Debian上vsftp虚拟用户配置指南

在Debian系统上配置vsftpd以使用虚拟用户涉及几个步骤。以下是一个基本的指南：

安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf。在配置文件中进行以下修改：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
guest_enable=YES
guest_username=ftpuser
user_list_enable=YES
tcp_wrappers=YES

这些设置将启用本地用户登录，允许写操作，将用户限制在其主目录中，并允许虚拟用户登录。

创建虚拟用户数据库

创建一个文件来存储虚拟用户的凭据：

sudo nano /etc/vsftpd/virtual_users.txt

在文件中添加虚拟用户的信息，每行一个用户，格式如下：

username1 password1
username2 password2

保存并关闭文件。

使用 db_load 工具将文本文件转换为数据库文件：

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db

设置适当的权限：

sudo chmod 600 /etc/vsftpd/virtual_users.db

配置PAM认证

安装PAM相关包：

sudo apt install libpam-pwquality libpam-modules

创建PAM配置文件 /etc/pam.d/vsftpd-virt：

sudo nano /etc/pam.d/vsftpd-virt

添加以下内容：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

保存并关闭文件。

更新vsftpd配置以使用PAM

编辑vsftpd的主配置文件 /etc/vsftpd.conf，确保以下行存在并取消注释：

pam_service_name=vsftpd-virt

重启vsftpd服务

重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

测试FTP连接

使用FTP客户端连接到你的服务器，使用你在 virtual_users.txt 中定义的虚拟用户名和密码进行登录。

注意事项

确保防火墙允许FTP流量（默认端口21）。如果你需要被动模式（PASV），可能还需要配置 pasv_enable 和相关的被动端口范围。

以上步骤应该能够在Debian上成功配置一个使用虚拟用户的FTP服务器。如果在配置过程中遇到问题，可以查看vsftpd的日志文件 /var/log/auth.log 以获取更多信息。