Centos 7安装配置 Vsftp服务（虚拟用户登陆）

关闭selinus：
SELINUX为Linux提供安全强化同时，也让Linux服务安装变得更复杂。未正确的为相关服务配置SELINUX，将致使服务没法正常运行。因此对于初学者来讲，建议关闭SELINUX。

永久关闭 （须要重启）
一、vim /etc/selinux/config
二、SELINUX=disable

临时关闭：
一、setenforce 0

使用安装yum安装vsftpd：
一、yum -y install vsftpd

备份vsftpd主配置文件：
一、cp /etc/vsftpd/vsftpd.conf{,.bak}

建立虚拟用户密码文件，技术性为用户名，偶数行为密码
一、vim /etc/vsftpd/vir_user
一、user1 xu
二、passwd1 123456

生成虚拟用户数据库
一、yum -y install libdb-utils
二、db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db
三、chmod 700 /etc/vsftpd/vir_user.db

配置vsftpd pam验证文件
修改前先备份文件
一、cp /etc/pam.d/vsftpd{,.bak}

将auth及account的全部配置行均注释掉，添加以下两行
一、vim /etc/pam.d/vsftpd
一、auth required pam_userdb.so db=/etc/vsftpd/vir_user
二、account required pam_userdb.so db=/etc/vsftpd/vir_user

增长一个系统用户‘virftp’ ，全部虚拟用户都会映射到此用户后对文件系统进行读写操做
一、mkdir /ftproot
二、useradd -d /ftproot -s /sbin/nologin virftp
三、chown -R virftp:virftp /ftproot

设置vsftpd主配置文件
一、vim /etc/vsftpd/vsftpd.conf

#禁止匿名用户登陆
anonymous_enable=NO
#容许本地用户登陆
local_enable=YES
#启用虚拟帐户
guest_enable=YES
#把虚拟帐户映射到系统帐户virftp
guest_username=virftp
#使用虚拟用户验证（PAM验证）
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录（此目录下与虚拟用户名相同的文件为他的配置文件）
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时，虚拟用户根目录容许写入
allow_writeable_chroot=YES

配置虚拟用户各自的配置文件
建立‘虚拟用户配置文件’的存放目录
一、mkdir /etc/vsftpd/vsftpd_viruser/

建立和配置虚拟用户各自的配置文件，文件名称是‘虚拟用户名’
一、vim /etc/vsftpd/vsftpd_viruser/user1

容许写入

write_enable=YES
#容许浏览FTP目录和下载
anon_world_readable_only=NO

容许虚拟用户上传文件

anon_upload_enable=YES

容许虚拟用户建立目录

anon_mkdir_write_enable=YES

容许虚拟用户执行其余操做（如更名、删除）

anon_other_write_enable=YES

上传文件的掩码,如022时，上传目录权限为755,文件权限为644

anon_umask=022

指定虚拟用户的虚拟目录（虚拟用户登陆后的主目录）

local_root=/ftproot/admin/
建立虚拟用户的根目录，要保证虚拟用户映射的系统用户，对这个根目录有读写权限
一、mkdir -p /ftproot/admin/
二、chown -R virftp.virftp /ftproot/admin/

将全部注释掉
一、vim /etc/vsftpd/ftpusers

重启vsftpd服务一、systemctl restart vsftpd/二、systemctl enable vsftpd