1. 安装认证所需包
| 1 2 | [root@localhost] #yum install pam* [root@localhost] #yum install db4* |
首先安装PAM（用于用户认证）和DB4（用于生成虚拟用户的用户名密码的db文件）。
2. 安装vsftpd
| 1 | [root@localhost] #yum install vsftpd |
3. 设置vsftpd开机启动：
| 1 | [root@localhost] #chkconfig vsftpd on |
通过chkconfig --list 查看启动项
4. 配置vsftpd.conf
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 xferlog_enable=YES xferlog_file= /etc/vsftpd/vsftpd .log xferlog_std_format=YES connect_from_port_20=YES idle_session_timeout=600 listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES guest_enable=YES guest_username= ftp user_config_dir= /etc/vsftpd/virtualuser_conf |
| 1 2 3 4 5 6 7 8 9 10 11 12 13 | *重要参数说明： anonymous_enable=NO 不允许匿名访问 local_enable=YES 本地用户可以访问，如果设置成NO的话， ftp 这个系统本地用户没法进行访问了，所有的 ftp 客户端当然也没法进行上传下载了。 write_enable=YES #可写（可上传） xferlog_enable=YES xferlog_file= /etc/vsftpd/vsftpd .log xferlog_std_format=YES 这3项由于设置log日志，记得在 /etc/vsftpd/ 下新建一个vsftpd.log文件。 guest_enable=YES #启用虚拟用户 guest_username= ftp #虚拟用户借用的系统本地用户名 user_config_dir= /etc/vsftpd/virtualuser_conf #虚拟用户的配置文件路径，所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹 |
5. 配置虚拟用户
比如我要添加一个叫xmzncc用户，ftp客户端就使用该用户名（密码后面设置）进行上传下载，在/etc/vsftpd/virtualuser_conf新建一个名叫xmzncc的文件：touch xmzncc 。文件里面的内容为：
| 1 2 3 4 5 6 7 | local_root= /var/www/html write_enable=YES anon_umask=022 anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES |
| 1 2 3 4 | *参数说明： local_root= /home/ftpuser #该虚拟用户上传下载的根目录 write_enable=YES #可写（可上传） anon_umask=022 #掩码 |
接下来在/etc/vsftpd/目录新建一个记录所有客户端用户（虚拟用户）的用户名密码的文本文档：
| 1 | touch virtualuser_passwd.txt |
| 1 2 3 4 | xmzncc passwd1 xmzncc2 passwd2 |
奇数行是用户名，偶数行是密码，这里建了两个虚拟用户，但是zhang1这个用户没有给设置。
接着，生成虚拟用户认证的db文件| 1 | db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd .txt /etc/vsftpd/virtualuser_passwd .db |
随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句
再增加以下两句| 1 2 | auth required pam_userdb.so db= /etc/vsftpd/virtualuser_passwd account required pam_userdb.so db= /etc/vsftpd/virtualuser_passwd |
6. 设置服务器上的目录权限
因为这里设置的上传下载的根目录为/var/www/html，所以这个文件夹的权限很重要，开始新建的时候它是root:root，属于root用户，属于root组，后来改成了root:ftp，即改成了ftp组，因为客户端进行上传下载是借助服务器上的ftp用户，ftp用户是属于ftp组的。这样能进行访问下载，但是下载有问题，各种改权限，最后直接将这个目录改成ftp:ftp所有问题都没有了，而且ftp用户对该目录具有rwx（可读可写可执行）的权限：| 1 2 | [root@localhost] #chown -R root:ftp /home/ftpuser [root@localhost] #chmod 077 /home/ftpuser |
7. 测试