117笔记问答在Ubuntu上配置vsftpd虚拟用户是一个常见的需求，尤其是当需要提高FTP服务器的安全性和灵活性时。虚拟用户只能访问为其指定的FTP目录，而不能访问系统的其他资源，这大大增强了系统的安全性。以下是配置Ubuntu vsftpd虚拟用户的步骤：
安装vsftpd
首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：
sudo apt-get update sudo apt-get install vsftpd
创建虚拟用户数据库
- 创建一个文本文件，例如
userlist，其中每行包含一个用户名和密码，例如：
user1 password1 user2 password2
- 使用
db_load命令将文本文件转换为数据库文件：
sudo db_load -T -t hash -f userlist /etc/vsftpd/userlist.db
- 设置数据库文件的权限：
sudo chmod 600 /etc/vsftpd/userlist.db
配置PAM
- 编辑
/etc/pam.d/vsftpd文件，添加以下内容：
auth required pam_userdb.so db=/etc/vsftpd/userlist account required pam_userdb.so db=/etc/vsftpd/userlist
- 确保
/etc/pam.d/vsftpd文件的权限正确：
sudo chmod 644 /etc/pam.d/vsftpd
配置vsftpd
- 编辑
/etc/vsftpd.conf文件，确保以下设置：
anonymous_enable=NO local_enable=YES chroot_local_user=YES allow_writeable_chroot=YES guest_enable=YES guest_username=ftp user_list_enable=YES user_list_file=/etc/vsftpd/userlist user_list_deny=NO
- 如果需要为每个虚拟用户设置不同的权限，可以在
/etc/vsftpd/user_list目录下为每个用户创建一个配置文件，例如ftpuser1，并设置相应的权限。
重启vsftpd服务
完成上述配置后，重启vsftpd服务以使更改生效：
sudo systemctl restart vsftpd
测试虚拟用户登录
使用FTP客户端连接到服务器，输入虚拟用户名和密码进行登录，验证是否能够成功登录并访问指定的目录。
请注意，上述步骤可能需要根据你的具体需求进行调整。例如，你可能需要创建不同的用户目录和权限，或者调整PAM配置以满足特定的安全要求。