可在Linux中用vsftpd搭建安全虚拟用户FTP服务：依次安装vsftpd、创建虚拟用户数据库、配置PAM认证、修改主配置启用虚拟用户、建立独立根目录、重启服务并测试连接。
如果您希望在Linux系统中搭建一个安全且支持虚拟用户的FTP服务，则可以使用vsftpd作为服务器软件。以下是完成该配置的具体方法：
一、安装vsftpd服务
vsftpd是Linux下轻量级、高安全性的FTP服务器程序，需先通过包管理器安装基础软件包，并确保其运行环境可用。
1、执行命令安装vsftpd：sudo apt update && sudo apt install vsftpd（适用于Debian/Ubuntu系统）。
2、对于CentOS/RHEL系统，运行：sudo yum install vsftpd 或 sudo dnf install vsftpd。
3、启动服务并设置开机自启：sudo systemctl start vsftpd && sudo systemctl enable vsftpd。
二、创建FTP虚拟用户数据库
虚拟用户不对应系统真实账户，其凭证由单独的数据库文件维护，需借助db_load工具生成哈希格式的认证文件。
1、安装db4-utils工具包：sudo apt install db-util（Ubuntu/Debian）或 sudo yum install libdb-utils（CentOS/RHEL）。
2、新建纯文本用户文件（如/etc/vsftpd/virtual_users.txt），每行依次为用户名和密码，例如：ftpuser1 和下一行 Passw0rd!。
3、将文本文件转换为Berkeley DB格式：sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db。
三、配置PAM认证模块
PAM用于接管vsftpd对虚拟用户的验证流程，需修改对应PAM配置文件以指向刚生成的数据库。
1、备份原PAM配置：sudo cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak。
2、清空/etc/pam.d/vsftpd内容，写入以下两行：auth required pam_userdb.so db=/etc/vsftpd/virtual_users 和 account required pam_userdb.so db=/etc/vsftpd/virtual_users。
3、确认文件权限为600：sudo chmod 600 /etc/vsftpd/virtual_users.db。
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
四、修改vsftpd主配置文件
主配置文件控制服务行为、用户权限、目录映射等核心策略，必须启用虚拟用户支持并禁用匿名访问。
1、编辑配置文件：sudo nano /etc/vsftpd.conf。
2、添加或修改如下关键参数：anonymous_enable=NO、local_enable=YES、virtual_use_local_privs=YES、guest_enable=YES、guest_username=ftp。
3、指定PAM服务名：pam_service_name=vsftpd；设置根目录模板：user_sub_token=$USER 和 local_root=/var/ftp/$USER。
五、建立虚拟用户独立根目录
每个虚拟用户需拥有隔离的主目录，且归属特定系统用户（如ftp），以实现权限隔离与文件操作限制。
1、创建统一父目录：sudo mkdir -p /var/ftp/ftpuser1。
2、将目录所有者设为ftp用户：sudo chown ftp:ftp /var/ftp/ftpuser1。
3、设置目录权限为755：sudo chmod 755 /var/ftp/ftpuser1；若需上传权限，对子目录赋予ftp组写权限：sudo chmod 775 /var/ftp/ftpuser1/upload。
六、重启服务并测试连接
配置更新后必须重启vsftpd才能生效，同时可通过本地或远程客户端验证虚拟用户是否可正常登录与操作。
1、重载配置并重启服务：sudo systemctl daemon-reload && sudo systemctl restart vsftpd。
2、检查服务状态：sudo systemctl status vsftpd，确认显示active (running)。
3、使用ftp命令行客户端测试：ftp localhost，输入虚拟用户名和密码，观察是否成功进入并列出目录内容。
