Ubuntu Linux中vsFTP添加用户

Dear 丶 2023-10-16 20:17 27阅读 0赞

按照 [ http://xinchibaobei.blog.163.com/blog/static/1263925092009101074313369][http_xinchibaobei.blog.163.com_blog_static_1263925092009101074313369]

搭建好 vsFTP 后，发现只能用 ftp 或 anonymous 用户才能访问，就连root和自己的登录账号都无法访问。

这当然不爽！参考网上抄来抄去的方法，都说要装 libdb3-util ，后面还有大堆的安装和配置，懒得动。

终于发现了实践一族：

[http://sam1234567890.blog.163.com/blog/static/60175831200832683258463][http_sam1234567890.blog.163.com_blog_static_60175831200832683258463]

[http://bbs.linuxpk.com/viewthread.php?tid=11383][http_bbs.linuxpk.com_viewthread.php_tid_11383]

多谢两位！（如果嫌我后面说的简陋，可以参考以上两位的博客。）

1. 搭好vsFTP后，/etc目录下需要手动添加3个文件，内容暂时为空：

vsftpd.user\_list

ftpusers （这个文件可能原来就有。不用手动加）

vsftpd.chroot\_list (这里我没用上，不过先建着)

2. 按如下方式修改 vsftpd.conf 文件：

vsftpd.conf  
vim /etc/vsftpd.conf 运行这个就可以进入配置界面  
listen=YES 独立运行模式  
anonymous\_enable=NO/YES （允许匿名登陆吗？=YES 可登陆 =NO 不可登陆）  
no\_anon\_password=NO/YES (匿名登陆要密码吗？=YES 要 =NO 不要)  
local\_enable=YES/NO 本地用户可登陆吗? =YES 要 =NO 不要  
write\_enable=YES 本地用户有写权限吗?  
local\_umask=022 不要动，前面如果有\#就去掉,什么意思，不告诉你  
connect\_from\_port\_20=YES 端口设成20 ，不想要，自己在改: connect\_from\_port\_205=YES  
idle\_session\_timeout=600 监听，多常时间，没响应，VSFTPD 把你踢出服务器  
data\_connection\_timeout=600 连接服务器后，数据多常时间不能传入，断开服务  
chroot\_list\_enable=YES 这一行,和下面一行，密切相关  
chroot\_list\_file=/etc/vsftpd.chroot\_list 这一行，上一行设置YES才生效。意思是：加入到这个文件内的用户，只能访问自己的目录。其它目录不能访问.建立下面有说明.  
secure\_chroot\_dir=/var/run/vsftpd 意思是:vsftpd 运行的目录。  
pam\_service\_name=vsftpd 加密(pam) 传输模式,这个目录内的: /etc/pam.d/vsftpd  
rsa\_private\_key\_file=/etc/ssl/private/ssl-cert-snakeoil.key （KEY文件，不要动）  
如果其它的没有。就自己，添加里面。（手动加入的呀。不要懒哦） ：  
use\_localtime=YES  
connect\_timeout=60  
accept\_timeout=60  
max\_clients=8  
max\_per\_ip=8  
pasv\_min\_port=0,pasv\_max\_port=0  
local\_max\_rate=0  
tcp\_wrappers=YES  
nopriv\_user=nobody  
userlist\_enable=YES  
userlist\_deny=NO  
userlist\_file=/etc/vsftpd.user\_list

（这里主要关注倒数第二句：userlist\_deny=NO ，这样一来只有vsftpd.user\_list文件中指定的用户才能访问）

3. 在 vsftpd.user\_list 文件中添加如下内容：

\# vsftpd userlist  
\# If userlist\_deny=NO, only allow users in this file  
\# If userlist\_deny=YES(default), never allow users in this file,and  
\# do not even prompt for a password.  
\# Note that the default vsftpd pam config also checks /etc/vsftpd.ftpusers  
\# for users that are denied.  
root  
bin  
daemon  
adm  
lp  
sync  
shutdown  
halt  
mail  
news  
uucp  
operator  
games  
nobody  
ftp

4. 这时查看一下 ftpusers 文件中的内容，要把你想允许访问的用户删掉或注释掉。

5. 重启服务：service vsftpd restart

6. 这时你就能用root用户访问了。

如果你想让你登陆Linux的账号也能访问，只要把用户名写进 vsftpd.user\_list 就行了。

（还是要确保 ftpusers 文件中没有这个用户）。另外别忘了重启服务。

7. 接下来要添加新用户。

添加用户：adduser iori

添加成功后，在 vsftpd.user\_list 文件中添上 iori

重启服务后，就能访问FTP了。

但这里又遇到了一个问题：

如果我想添加一个ftp用户，既只想让他能够访问FTP，但不能让他登陆系统。按如下命令创建：

adduser --shell /sbin/nologin ftpuser

可发现这个用户按7中的操作后还是无法访问FTP，报错：

530 Login incorrect.  
Login failed.

这个暂时没解决。

[http_xinchibaobei.blog.163.com_blog_static_1263925092009101074313369]: http://xinchibaobei.blog.163.com/blog/static/1263925092009101074313369
[http_sam1234567890.blog.163.com_blog_static_60175831200832683258463]: http://sam1234567890.blog.163.com/blog/static/60175831200832683258463
[http_bbs.linuxpk.com_viewthread.php_tid_11383]: http://bbs.linuxpk.com/viewthread.php?tid=11383