操作系统： Debian7.0

软件版本： vsftpd-2.3.2

功能描述： 建立不具有系统用户权限的FTP用户

1．创建虚拟用户密码文件。

建立文本文件，单数行为用户名，偶数行为密码，

格式如下：

#vi account.txt
dachun
123456
user
password
guest
guestpw

2．生成密码库文件，并修改其权限：

#db_load -T -t hash -f ./account.txt /etc/vsftpd/account.db
#chmod 600 /etc/vsftpd/account.db

注意事项：

db_load命令需要安装db-util包;

rhel5中其包名为db4-util,默认未安装,

debian7中其包名为db4.8,然后通过软链接至db_load;

3.创建pam认证文件

在/etc/pam.d/目录下新建文件vsftpd.vu,内容如下：

auth    required /lib/security/pam_userdb.so db=/etc/vsftpd/account
account required /lib/security/pam_userdb.so db=/etc/vsftpd/account

注意事项：

密码库的路径要与实际的路径相符。

在debian7系统中，security的路径位于/lib/i386-linux-gnu目录下

需要建立软链接

#cd /lib
#ln -s i386-linux-gnu/security/ ./

4.使能虚拟用户

修改vsftpd.conf文件

# 使能虚拟用户
guest_enable=YES
# 将虚拟用户映射为本地用户ftpuser
guest_username=ftpuser
# 修改认证模块
pam_service_name=vsftpd.vu

5. 重启vsftpd服务。
至此，虚拟用户可正常访问FTP，其权限相当于配置文件中映射的本地用户；

对各个用户的权限进行单独设置

1.在/etc/vsftpd.conf文件中添加如下内容：

#指定用户配置文件目录
user_config_dir=/etc/vsftpd/user_conf

2.用户配置文件目录下创建相应的用户配置文件(用户名)，

#vi /etc/vsftpd/user_conf/dachun
# 指定用户目录
local_root=/var/www/dachun

#以下可添加其他权限配置

3.至此虚拟用户的家目录被限制在了 /var/www/dachun

4.如果虚拟用户不能上传文件则需要使能

# 允许上传文件
anon_upload_enable=YES         
# 允许创建目录
anon_mkdir_write_enable=YES    
# 允许其他（删除，改权限等）操作
anon_other_write_enable=YES    

# 修改权限掩码
anon_umask=022

如果不使能匿名用户的这几个权限，在部分版本中，虚拟用户也无法上传文档；
原因是VSFTPD-1.2.0新添了virtual_use_local_privs参数，
当该参数激活(YES)时，虚拟用户使用与本地用户相同的权限，
当此参数关闭(NO)时，虚拟用户使用与匿名用户相同的权限；

结束语

如果你为这就完了，那就图样图森破了，

虚拟用户可以玩的相当嗨了，可你有没有发现你的本地用户居然没法用了？

郁闷不？

当然了，还是有办法解决的，

欲知后事如何，且听下回分解...