CentOS FTP Server的虚拟用户配置

在CentOS上配置FTP服务器以使用虚拟用户涉及几个步骤。以下是一个基本的指南，使用vsftpd作为FTP服务器软件：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

确保以下配置项被正确设置：

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

3. 创建虚拟用户数据库

创建一个文件来存储虚拟用户的用户名和密码。例如，创建一个名为 /etc/vsftpd/virtual_users.txt 的文件：

sudo vi /etc/vsftpd/virtual_users.txt

在文件中添加虚拟用户的用户名和密码，每行一个用户，格式如下：

username1
password1
username2
password2

4. 创建虚拟用户映射

创建一个PAM（Pluggable Authentication Modules）文件来映射虚拟用户到系统用户。例如，创建一个名为 /etc/pam.d/vsftpd-virtual 的文件：

sudo vi /etc/pam.d/vsftpd-virtual

添加以下内容：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

5. 创建系统用户

为了使虚拟用户能够登录，需要创建一个系统用户。例如，创建一个名为 ftpuser 的系统用户：

sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
sudo passwd ftpuser

设置密码时，确保密码与 /etc/vsftpd/virtual_users.txt 文件中的密码一致。

6. 配置PAM

编辑 /etc/pam.d/vsftpd 文件，添加以下行以启用虚拟用户认证：

sudo vi /etc/pam.d/vsftpd

在文件顶部添加：

auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd/virtual_users onerr=succeed

7. 重启vsftpd服务

最后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

8. 测试FTP连接

使用FTP客户端连接到服务器，测试虚拟用户是否可以成功登录。

ftp localhost

输入虚拟用户的用户名和密码进行测试。

通过以上步骤，你应该能够在CentOS上成功配置一个使用虚拟用户的FTP服务器。