vsftpd – 云原生之路

vsftpd系统虚拟帐户大乱斗

这是一个相当复杂的需求，系统上一些采集系统走的ftp进行采集的。历史积累下来的，最早都是直接在OS上创建系统帐号再ftp登录（shell大部分设置为/bin/false或/sbin/nologin，也部分使用的bash和csh）。后来由于系统安全加固[……]

业务反馈，现网的一些主机通过ftp连接时，经常会遇到超时情况，通过手动连接也发现正常响应后，后面认证时花很长时间才连上。查看vsftpd.conf配置没发现什么异常。

先在本机通过连接回环地址，发现连接还是比较快的，没有出现卡顿情况，通过其他主机，连[……]

1、vsftp、mysql服务的安装

[root@localhost ~]#yum install vsftpd mysql-server mysql-devel pam-devel -y

2、pam_mysql模块的安装

默认centos的yum源里有一个m[……]

很多情况下，我们希望限制ftp用户只能在其主目录下（root dir）下活动，不允许他们跳出主目录之外浏览服务器上的其他目录，这时候我就需要使用到chroot_local_user,chroot_list_e[……]

建立基于虚拟用户的FTP服务器，并根据以下要求配置FTP服务器。

（1）配置FTP匿名用户的主目录为/var/ftp/anon。下载带宽限制为100kB/s

（2）建立一个名为abc，口令为361way.com的FTP账户。下载带宽限制为500kB/s。

（3[……]