vsftp在Debian上的虚拟用户支持

在Debian系统上配置vsftpd以支持虚拟用户涉及多个步骤，包括安装vsftpd、创建虚拟用户账户、设置数据库、配置PAM认证以及修改vsftpd的配置文件。以下是详细的步骤说明：

安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

创建虚拟用户数据库

1. 创建虚拟用户文件：在 /etc/vsftpd/ 目录下创建一个文本文件，用于存储虚拟用户的用户名和密码。例如，创建 virtusers.txt 文件：

   sudo touch /etc/vsftpd/virtusers.txt
   

2. 添加虚拟用户信息：使用文本编辑器打开 virtusers.txt 文件，并添加虚拟用户的用户名和密码。例如：

   sudo nano /etc/vsftpd/virtusers.txt
   

   文件内容示例：

   username1 password1
   username2 password2
   

3. 生成虚拟用户数据库：使用 db_load 工具将文本文件转换为数据库文件：

   sudo db_load -T -t hash -f /etc/vsftpd/virtusers.txt /etc/vsftpd/virtusers.db
   

配置PAM认证

1. 创建PAM配置文件：创建一个新的PAM配置文件，例如 /etc/pam.d/vsftpd-virt，并添加以下内容：

   sudo touch /etc/pam.d/vsftpd-virt
   sudo nano /etc/pam.d/vsftpd-virt
   

   添加以下内容：

   auth required pam_userdb.so db=/etc/vsftpd/virtusers
   account required pam_userdb.so db=/etc/vsftpd/virtusers
   

2. 修改vsftpd配置文件：编辑 /etc/vsftpd.conf 文件，以启用虚拟用户支持并配置相关参数。例如：

   sudo nano /etc/vsftpd.conf
   

   确保以下配置项存在并正确设置：

   listen=YES
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   guest_enable=YES
   guest_username=ftpuser
   user_sub_token=$USER
   local_root=/home/$USER
   pam_service_name=vsftpd-virt
   

重启vsftpd服务

保存所有更改后，重启vsftpd服务以应用配置：

sudo systemctl restart vsftpd

额外配置（可选）

• 限制用户权限：可以创建一个用户列表文件，并在配置文件中引用它，以限制特定用户的访问权限。

  userlist_enable=YES
  userlist_file=/etc/vsftpd.userlist
  userlist_deny=NO
  

  然后在 /etc/vsftpd.userlist 文件中添加允许访问的用户：

  sudo nano /etc/vsftpd.userlist
  

  添加用户名，每行一个。

通过以上步骤，你应该能够在Debian系统中成功配置vsftpd以支持虚拟用户。请确保防火墙允许FTP流量（默认端口21）。