centos vsftp如何设置虚拟用户

在CentOS上设置vsftpd的虚拟用户，通常需要以下几个步骤：

1. 安装vsftpd和相关软件包：

   sudo yum install vsftpd
   sudo yum install krb5-server krb5-utils
   

2. 创建虚拟用户： 你可以使用useradd命令来创建虚拟用户。例如：

   sudo useradd -m ftpuser1
   sudo passwd ftpuser1
   

3. 配置Kerberos认证（可选但推荐）： 如果你希望使用Kerberos进行认证，可以按照以下步骤进行配置：

   • 安装Kerberos服务器软件包：

     sudo yum install krb5-server krb5-utils
     

   • 启动Kerberos服务：

     sudo systemctl start krb5kdc
     sudo systemctl enable krb5kdc
     

   • 创建Kerberos服务主体：

     sudo kadmin -newprinc ftpuser1@YOUR_REALM
     sudo kadmin -expass -password ftpuser1@YOUR_REALM < password
     

   • 将Kerberos主体添加到vsftpd配置文件中： 编辑/etc/vsftpd/user_list文件，添加虚拟用户的Kerberos主体：

     ftpuser1@YOUR_REALM
     

   • 在/etc/vsftpd/vsftpd.conf文件中启用Kerberos认证：

     [auth]
     krb5_enable=YES
     krb5_login_policy=REQUIRED
     krb5_realm=YOUR_REALM
     krb5_keytab=/etc/krb5.keytab
     

   • 重启vsftpd服务：

     sudo systemctl restart vsftpd
     

4. 配置vsftpd： 编辑/etc/vsftpd/vsftpd.conf文件，确保以下配置项正确：

   [global]
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   
   [ftpuser1]
   local_root=/home/ftpuser1
   

5. 重启vsftpd服务：

   sudo systemctl restart vsftpd
   

6. 防火墙设置： 确保防火墙允许FTP流量：

   sudo firewall-cmd --permanent --add-service=ftp
   sudo firewall-cmd --reload
   

完成以上步骤后，你应该能够使用虚拟用户ftpuser1通过FTP访问服务器。请确保所有配置文件的路径和名称正确无误，并根据需要进行调整。