117笔记问答在CentOS上配置SFTP虚拟用户需要以下几个步骤：
1. 安装必要的软件包
首先，确保你的系统是最新的，并安装必要的软件包。
sudo yum update -y sudo yum install -y openssh-server
2. 创建虚拟用户数据库
使用db_load工具创建一个虚拟用户数据库文件。首先，创建一个文本文件来存储用户名和密码。
sudo vi /etc/vsftpd/virtusers.txt
在文件中添加用户名和密码，每行一个用户，格式如下：
username1 password1 username2 password2
保存并退出编辑器。
接下来，使用db_load工具将文本文件转换为数据库文件。
sudo db_load -T -t hash -f /etc/vsftpd/virtusers.txt /etc/vsftpd/virtusers.db
3. 配置PAM（可插拔认证模块）
编辑PAM配置文件以使用虚拟用户数据库进行认证。
sudo vi /etc/pam.d/vsftpd
在文件顶部添加以下行：
auth required pam_userdb.so db=/etc/vsftpd/virtusers account required pam_userdb.so db=/etc/vsftpd/virtusers
4. 配置vsftpd
编辑vsftpd配置文件以启用虚拟用户。
sudo vi /etc/vsftpd/vsftpd.conf
确保以下配置项被正确设置：
listen=YES anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES guest_enable=YES guest_username=ftpuser virtual_use_local_privs=YES user_sub_token=$USER local_root=/home/$USER chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list
5. 创建虚拟用户的主目录
为每个虚拟用户创建一个主目录。
sudo useradd -d /home/username1 -s /sbin/nologin username1 sudo passwd username1
重复上述步骤为其他虚拟用户创建主目录。
6. 配置SELinux（如果启用）
如果SELinux处于 enforcing 模式，需要配置SELinux以允许vsftpd使用虚拟用户。
sudo setsebool -P ftp_home_dir on sudo chcon -Rt svirt_sandbox_file_t /home/username1
7. 重启vsftpd服务
最后，重启vsftpd服务以应用所有更改。
sudo systemctl restart vsftpd
8. 测试SFTP连接
使用SFTP客户端连接到服务器，测试虚拟用户是否可以正常登录。
sftp username1@your_server_ip
输入密码后，你应该能够成功登录并访问用户的家目录。
通过以上步骤，你就可以在CentOS上成功配置SFTP虚拟用户了。