Linux 安裝與配置 vsftpd 虛擬使用者 FTP 伺服器完整教學

vsftpd (Very Secure FTP Daemon) 是 Linux 下最受歡迎的 FTP 伺服器軟體，以安全性高、效能好著稱。本文將引導你在 CentOS/RHEL 系統上使用 yum 安裝 vsftpd，並配置虛擬使用者架構，實現多網站隔離管理，避免使用系統帳號登入 FTP 的風險。

一、安裝 vsftpd 並設定開機自啟

yum install -y vsftpd
systemctl enable vsftpd
systemctl start vsftpd

安裝完成會顯示 Complete!。建議先備份原始設定檔：

mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

二、編輯主設定檔 /etc/vsftpd/vsftpd.conf

# 基本設定
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
listen_ipv6=NO

# 安全與隔離
chroot_local_user=YES
allow_writeable_chroot=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd.virtual
userlist_enable=YES
tcp_wrappers=YES

# 虛擬使用者核心設定
guest_enable=YES
guest_username=apache
user_config_dir=/etc/vsftpd/vuser_conf
virtual_use_local_privs=YES

關鍵參數說明：

• guest_enable=YES：啟用虛擬使用者模式
• guest_username=apache：虛擬使用者映射的系統帳號（需存在，通常為 Web 服務執行身份）
• user_config_dir：各虛擬使用者個別設定目錄
• virtual_use_local_privs=YES：虛擬使用者使用本地使用者權限（關鍵：允許檔案權限操作）
• pam_service_name=vsftpd.virtual：指定 PAM 驗證服務名稱（稍後建立對應檔案）

三、建立虛擬使用者資料庫

1. 安裝資料庫工具

yum install -y libdb-utils

2. 建立帳號密碼文字檔

vi /etc/vsftpd/vuser_passwd.txt

內容格式：奇數行帳號，偶數行密碼，無空行：

webuser1
password123
webuser2
password456

3. 生成 Berkeley DB 資料庫檔

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
chmod 600 /etc/vsftpd/vuser_passwd.db
# 安全起見刪除明文字檔
rm -f /etc/vsftpd/vuser_passwd.txt

四、配置 PAM 驗證

vi /etc/pam.d/vsftpd.virtual

內容如下（64 位系統）：

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

注意：db= 參數不含 .db 副檔名。

mkdir -p /etc/vsftpd/vuser_conf

vi /etc/vsftpd/vuser_conf/webuser1

local_root=/var/www/html/site1
write_enable=YES
download_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO

mkdir -p /var/www/html/site1
chown -R apache:apache /var/www/html/site1
chmod -R 755 /var/www/html/site1
# 若啟用 SELinux
setsebool -P httpd_unified 1
setsebool -P ftpd_full_access 1

systemctl restart vsftpd
# 測試連線
ftp localhost
# 或使用 FileZilla 等客戶端