ubuntu下vsftpd虛擬用戶配置

簡單記錄一下步驟：
參考：https://yq.aliyun.com/articles/43258
一、sudo apt-get -y install vsftpd db-util
二、sudo useradd -m -s /sbin/nologin ftpuser
三、sudo mkdir /data/vsftpd/
四、sudo mkdir /data/vsftpd/{vconf,fdt}
五、sudo touch ftpuser.ftpuser /data/vsftpd/fdt
六、touch virtusers
user
123456
七、sudo db_load -T -t hash -f virtusers virtusers.db
八、sudo vim /etc/pam.d/vsftpd.virtual
auth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusers
account required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/data/vsftpd/virtusers
九、vim /etc/vsftpd.conf
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
nopriv_user=vsftpd
ftpd_banner=Welcome to HKFDT FTP service.
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/data/vsftpd/chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO

#userlist_enable=YES
allow_writeable_chroot=YES
virtual_use_local_privs=YES

pam_service_name=vsftpd.virtual
guest_enable=YES
guest_username=ftpuser
user_config_dir=/data/vsftpd/vconf

在以上配置文件中，有幾點須要重點指出。

local_enable=YES
write_enable=YES
local_umask=022

這兩項是啓用系統用戶的寫權限。特別是write_enable=YES項必定要啓用，不然vsftpd虛擬用戶將沒法登陸vsftpd。

爲何會是這樣？由於虛擬用戶依賴與系統用戶。

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES
這三項是配置vsftpd用戶禁止切換上級目錄的權限。

對應報錯說明：
（1）、userlist_enable=YES 開啓，致使直接沒法認證
500 OOPS: cannot read user list file:/etc/vsftpd.user_list
（2）、#allow_writeable_chroot=YES 不開啓，致使認證失敗，以下報錯：
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
（3）、#virtual_use_local_privs=YES 不開啓，致使權限不足，沒法上傳：
550 Permission denied.

十、虛擬用戶相關配置：
mkdir /data/vsftpd/fdt/user
chown -R ftpuser.ftpuser /data/vsftpd/fdt/user
vim /data/vsftpd/vconf/user
local_root=/data/vsftpd/fdt/user
write_enable=YES
local_umask=022