Centos 7安装配置 vsftp服务（虚拟用户登陆）

Centos 7安装配置 vsftp服务（虚拟用户登陆）
1.vim /etc/selinux/config
该配置文件为SELINUX=disable
2.关闭防火墙setenforce 0
3.yum -y install vsftpd
4.cp /etc/vsftpd/vsftpd.conf{,.bak}
备份vsftpd主配置文件
5.vim /etc/vsftpd/vir_user
建立虚拟用户
如：yuxin
4343
6.生成虚拟用户数据库
yum -y install libdb-utils
db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db
chmod 700 /etc/vsftpd/vir_user.db
配置vsftpd pam验证文件：
修前先备份文件
cp /etc/pam.d/vsftpd{,.bak}
8.将auth及account的全部配置行均注释掉，添加以下两行{所有注释掉，字符串前加#}
vim /etc/pam.d/vsftpd
auth required pam_userdb.so db=/etc/vsftpd/vir_user
account required pam_userdb.so db=/etc/vsftpd/vir_user
9.增长一个系统用户‘virftp’ ，全部虚拟用户都会映射到此用户后对文件系统进行读写操做：
mkdir /ftproot
useradd -d /ftproot -s /sbin/nologin virftp
chown -R virftp:virftp /ftproot
设置vsftpd主配置文件：
vim /etc/vsftpd/vsftpd.conf
#禁止匿名用户登陆
anonymous_enable=NO
#容许本地用户登陆
local_enable=YES
#启用虚拟帐户
guest_enable=YES
#把虚拟帐户映射到系统帐户virftp
guest_username=virftp
#使用虚拟用户验证（PAM验证）
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录（此目录下与虚拟用户名相同的文件为他的配置文件）
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时，虚拟用户根目录容许写入
allow_writeable_chroot=YES
[有相同的字符串改一下yes或no，没有的添加]
10.配置虚拟用户各自的配置文件：
建立‘虚拟用户配置文件’的存放目录
mkdir /etc/vsftpd/vsftpd_viruser/
11.建立和配置虚拟用户各自的配置文件，文件名称是‘虚拟用户名’
vim /etc/vsftpd/vsftpd_viruser/user1
[所有复制粘贴过去]
#容许写入
write_enable=YES
#容许浏览FTP目录和下载
anon_world_readable_only=NO
#容许虚拟用户上传文件
anon_upload_enable=YES
#容许虚拟用户建立目录
anon_mkdir_write_enable=YES
#容许虚拟用户执行其余操做（如更名、删除）
anon_other_write_enable=YES
#上传文件的掩码,如022时，上传目录权限为755,文件权限为644
anon_umask=022
#指定虚拟用户的虚拟目录（虚拟用户登陆后的主目录）
local_root=/ftproot/admin/
12.建立虚拟用户的根目录，要保证虚拟用户映射的系统用户，对这个根目录有读写权限
mkdir -p /ftproot/admin/
chown -R virftp.virftp /ftproot/admin/
13.测试配置结果：
重启vsftpd服务
systemctl restart vsftpd
systemctl enable vsftpd
14.关闭防火墙或者开启‘21’端口号
systemctl stop firewalld 或者 firewall-cmd --add-port=21/tcp
15.利用‘FlashFXP’工具链接测试[端口21]
先在计算机上测试链接 ftp：//192.168.xx
链接成功后会有一个文件，测试建立新的文件，建立不了作如下步骤[这时候的FlashFXP工具也链接失败]
vim /etc/vsftpd/vsftpd_viruser/yuxin
改这个文件，建立的虚拟用户文件，内容为11步的内容
17.setsebool -P allow_ftpd_full_access on
setsebool -P ftp_home_dir on
18.重启vsftpd
systemctl restart vsftpd
测试用工具链接虚拟用户
cd /etc/vsftpd/
ls查看目录，编辑 vim ftpusers
里面是用户名，都用#注释掉
重启systemctl restart vsftpd
并查看如root用户可否链接[不能链接就ok]