### Linux 下安全 FTP 虚拟账户配置
在 Linux 系统中，为了提高 FTP 服务的安全性，通常会采用虚拟账户的方式来进行管理。这种方式不仅可以避免真实系统账户被暴露在网络中，还可以根据需要灵活地控制用户的访问权限。下面将详细介绍如何在 Linux 系统上配置 VSFTPD 以支持虚拟账户。
#### 一、VSFTPD 介绍
VSFTPD (Very Secure FTP Daemon) 是一款功能强大的 FTP 服务器程序，它提供了高度的安全性和性能。VSFTPD 支持多种认证方式，包括匿名登录和虚拟用户认证等。通过虚拟用户认证，我们可以为每个用户创建一个单独的 FTP 目录，并限制他们的访问权限，从而增强系统的安全性。
#### 二、安装 VSFTPD
首先确保已经安装了 VSFTPD。可以通过以下命令来安装：
```bash
# 安装 VSFTPD
yum install vsftpd -y
```
#### 三、配置 VSFTPD
1. **启动 VSFTPD 服务：**
```bash
service vsftpd start
```
可以通过 `service vsftpd status` 命令检查服务状态。
2. **配置 FTP 的根目录：**
默认情况下，VSFTPD 的根目录是 `/var/ftp`。可以根据需要更改这个路径。
3. **设置匿名用户访问：**
在 `/etc/vsftpd/vsftpd.conf` 文件中进行相应的设置：
```plaintext
anonymous_enable=YES
anon_root=/var/ftp
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_max_rate=50000
```
这些设置允许匿名用户上传文件并创建目录，同时限定了匿名用户的上传速度。
4. **禁用匿名用户访问：**
如果不需要匿名用户访问，可以在配置文件中禁用：
```plaintext
anonymous_enable=NO
```
这样就禁止了所有匿名用户的连接。
#### 四、创建虚拟用户
1. **创建虚拟用户账户：**
使用 `useradd` 命令创建虚拟用户账户：
```bash
useradd -s /sbin/nologin user1
```
设置密码：
```bash
passwd user1
```
也可以批量创建多个虚拟用户：
```bash
for i in {1..10}; do useradd -s /sbin/nologin test2user$i && echo "pass$i" | passwd --stdin test2user$i; done
```
2. **配置虚拟用户认证：**
修改 `/etc/vsftpd/vsftpd.conf` 文件，启用虚拟用户认证功能：
```plaintext
guest_enable=YES
guest_username=ftpvload
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vconf
```
其中，`guest_username` 指定用于映射虚拟用户的系统用户名。
3. **创建虚拟用户数据库：**
创建一个虚拟用户的文本文件，例如 `/etc/vsftpd/virtusers`，并在其中添加虚拟用户名和密码：
```plaintext
test1
111111
test2
222222
test3
333333
```
然后使用 `db_load` 命令将其转换为数据库文件：
```bash
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
```
4. **配置 PAM 认证模块：**
复制 `/etc/pam.d/vsftpd` 文件，并编辑该文件以启用 PAM 认证模块：
```bash
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.backup
vim /etc/pam.d/vsftpd
```
添加以下行以启用虚拟用户认证：
```plaintext
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
```
5. **设置虚拟用户的根目录：**
为每个虚拟用户创建一个 FTP 目录，并设置正确的所有者：
```bash
mkdir /var/ftp/virtual/test1
chown -R ftpvload.ftpvload /var/ftp/virtual/test1
```
6. **配置用户配置文件：**
为每个虚拟用户创建一个配置文件，指定其 FTP 根目录：
```bash
vi /etc/vsftpd/vconf/vconf.tmp
local_root=/var/ftp/virtual/test1
```
通过以上步骤，我们成功地配置了一个基于 VSFTPD 的安全 FTP 服务器，支持虚拟用户认证，并且能够有效地控制用户的访问权限。这种配置方式非常适合于需要对 FTP 服务进行精细控制的场景，如企业内部文件共享、网站文件传输等。
