# 创建虚拟用户映射的本地账号，非登录式，家目录在 /var/tmp/vuser_ftp，账号名为dengpangpang
useradd -s /sbin/nologin -d /var/tmp/vuser_ftp dengpangpang

# 新版vsftpd不允许用户主目录有w权限，因此，用户主目录设置500权限，各部门子目录设置700权限，所有上传下载都在子目录中进行
chmod 500 /var/tmp/vuser_ftp

# 创建不同部门的根文件夹，给予700权限
mkdir /var/tmp/vuser_ftp/finance			# 财务部根文件夹
mkdir /var/tmp/vuser_ftp/commerce			# 商务部根文件夹
......

# 给各部门的根目录700权限
chmod 700 /var/tmp/vuser_ftp/*

# 修改部门共享文件夹的所有者和属组为dengpangpang
chown dengpangpang.dengpangpang /var/tmp/vuser_ftp -R

# 修改配置文件 /etc/vsftpd/vsftpd.conf，添加以下内容
guest_enable=YES				# 开启虚拟用户
guest_username=dengpangpang		# 指定虚拟用户映射的本地用户
virtual_use_local_privs=NO		# 虚拟用户权限是否和本地用户相同，此处为否，因为要设置不同部门的权限
user_config_dir=/etc/vsftpd/vconf.d/		# 虚拟用户的配置文件

# 建立虚拟用户的账号密码文件，添加各部门的账号和密码
vim /etc/vsftpd/vuser

finance_admin		# 财务部主管账号名
123					# 财务部主管密码
finance_member		# 财务部成员账号
123					# 财务部成员密码
......


# 生成账号密码数据库文件
db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.db

# 更改账号密码数据库文件的权限为600
chmod 600 /etc/vsftpd/vuser.db

# 设置pam验证，将以下内容添加到开头
vim /etc/pam.d/vsftpd

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser

# 定义上述虚拟用户不允许切出家目录
vim /etc/vsftpd/chroot_list

finance_admin
finance_member
......

# 编辑虚拟用户的配置文件，分为主管和成员两种

vim /etc/vsftpd/vconf.d/a=finance_admin			# 财务部主管的配置文件

local_root=/var/tmp/vuser_ftp/finance			# 指定根目录
anon_umask=077									# 设置文件和目录权限
anon_world_readable_only=NO						# 开放下载权限
anon_upload_enable=YES							# 开放上传权限
anon_mkdir_write_enable=YES						# 开放创建目录的权限
anon_other_write_enable=YES						# 开放删除和重命名目录的权限

vim /etc/vsftpd/vconf.d/a=finance_member		# 财务部成员的配置文件

local_root=/var/tmp/vuser_ftp/finance			# 指定根目录
anon_world_readable_only=NO						# 开放下载权限