FTP 主要用于文件傳輸，在 Linux 上一般用 vsftpd 來實現，通過搭設 FTP 服務器，可以實現文件的共享，至少比坑爹的某度網盤強多了。
搭設 FTP 服務器有三種可選的認證方式：匿名認證、本地用戶認證、虛擬用戶認證，安全性：匿名認證<本地用戶認證<虛擬用戶認證，配置復雜度：匿名認證<本地<虛擬用戶認證。
Linux 中文件都有對應的所有者，虛擬用戶認證指的是，創建一個或多個 FTP 用戶，并將這些 FTP 用戶與 Linux 本地的某個用戶（如 vftpuser ）進行映射，這樣完成映射的用戶在對 FTP 目錄進行操作時等同于用戶 vftpuser 進行操作。此外，虛擬用戶認證模式可以允許對多個 FTP 分別進行配置，非常靈活方便。從靈活性與安全性兩個方面考慮，本文選擇使用虛擬用戶認證模式。
OK，準備開工！
一、基本環境
服務器：CentOS7.5
客戶機：Ubuntu Mate18.10
FTP服務端：vsftpd
FTP客戶端：FileZilla（可選）
二、基本流程
為了看起來更簡潔，僅列出搭設基本流程及相關命令。
1、安裝 vsftpd
yum install vsftpd
2、創建虛擬用戶
用你喜歡的任何編輯器創建并編輯 /etc/vsftpd/vuser.list 文件，內容如下：
lilei
lileipasswd
hanmeimei
hmmpasswd
口令認證文件奇數行為用戶名，偶數行為對應的密碼
3、創建口令認證數據庫
db_load -T -t hash -f /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db chmod 600 /etc/vsftpd/vuser.db
-T：轉換
-t：指定hash算法
-f：指定用戶名
4、編輯 PAM 認證文件
創建并編輯 /etc/pam.d/vsftpd.vu ，內容如下：
auth required pam_userdb.so db=/etc/vsftpd/vuser account required pam_userdb.so db=/etc/vsftpd/vuser
db指定口令認證數據庫，不含后綴名
5、建立本地用戶
useradd -d /home/vftpuser -s /sbin/nologin vftpuser chmod 755 /home/vftpuser
-d：指定用戶主目錄
-s：指定用戶登錄shell，/sbin/nologin表示禁止用戶通過shell登錄，提高安全性
6、映射 FTP 用戶到 vftpuser
編輯 /etc/vsftpd/vsftpd.conf ，修改下列行：
pam_service_name=vsftpd.vu # 指定pam認證文件 guest_enable=YES # 啟用映射 guest_username=vftpuser # 指定映射的本地用戶 user_config_dir=/etc/vsftpd/vusers_dir # 指定FTP用戶配置文件位置，如果不需要對每個用戶進行分別配置，可將此行注釋掉
7、為每個用戶進行單獨配置
創建 /etc/vsftpd/vuser_dir ，針對每個 FTP 用戶創建同名配置文件，此處以 lilei 為例。創建并編輯 /etc/vsftpd/vuser_dir/lilei ，內容如下：
anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/var/www/html
默認根目錄為映射用戶的家目錄，可通過 local_root 指定某個用戶的根目錄，注意需要將此目錄所有者改為 vftpuser 。
8、重啟 vsftpd
systemctl start vsftpd
三、注意事項
- 將 vsftpd 加入開機啟動，防止服務器重啟后無法訪問；
- 如果 FTP 服務器無法訪問，注意檢查防火墻與 SElinux 設置；
- 生成口令認證數據庫后，及時將 list 文件刪除，防止密碼泄露。
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持服務器之家。
