VSFTP (Very Secure FTP Daemon) 是一款开源的FTP服务器软件，尤其注重安全性。在Linux系统中，有时为了获得最新的功能或者特定的配置需求，我们可能会选择手动编译和安装VSFTP，而不是通过包管理器（如apt或yum）来安装预编译的版本。以下是一个详细的VSFTP手工编译及配置虚拟用户的过程。
你需要从官方站点或其他可靠的源下载VSFTP的源代码。例如，可以使用`wget`命令下载最新或指定版本的源代码包，如在示例中下载的是2.1.0pre4和2.0.7这两个版本。
```bash
wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.1.0pre4.tar.gz
wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.7.tar.gz
```
接下来，解压并进入源代码目录：
```bash
tar -zxvf vsftpd-2.1.0pre4.tar.gz
cd vsftpd-2.1.0pre4
```
在编译前，建议先阅读`INSTALL`文件，这是大多数开源项目都会提供的编译指南，它会指导你如何正确地编译和安装软件。在编译过程中，可能会遇到一些依赖问题，比如在例子中遇到了找不到libpam.so.0和libcap.so.1的问题。这通常是因为库的查找路径不正确。你可以通过修改`vsf_findlibs.sh`脚本来解决这个问题。
对于libpam.so.0的错误，打开`vsf_findlibs.sh`文件并找到对应行，将`/lib/libpam.so.0`替换为`/lib64/libpam.so.0`。类似地，对于libcap.so.1的错误，也要进行同样的修改。然后重新运行`make`命令。
```bash
vi vsf_findlibs.sh
make
```
编译成功后，执行初步的配置。VSFTP需要一个名为`/usr/share/empty`的空目录，如果没有这个目录，需要创建它。然后，使用`make install`将编译好的二进制文件和相关文档安装到系统中合适的位置。
```bash
mkdir -p /usr/share/empty
make install
```
安装完成后，需要编辑`vsftpd.conf`配置文件来启用虚拟用户支持。虚拟用户允许你使用非系统用户账户进行FTP访问，通常配合PAM（Pluggable Authentication Modules）和MySQL、PostgreSQL等数据库来存储用户认证信息。
在`vsftpd.conf`中，你需要开启PAM认证和虚拟用户模式，可能的设置包括：
```conf
anonymous_enable=NO
local_enable=YES
virtual_use_local_privs=YES
user_sub_token=$USER
local_root=/home/$USER
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
pam_service_name=vsftpd
listen=YES
anonymous_enable=NO
virtual_enable=YES
```
此外，还需要创建PAM配置文件，通常位于`/etc/pam.d/vsftpd`，配置文件内容可能如下：
```conf
auth required pam_userdb.so db=/etc/vsftpd/vsftpd.db use_first_pass
account required pam_userdb.so db=/etc/vsftpd/vsftpd.db use_first_pass
```
这里，`/etc/vsftpd/vsftpd.db`是包含虚拟用户信息的数据库文件，你需要使用工具（如`pdbedit`）来管理这些用户。
启动VSFTP服务并检查其状态：
```bash
systemctl start vsftpd
systemctl status vsftpd
```
如果一切正常，现在你应该可以使用虚拟用户登录FTP服务器了。请注意，为了确保系统的安全，你还需要设置适当的防火墙规则和限制不必要的FTP服务功能，例如禁止上传和执行文件等。
总结起来，手动编译和配置VSFTP涉及下载源代码、解决编译问题、安装二进制文件、配置虚拟用户支持以及设置PAM和数据库集成。这个过程虽然较为复杂，但能让你更好地理解和控制服务器的每一个细节，从而提高安全性。
VIP享7折，此内容立减4.47元 
