在Linux系统中，构建FTP服务器虚拟主机是常见的需求，特别是在需要管理大量文件或提供文件共享服务时，本文将详细介绍如何在Linux下使用vsftpd（Very Secure FTP Daemon）构建FTP服务器虚拟主机的配置文件。vsftpd是一款在Linux环境下广泛使用的FTP服务器软件，以其安全性、稳定性和高效性著称。
云服之家，国内最专业的云服务器虚拟主机域名商家信息平台
安装vsftpd
确保你的Linux系统已经安装了vsftpd，如果未安装,可以通过以下命令进行安装：
sudo apt-get update sudo apt-get install vsftpd
对于基于RPM的系统（如CentOS、Fedora）,可以使用以下命令：
sudo yum install vsftpd
配置vsftpd
安装完成后，需要编辑vsftpd的配置文件。vsftpd的配置文件位于/etc/vsftpd.conf，你可以使用你喜欢的文本编辑器打开该文件，例如nano或vim：
sudo nano /etc/vsftpd.conf
监听地址和端口
默认情况下，vsftpd监听在TCP端口21上，如果需要监听其他端口,可以修改以下配置：
listen_port=2121
启用被动模式（PASV）
为了确保FTP客户端可以通过防火墙访问服务器上的资源，需要启用被动模式（PASV）：
pasv_enable=YES pasv_min_port=10000 pasv_max_port=10100
用户权限设置
vsftpd支持本地用户和匿名用户，为了安全起见，通常建议仅允许本地用户访问FTP服务器,以下是相关配置：
anonymous_enable=NO # 禁用匿名用户访问 local_enable=YES # 启用本地用户访问 chroot_local_user=YES # 将本地用户限制在其主目录中（可选）
虚拟主机配置（Virtual Hosts）
为了管理多个FTP站点，可以配置虚拟主机，创建虚拟主机用户的主目录，例如/var/ftp/vhost1和/var/ftp/vhost2，在/etc/vsftpd.conf中添加以下配置：
guest_enable=YES # 启用虚拟主机用户功能（需结合下面的配置） guest_username=ftp_vhost # 设置虚拟主机用户的用户名前缀（如ftp_vhost1, ftp_vhost2等） user_sub_token=$USER # 用于生成虚拟主机用户的用户名（可选） local_root=/var/ftp/%U # 设置本地根目录为虚拟主机用户的目录（%U表示用户名）
安全设置（Security Settings）
为了提高安全性,可以配置以下选项：
allow_writeable_chroot=YES # 允许在可写目录中运行chroot（可选） secure_chroot_dir=/var/run/vsftpd/empty # 设置安全的chroot目录（需手动创建该目录并赋予vsftpd写入权限）
创建虚拟主机用户及目录权限设置
创建虚拟主机用户及其目录：
sudo useradd -d /var/ftp/vhost1 -s /sbin/nologin ftp_vhost1 # 创建用户ftp_vhost1及其主目录/var/ftp/vhost1，并禁止其登录shell访问系统，类似地，可以创建其他虚拟主机用户。 sudo useradd -d /var/ftp/vhost2 -s /sbin/nologin ftp_vhost2 # 创建用户ftp_vhost2及其主目录/var/ftp/vhost2。 更改目录权限：sudo chown -R ftp_vhost1:ftp_vhost1 /var/ftp/vhost1 # 将/var/ftp/vhost1的拥有者和组更改为ftp_vhost1，类似地，可以更改其他虚拟主机用户的目录权限。 更改虚拟主机用户的家目录权限：sudo chmod -R 755 /var/ftp/vhost1 # 设置虚拟主机用户的家目录权限为755，类似地，可以更改其他虚拟主机用户的家目录权限。 重启vsftpd服务：sudo systemctl restart vsftpd # 重启vsftpd服务以应用新的配置。 验证配置：使用FTP客户端连接到服务器，并尝试访问不同的虚拟主机用户目录以验证配置是否正确。 注意事项：确保防火墙允许FTP服务的端口（默认21或配置的自定义端口）通过，如果使用了防火墙（如ufw），可以添加以下规则：sudo ufw allow 2121/tcp # 如果使用的是自定义端口2121。 如果需要允许被动模式的端口范围通过防火墙，可以添加以下规则：sudo ufw allow 10000:10100/tcp # 如果使用的是被动模式的端口范围10000-10100。 注意事项：确保SELinux或AppArmor等安全模块不会阻止vsftpd的正常运行，如果出现问题，可能需要调整相应的安全策略或禁用这些模块进行测试（注意：不建议在生产环境中禁用安全模块）。 通过本文的介绍和步骤，你可以在Linux下成功构建FTP服务器虚拟主机的配置文件并启用虚拟主机功能以满足不同用户的需求，记得定期备份你的配置文件和系统以确保数据安全，关注系统的安全性和性能优化以确保FTP服务器的稳定运行。