CentOS FTP服务器如何设置虚拟用户

centos

小樊

2025-11-27 21:34:02

栏目: 云计算

在CentOS上设置FTP服务器的虚拟用户，可以按照以下步骤进行：

1. 安装FTP服务器软件

首先，确保你已经安装了FTP服务器软件。常用的FTP服务器软件有vsftpd和ProFTPD。这里以vsftpd为例。

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf。

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中添加或修改以下内容：

# 启用虚拟用户
guest_enable=YES
guest_username=ftpuser

# 虚拟用户的根目录
local_root=/home/vsftpd/$USER

# 允许虚拟用户登录
allow_writeable_chroot=YES

# 启用虚拟用户的chroot环境
chroot_local_user=YES

# 允许虚拟用户上传文件
write_enable=YES

# 允许虚拟用户下载文件
read_enable=YES

# 启用被动模式
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048

# 允许虚拟用户使用SSL/TLS
ssl_enable=YES
require_ssl_reuse=NO
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/pki/tls/certs/localhost.crt
rsa_private_key_file=/etc/pki/tls/private/localhost.key

3. 创建虚拟用户数据库

使用db_load命令创建虚拟用户数据库。

sudo mkdir /etc/vsftpd/virtual_users
sudo touch /etc/vsftpd/virtual_users/passwd
sudo touch /etc/vsftpd/virtual_users/shadow

# 添加虚拟用户
echo "ftpuser:password" | sudo tee -a /etc/vsftpd/virtual_users/passwd
sudo chmod 600 /etc/vsftpd/virtual_users/passwd

# 生成数据库文件
sudo db_load -T -t hash -f /etc/vsftpd/virtual_users/passwd /etc/vsftpd/virtual_users/passwd.db
sudo chmod 600 /etc/vsftpd/virtual_users/passwd.db

4. 配置PAM认证

编辑PAM配置文件 /etc/pam.d/vsftpd。

sudo vi /etc/pam.d/vsftpd

在文件顶部添加以下内容：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

5. 重启vsftpd服务

重启vsftpd服务以应用更改。

sudo systemctl restart vsftpd

6. 配置防火墙

确保防火墙允许FTP流量。

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

7. 测试FTP连接

使用FTP客户端连接到服务器，测试虚拟用户是否可以登录并上传/下载文件。

ftp localhost

输入用户名 ftpuser 和密码 password，然后尝试上传和下载文件。

通过以上步骤，你就可以在CentOS上成功设置FTP服务器的虚拟用户。