为方便讲解我这里准备了两台Linux系统&＃xff08;一台用做服务器一台为客户机访问&＃xff09;。
创建测试用的本地用户&＃xff08;我这里已经创建好了 略&＃xff09;
 
安装vsftpd&＃xff1a;
查看到vsftpd服务器的配置文件保存在/etc目录和它的子目录中&＃xff1a;
查看vsftpd服务器的主配置文件vsftpd.conf&＃xff1a;
查看vsftpd.conf文件中的配置项&＃xff1a;
若有必要可使用 man vsftpd.conf查看配置帮助信息。
 
文件vsftpd.ftpuser位于/etc目录下&＃xff0c;用于保存不允许进行FTP登录的本地用户的帐户&＃xff08;这些帐户包括root用户在内&＃xff0c;一般都是存储一些权限较大的用户&＃xff0c;为安全性考虑&＃xff09;&＃xff0c;其中nobody是相当于Windows中的Guest帐户&＃xff08;来宾帐户&＃xff09;&＃xff1a;
文件vsftpd.user_list文件位于/etc目录中&＃xff0c;具有与vsftpd.ftpusers文件类似的访问控制功能&＃xff0c;但是使用起来更加灵活&＃xff1a;
在vsftpd.user_list文件需要与主配置文件vsftpd.conf的配置项结合来实现对于vsftpd.user_list文件中指定用户帐号的访问控制&＃xff1a;
示userlist_enable&＃61;YES
示userlist_deny&＃61;YES
时则表示禁止该文件的用户访问FTP服务器
示userlist_enable&＃61;YES
示userlist_deny&＃61;NO
时则表示允许该文件的用户访问FTP服务器
我这里先则的是允许该文件的帐户访问FTP服务器&＃xff1a;
示vi  /etc/vsftpd/vsftpd.conf
注&＃xff1a;userlist_deny&＃61;NO需要管理员手动添加并修改。
示vi  /etc/vsftpd.user_list
匿名用户登录FTP服务器时将进入/var/ftp目录&＃xff0c;并将该目录作为根目录&＃xff0c;即匿名用户不能离开该目录&＃xff0c;只能进入该目录的子目录&＃xff1a;
Vsftpd服务的启动和关闭&＃xff1a;
 
示vsftpd服务器的启动脚本文件位于/etc/init.d/目录下名为vsftpd的文件&＃xff0c;且在这里配置vsftpd服务在35系统启动级别时&＃xff0c;随系统自启动&＃xff1a;
启动vsftpd服务&＃xff1a;

在linux客户机测试FTP用户登录&＃xff1a;

OK&＃xff01;登录成功&＃xff0c;从上面可以看出如果我用的本地用户&＃xff0c;可以通过cd命令来进入我的/根目录&＃xff0c;这样显然是不安全的&＃xff0c;我们再做如下操作即可把它禁锢在其宿主目录中&＃xff1a;
配置将FTP本地用户禁锢在宿主目录中&＃xff1a;
在vsftpd服务器的配置文件vsftpd.conf中添加配置项chroot_local_user设置为YES&＃xff0c;再重启vsftpd服务程序&＃xff1a;

再到客户机去测试&＃xff1a;
 
从上图可以看出我们用pwd显示时不再是/home/tom目录了而是直接说我们现在处在/目录下&＃xff0c;再次也是一样的&＃xff09;&＃xff0c;证明禁锢成功。
 
目标&＃xff1a;配置FTP服务器的虚拟用户
环境介绍&＃xff1a;接着上面的环境走&＃xff08;呵呵&＃xff01;&＃xff09;
建立虚拟用户口令库文件&＃xff1a;
示vi /var/logins.txt
注&＃xff1a;这里单行为FTP登录的用户名&＃xff0c;双行则为FTP上面单行用户登录时的口令。
生成vsftpd的认证文件&＃xff1a;
注&＃xff1a;这里的/var/logins.txt文件是我前面创建的虚拟用户口令库文件&＃xff0c;这里就是根据它来生成的认证文件。
为安全起见配置vsftpd_login.db文件的权限为只对root用户可读可写&＃xff0c;即&＃xff1a;600&＃xff1a;
建立虚拟用户所需的PAM配置文件&＃xff1a;
示vi /etc/pam.d/vsftpd.vu
此文件默认没有用上面的指令创建并添加发下两行&＃xff1a;
示auth required /lib/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login
示account required /lib/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login
 

建立虚拟用户及要访问的目录并设置相应的权限&＃xff1a;
示useradd –d /home/ftpsite virtual指令的意思为创建virtual用户并为其创建宿主目录ftpsite&＃xff08;这样它就不会创建与其用户名同名的宿主目录了&＃xff09;&＃xff0c;并给其配置权限。
示useradd –d  /home/ftpsite virtual
示chmod  706  /home/ftpsite    
配置vsftpd.conf配置文件&＃xff1a;
注&＃xff1a;在配置vsftpd.conf配置文件时请先备份其文件&＃xff0c;以免出现配置错误时可进行修复。
 

示vi  /etc/vsftpd/vsftpd.conf
示guest_enable&＃61;YES表示启用虚拟用户登录FTP
示guest_username&＃61;virtual 表示通过virtual帐户做为中间&＃xff08;类似进入皇宫时的令牌&＃xff09;
示pam_service_name&＃61;vsftpd.vu认证模块所指向的文件
示userlist_deny&＃61;YES&＃xff08;此行这样改的意思是因为我们之前将其改为NO便是允许vsftpd.user_list文件中用户来访问FTP服务器&＃xff0c;但我并未将虚拟用户添加进去&＃xff0c;这里我们禁用[即此文件的用户不可能访问FTP服务器&＃xff0c;它便会读我们的虚拟用户了]&＃xff0c;否则会显示530错误。
 

重启vsftpd服务程序&＃xff1a;
测试作用虚拟用户登录&＃xff1a;
 
对不同的虚拟用户设置不同的权限&＃xff1a;
 
设置主配置文件&＃xff1a;
示vi  /etc/vsftpd/vsftpd.conf
进入vsftpd的主配置文件添加如下行&＃xff1a;
 

建立用户配置文件目录&＃xff1a;
在/etc/vsftpd_user_conf目录中为每个虚拟用户建立独立的配置文件&＃xff0c;配置文件名称和用户名同&＃xff1a;
在创建的文件中为每个用户配置相应在权限&＃xff1a;
测试&＃xff1a;
 
上图证明test001没有写入权限&＃xff0c;而test002则有创建目录的权限。
目标&＃xff1a;在vsftpd服务器中限制客户机连接数和传输速率
修改vsftpd主配置文件/etc/vsftpd/vsftpd.conf
示vi /etc/vsftpd/vsftpd.conf
添加如下几行:
示max_clients&＃61;3&＃xff08;表示最大客户连接数量为3个&＃xff09;
示max_per_ip&＃61;1&＃xff08;表示配置FTP服务器对于同一个IP地址的最大连接数为1[即只允许一个线程]&＃xff09;
示local_max_rate&＃61;50&＃xff08;表示本地用户的最大传输速率为50KB/s&＃xff09;
示anon_max_rate&＃61;20&＃xff08;表示匿名用户[包括虚拟用户]最大传输速率为20KB/s&＃xff09;

重启vsftpd服务&＃xff1a;
测试&＃xff1a;
上图表示我在同一个机器已经有一个连接&＃xff0c;不能再连接了&＃xff0c;需要连接成功则需关闭现有连接。

上图为我超过了FTP服务器允许的最大连接数的错误信息。