CentOSに7インストール設定VSFTPサービス（仮想ユーザログイン）

まず、実験環境は
OS：CentOSの7

第二に、インストール

SELinuxを閉じます。

vim /etc/selinux/config
SELINUX=disable

臨時休業：

setenforce 0

第三に、vsftpdのサービスをインストールします。

1.インストールインストールのyum VSFTP：

yum -y install vsftp

2.バックアップVSFTPメインの設定ファイル：

cp /etc/vsftpd/vsftpd.conf{,.bak}

第四に、仮想VSFTPサービスへのユーザーアクセスを設定します。

1.仮想ユーザーのパスワードファイルを作成します。

user1
password1
user2
password2

2.仮想ユーザ・データベースを生成します。

yum -y install libdb-utils
db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db
chmod 700 /etc/vsftpd/vir_user.db

3.設定ファイルを確認します。

最初の設定ファイルを変更する前に

cp /etc/pam.d/vsftpd{,.bak}

すべてがコメントアウトされている認証設定ラインアカウントとは、次の2行を追加します

vim /etc/pam.d/vsftpd

auth                 required     pam_userdb.so   db=/etc/vsftpd/vir_user 
account              required     pam_userdb.so   db=/etc/vsftpd/vir_user

4.システムユーザを追加します。

mkdir /ftproot
useradd -d /ftproot -s /sbin/nologin virftp
chown -R virftp:virftp /ftproot

5.設定VSFTPマスタープロファイル：

vim /etc/vsftpd/vsftpd.conf

＃匿名ユーザーのログインを禁止します

anonymous_enable=NO
#允许本地用户登录
local_enable=YES
#启用虚拟账户 
guest_enable=YES
#把虚拟账户映射到系统账户virftp               
guest_username=virftp
#使用虚拟用户验证（PAM验证）
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录（此目录下与虚拟用户名相同的文件为他的配置文件）
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时，虚拟用户根目录允许写入
allow_writeable_chroot=YES

各仮想ユーザープロファイルを設定します。

「仮想ユーザープロファイルのストレージディレクトリを作成します。

mkdir /etc/vsftpd/vsftpd_viruser/

各仮想ユーザー構成ファイルを作成し、設定、ファイル名が仮想ユーザー名です

vim /etc/vsftpd/vsftpd_viruser/user1

#允许写入
write_enable=YES
#允许浏览FTP目录和下载
anon_world_readable_only=NO
#允许虚拟用户上传文件
anon_upload_enable=YES
#允许虚拟用户创建目录
anon_mkdir_write_enable=YES
#允许虚拟用户执行其他操作（如改名、删除）
anon_other_write_enable=YES
#上传文件的掩码,如022时，上传目录权限为755,文件权限为644
anon_umask=022
#指定虚拟用户的虚拟目录（虚拟用户登录后的主目录）
local_root=/ftproot/admin/

ユーザーは、システムユーザの仮想ユーザマッピングは、読み、ルートディレクトリへの書き込みアクセスをしていることを確認するために、仮想ルートディレクトリを作成します

mkdir -p /ftproot/admin/
chown -R virftp.virftp /ftproot/admin/

第五に、テスト構成：

1.再起動vsftpdのサービス

systemctl restart vsftpd
systemctl enable vsftpd

2.ファイアウォールをオフにします。

setenforce 0
systemctl stop firewalld

3. FileZillaの接続テストツールを使用して

6.各プロファイルのコメント：

/etc/vsftpd/vsftpd.conf                             ：vsftpd的主配置文件
/etc/vsftpd/vir_user                                   ：虚拟用户的账号密码文件  
/etc/vsftpd/vsftpd_viruser/user1            ：虚拟用户‘user1’的配置文件
/etc/pam.d/vsftpd                                     ：启用虚拟用户验证功能的配置文件

CentOSに7インストール設定VSFTPサービス（仮想ユーザログイン）

おすすめ