enable=YES guest_username=apache virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/extra

2.2 多个不同的虚拟用户共享管理同一个站点目录的配置文件： [root@cacti extra]# cat /etc/vsftpd/extra/drxiaowu local_root=/var/www/html/cacti write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES idle_session_timeout=600 data_connection_timeout=120 max_clients=3 max_per_ip=3 local_max_rate=50000 [root@cacti extra]# cat /etc/vsftpd/extra/yanyonG local_root=/var/www/html/cacti write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES max_clients=3 max_per_ip=2 local_max_rate=50000

2.2 多个不同的虚拟用户管理不同站点目录的配置文件：

[root@cacti extra]# cat xiaowu write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/var/www/html/itop max_clients=1 max_per_ip=2 local_max_rate=50000

[root@cacti extra]# cat drxiaowu local_root=/var/www/html/cacti write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES idle_session_timeout=600 data_connection_timeout=120 max_clients=3 max_per_ip=3 local_max_rate=50000

测试： 登陆xiaowu ftp账户测试： [root@cacti itop]# lftp -p 1029 xiaowu@192.168.1.102 lftp xiaowu@192.168.1.102:/> mkdir test0000000001 mkdir ok, `test0000000001' created lftp xiaowu@192.168.1.102:/> cd test0000000001/ lftp xiaowu@192.168.1.102:/test0000000001> put /root/10.13.23.24.sql 265146 bytes transferred in 5 seconds (48.7K/s)
lftp xiaowu@192.168.1.102:/test0000000001> ls -rw-r--r-- 1 48 48 265146 Jan 14 05:47 10.13.23.24.sql lftp xiaowu@192.168.1.102:/test0000000001> pwd ftp://xiaowu@192.168.1.102:1029/test0000000001 [root@cacti ~]# cd /var/www/html/itop [root@cacti itop]# ll test0000000001/ total 260 -rw-r--r--. 1 apache apache 265146 Jan 14 13:47 10.13.23.24.sql

登陆drxiaowu ftp账户测试:

[root@cacti itop]# lftp -p 1029 drxiaowu@192.168.1.102 Password: lftp drxiaowu@192.168.1.102:~> ls lftp drxiaowu@192.168.1.102:/> mkdir txt0000001 mkdir ok, `txt0000001' created lftp drxiaowu@192.168.1.102:/> cd txt0000001/ lftp drxiaowu@192.168.1.102:/txt0000001> put /root/MegaSAS.log 187351 bytes transferred lftp drxiaowu@192.168.1.102:/txt0000001> ls -rw-r--r-- 1 48 48 187351 Jan 14 05:53 MegaSAS.log lftp drxiaowu@192.168.1.102:/txt0000001> [root@cacti itop]# cd /var/www/html/cacti/ [root@cacti cacti]# ls txt0000001/ MegaSAS.log [root@cacti cacti]# ll txt0000001/ total 184 -rw-r--r--. 1 apache apache 187351 Jan 14 13:53 MegaSAS.log

2.3 多个不同的虚拟用户管理不同站点目录的配置文件： 当前的站点目录不都是在/var/www/html 下了，而是在如下目录，例如：/data/www/testweb /var/www/html /opt/www 类似这样的多个目录： 配合文件如下： [root@cacti /]# cat /etc/vsftpd/extra/xiaowu write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/data/www/testweb max_clients=1 max_per_ip=2 local_max_rate=50000

测试： [root@cacti itop]# lftp -p 1029 xiaowu@192.168.1.102 Password: lftp xiaowu@192.168.1.102:~> ls
lftp xiaowu@192.168.1.102:/> ls lftp xiaowu@192.168.1.102:/> pwd ftp://xiaowu@192.168.1.102:1029/

lftp xiaowu@192.168.1.102:/> put /root/10.13.23.24.sql put: Access failed: 553 Could not create file. (10.13.23.24.sql) 上传文件失败，原因是:虚拟用用户是apache,而指定的ftp的上传的站点目录/data/www/testweb却是root权限，所以没有权限上传。 授权testweb为apache权限 cd /data/www/ chown -R apache.apache testweb 重新上传: [root@cacti www]# lftp -p 1029 xiaowu@192.168.1.102 Password: lftp xiaowu@192.168.1.102:~> ls
lftp xiaowu@192.168.1.102:/> pwd ftp://xiaowu@192.168.1.102:1029/ lftp xiaowu@192.168.1.102:/> put /root/10.13.23.24.sql 265146 bytes transferred in 5 seconds (48.8K/s)
lftp xiaowu@192.168.1.102:/> ls -rw-r--r-- 1 48 48 265146 Jan 14 06:09 10.13.23.24.sql [root@cacti www]# ll /data/www/testweb/ total 260 -rw-r--r--. 1 apache apache 265146 Jan 14 14:09 10.13.23.24.sql 上传成功。

提示：此时其他的ftp用户drxiaowu yanyong 任然可以上传文件到/var/www/html/cacti /var/www/html/itop 目录下。