linux的FTP服务支持3种用户:
1，匿名帐户
2，本地帐户
3，虚拟用户
使用虚拟用户的好处:
匿名帐户可以很好的保证FTP服务器的安全性,但是,对匿名用户的权限管理不够灵活.如果想对访问FTP的帐户给予更多的权限,就可以用本地帐户来 实现.但是,本地帐户默认情况下是可以登陆Linux系统的,这样对Linux系统来说是一个安全隐患.那么怎么能在灵活的赋予FTP用户权限的前提下, 保证FTP服务器乃至整个Linux系统的安全呢?
使用虚拟用户就是一种解决办法.
在Linux下配置FTP服务器的虚拟用户的方法。
FTP虚拟用户的工作原理:
虚拟用户并不是一个合法的Linux系统帐户，但是它可以用来登陆该系统上运行的FTP服务器.
当用户在连接上FTP服务器后，会被要求输入用户名和密码。
FTP服务器在拿到这个用户名和密码后，会调用相应的PAM认证模块对，和系统中的 FTP认证文件进行相比较。
如果该用户名和密码与FTP认证文件中的某条记录相符，就通过认证，然后该帐户就被映射成一个Linux下的本地帐户，然后根据使用该本地帐户对FTP资源进行访问。
否则则断开该连接请求。
开始配置FTP虚拟用户。
vsftpd虚拟用记的配置步骤:
1，准备一个虚拟用户的口令库文件.该文件中保存的用户名和密码是用户连接FTP服务器时,需要输入的用户名和密码。
文件可以自己创建,位置无关紧要,文件格式为:奇数行为用户名,偶数行为密码.
例如:touch login.txt //创建一个名为login.txt的虚拟用户口令库文件
vi login.txt //编辑该口令库文件
保存退出.
2.用刚才建立的虚拟用户口令库文件生成FTP服务器的认证文件.该认证文件是一个被加密后的密文.PAM在调用相应的认证模块后,会对从FTP服务器发来的用户名和密码进行加密,然后在跟该文件进行对比,发现相符条目后,登陆用户才会被允许登陆.
//在运行该命令前,别忘记安装db4-utils软件包,该包包含有db_load命令等.关于该命令的使用不在本文讨论范围内.其中-f参数后跟的为刚才创建的虚拟用户口令库文件.最后的路径为生成的FTP认证文件的存放位置。
将该FTP认证文件的权限设置为600，以确保安全。
3.建立虚拟用户所需要的PAM配置文件.由于FTP服务器在接受到用户的用户名和口令后会调用PAM认证,所以我们还要创建虚拟用户的PAM配置文件.
我们将该文件保存在/etc/pam.d目录下,文件名暂时取为:vsftpd.这里要注意一点就是,该文件名要与FTP服务主配置文件(/etc/vsftpd/vsftpd.conf)中的pam_service_name=vsftpd选项的选项值相同。
创建好该文件后,将下面的内容加入到该文件中:
修改完成，保存退出。
注意3个红色文件的文件名.该3个文件为1个文件,只不过在使用中写法不同.
4，由于用户在通过PAM的认证后要被映射成一个本地用户,所以我们还要建立一个本地用户供虚拟用户使用.
我们只需要对该本地用户赋予FTP主目录的适当访问权限就行.即使FTP服务器遭到攻击,这个本地用户也没有访问其他目录的权限,相对比较安全一些.
5，在FTP的主配置文件中,启用FTP虚拟用户.增加如下选项即可:
6，配置到这里就完成了,别忘记重启FTP服务进行测试.
7，为不同的虚拟用户分配权限
默认情况下,虚拟用户拥有相同的权限,就是virtual的权限,我们可以根据实际需求对不同的虚拟用户分配权限.
首先，在FTP的主配置文件中加一个选项:
然后创建该目录：
在该目录下编辑不同虚拟用户的权限配置文件了，比如要对mike编辑其权限。
根据实际需求为该文件添加下面的选项和值:
以上就是linux下配置vsftpd虚拟用户的全部内容了，希望对大家有所帮助。