CentOS FTPServer的虚拟用户如何设置

313
2025/4/6 18:31:42
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在CentOS上设置FTP服务器的虚拟用户,通常需要使用vsftpd(Very Secure FTP Daemon)软件。以下是详细的步骤指南:

1. 安装vsftpd

首先,确保你的CentOS系统已经安装了vsftpd。如果没有安装,可以使用以下命令进行安装:

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf

sudo vi /etc/vsftpd/vsftpd.conf

根据需要修改以下配置项:

  • listen=YES:启用vsftpd监听。
  • anonymous_enable=NO:禁止匿名用户登录。
  • local_enable=YES:允许本地用户登录。
  • write_enable=YES:允许FTP写操作。
  • chroot_local_user=YES:将本地用户锁定在其主目录中。
  • allow_writeable_chroot=YES:允许chroot目录可写(如果需要)。

3. 创建虚拟用户数据库

使用db_load工具创建一个虚拟用户数据库文件。首先,创建一个文本文件来存储虚拟用户的用户名和密码,例如 /etc/vsftpd/virtusers.txt

sudo vi /etc/vsftpd/virtusers.txt

在文件中添加虚拟用户的用户名和密码,每行一个用户,格式如下:

username1
password1
username2
password2

保存并退出编辑器。

接下来,使用db_load工具将文本文件转换为数据库文件:

sudo db_load -T -t hash -f /etc/vsftpd/virtusers.txt /etc/vsftpd/virtusers.db

4. 创建PAM配置文件

创建一个PAM(Pluggable Authentication Modules)配置文件来使用虚拟用户数据库进行认证:

sudo vi /etc/pam.d/vsftpd-virtusers

在文件中添加以下内容:

auth required pam_userdb.so db=/etc/vsftpd/virtusers
account required pam_userdb.so db=/etc/vsftpd/virtusers

5. 修改vsftpd配置文件以使用PAM

编辑 /etc/vsftpd/vsftpd.conf 文件,添加或修改以下行以启用PAM认证:

pam_service_name=vsftpd-virtusers

6. 重启vsftpd服务

保存并退出编辑器后,重启vsftpd服务以应用更改:

sudo systemctl restart vsftpd

7. 测试虚拟用户登录

使用FTP客户端(如FileZilla)测试虚拟用户是否可以成功登录。输入之前创建的虚拟用户名和密码进行连接。

8. 配置防火墙

确保防火墙允许FTP流量。如果使用的是firewalld,可以添加以下规则:

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

如果使用的是iptables,可以添加以下规则:

sudo iptables -I INPUT -p tcp --dport 21 -j ACCEPT
sudo service iptables save

完成以上步骤后,你应该能够在CentOS上成功设置和使用vsftpd的虚拟用户。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: centos环境下phpstorm如何调试