设置ftp访问用户（FTP虚拟用户的使用方法）

mkdir /var/www/ruibiaofangxuan
useradd -d /var/www/ruibiaofangxuan marility
chown marility.marility /var/www/ruibiaofangxuan
chmod u-w /var/www/ruibiaofangxuan

[root@marility ~]# tr -cd '[:alnum:]' < /dev/urandom | fold -w32 |head -n1
eFEBgVTfWJ66OhQ3rTuGB4kt5k5r0aMW

[root@marility vsftpd]# grep ^[^#] /etc/vsftpd/vsftpd.conf
anonymous_enable=NO         ##禁止匿名用户
local_enable=YES            ##开启本地账户，虚拟账户需要映射到本地账户
write_enable=YES            
local_umask=022           ##本地用户的umask值
anon_umask=022           ##虚拟用户的umask值设定
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog        ##日志路径
xferlog_std_format=YES
ascii_upload_enable=YES       ##允许上传ascii格式文件
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES          ##禁锢用户在家目录
chroot_list_enable=NO  ##不启用本地禁用目录，使用虚拟用户时不需要开户本地列表过滤
listen=YES             ##监听ipv4
listen_ipv6=NO
allow_writeable_chroot=YES       ##可以写，因为禁锢家目录需去掉用户写权限
tcp_wrappers=YES
guest_enable=YES            ##开启虚拟账户功能
guest_username=marility       ##虚拟账号映射到本地哪个用户
pam_service_name=ftp          ##加载pam.d中哪个文件的机制
user_config_dir=/etc/vsftpd/config   ##虚拟用户的单个权限


[root@marility vsftpd]# cat /etc/vsftpd/vuser_list
ruibiaofangxuan           ##账户
eFEBgVTfWJ66OhQ3rTuGB4kt5k5r0aMW  ##rubiaofangxuan的密码
admini               ##账户
adminipw              ##admini的密码

[root@marility vsftpd]# db_load -T -t hash -f vuser_list /etc/vsftpd/vuser_list.db

[root@marility vsftpd]# cat /etc/pam.d/ftp
auth  required  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vuser_list
account required  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vuser_list

[root@marility vsftpd]# cat /etc/vsftpd/config/admini 
anon_world_readable_only=NO           ##关闭只可读
anon_upload_enable=YES             ##允许上传
anon_mkdir_write_enable=YES           ##允许新建目录
anon_other_write_enable=YES           ##允许修改目录/文件名称，删除
local_root=/var/www/ruibiaofangxuan/home      ##家目录映射
  
[root@marility vsftpd]# cat /etc/vsftpd/config/ruibiaofangxuan 
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_root=/var/www/ruibiaofangxuan/home

systemctl restart vsftpd      
systemctl enable vsftpd