Debian上vsftp虚拟用户如何配置

在Debian上配置vsftpd以使用虚拟用户需要几个步骤。以下是一个基本的指南：

1. 安装vsftpd： 打开终端并运行以下命令来安装vsftpd：

   sudo apt update
   sudo apt install vsftpd
   

2. 创建虚拟用户数据库： 你需要为虚拟用户创建一个密码文件。首先，确保你已经安装了db-utils包，它提供了db_load工具。

   sudo apt install db-utils
   

   创建一个文本文件来存储用户名和密码，例如/etc/vsftpd/virtusers.txt，并添加虚拟用户信息：

   user1
   user1password
   user2
   user2password
   

   使用db_load命令将文本文件转换为数据库文件：

   sudo db_load -T -t hash -f /etc/vsftpd/virtusers.txt /etc/vsftpd/virtusers.db
   

   设置数据库文件的权限，以确保只有root用户可以读写：

   sudo chmod 600 /etc/vsftpd/virtusers.db
   

3. 创建PAM配置文件： PAM（Pluggable Authentication Modules）用于vsftpd的身份验证。创建一个新的PAM配置文件/etc/pam.d/vsftpd.virtuser：

   sudo nano /etc/pam.d/vsftpd.virtuser
   

   添加以下行：

   auth required pam_userdb.so db=/etc/vsftpd/virtusers
   account required pam_userdb.so db=/etc/vsftpd/virtusers
   

4. 配置vsftpd： 编辑vsftpd的主配置文件/etc/vsftpd.conf：

   sudo nano /etc/vsftpd.conf
   

   确保以下行存在并正确配置：

   listen=YES
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   guest_enable=YES
   guest_username=ftpuser
   user_sub_token=$USER
   local_root=/home/$USER
   

   添加以下行以使用PAM进行虚拟用户身份验证：

   pam_service_name=vsftpd.virtuser
   

5. 重启vsftpd服务： 保存并关闭配置文件后，重启vsftpd服务以应用更改：

   sudo systemctl restart vsftpd
   

6. 创建虚拟用户的FTP目录： 为每个虚拟用户创建一个FTP目录，并设置适当的权限：

   sudo mkdir -p /home/ftpuser/user1
   sudo chown ftpuser:ftpuser /home/ftpuser/user1
   sudo chmod 755 /home/ftpuser/user1
   

7. 测试配置： 使用FTP客户端连接到服务器，并使用你创建的虚拟用户名和密码登录，以确保一切正常工作。

通过以上步骤，你应该能够在Debian上成功配置vsftpd以使用虚拟用户。如果有任何问题，请检查日志文件/var/log/vsftpd.log以获取更多信息。