centos 7 安装vsftpd 过程记录

由于工作需要， 再测试环境上安装vsftpd，主要参考以下文章

http://www.huzs.net/?p=1213#theory_security

http://www.cnblogs.com/hhuai/archive/2011/02/12/1952647.html

使用本地用户时，配置和启动都很顺利。

想测试下虚拟用户，一直启动不了， 通过提示的命令查看错误信息也看不到效果。

最后启动成功的配置文件

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd/vsftpd.log
xferlog_std_format=YES
nopriv_user=vsftpd
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_bAnner=This Vsftp server supports virtual users ^_^
chroot_list_enable=NO
ls_recurse_enable=NO
listen=YES
userlist_enable=YES
tcp_wrappers=YES
guest_username=overlord
virtual_use_local_privs=YES
guest_enable=YES
guest_username=overlord
virtual_use_local_privs=YES
user_con@L_801_8@_dir=/etc/vsftpd/vuser_conf
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40090

pam_service_name=vsftpd

/etc/pam.d/vsftpd
中的配置

#%PAM-1.0
auth sufficient /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_users
account sufficient /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_users
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_sHells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth

auth sufficient /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_users
account sufficient /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_users

是新增的内容，必须放在前两行， 附上一段PAM验证的说明，具体请查阅

https://wenku.baidu.com/view/2308e719fc4ffe473368ab6c.html

2PAM验证类型
*auth验证使用者身份，提示输入账号和密码
*account基于用户表、时间或者密码有效期来决定是否允许访问
*password禁止用户反复尝试登录，在变更密码时进行密码复杂性控制
*session进行日志记录，或者限制用户登录的次数libpam函数库会可以调用以上一种服务或者全部。
3PAM验证控制类型(ControlValues)
验证控制类型也可以称做ControlFlags，用于PAM验证类型的返回结果。
*required验证失败时仍然继续，但返回Fail(用户不会知道哪里失败)
*requisite验证失败则立即结束整个验证过程，返回Fail
*sufficient验证成功则立即返回，不再继续，否则忽略结果并继续
*optional无论验证结果如何，均不会影响(通常用于session类型

另安装成功后，启动也是正常的， 但是使用浏览器访问一直提示登录失败。

在使用filezilla客户端后， 终于看到错误信息

响应:	500 OOPS: con@L_801_8@ file not owned by correct user,or not a file

从这里可以看到文件的所属人不对，查看后，发现/etc/vsftpd/virtual_users.db 和 vuser_conf 的所属用户和启动用户不一样，更改成使用用户即可。