vsftp虚拟用户

2020-02-06 23:02:26 阅读：224 来源： 互联网

标签：配置文件 etc virftp 用户 vsftpd 虚拟 vsftp

vsftpd虚拟用户

一.关闭SElinux

setenforce 0

二.安装vsftpd服务

2.1 用yum安装vsftpd

yum -y install vsftpd

2.2备份vsftpd主配置文件

cp /etc/vsftpd/vsftpd.conf{,.bak}

三.配置虚拟用户访问的vsftpd服务：

3.1 创建虚拟用户密码文件

vim /etc/vsftpd/vir_user

ftp

123

3.2生成虚拟用户数据库

yum -y install libdb-utils
db_load -T -t hash -f /etc/vsftpd/vir_user  /etc/vsftpd/vir_user.db
chmod 700 /etc/vsftpd/vir_user.db

3.3配置vsftpd pam验证文件：

修改前先备份文件

cp /etc/pam.d/vsftpd{,.bak}

将auth及account的所有配置行均注释掉，添加如下两行

vim /etc/pam.d/vsftpd

auth                 required     pam_userdb.so   db=/etc/vsftpd/vir_user 
account              required     pam_userdb.so   db=/etc/vsftpd/vir_user

3.4增加一个系统用户‘virftp’ ，所有虚拟用户都会映射到此用户后对文件系统进行读写操作：

mkdir /ftproot
useradd -d /ftproot -s /sbin/nologin virftp
chown -R virftp:virftp /ftproot

3.5设置vsftpd主配置文件：

vim /etc/vsftpd/vsftpd.conf

#禁止匿名用户登录
anonymous_enable=NO
#允许本地用户登录
local_enable=YES
#启用虚拟账户 
guest_enable=YES
#把虚拟账户映射到系统账户virftp               
guest_username=virftp
#使用虚拟用户验证（PAM验证）
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录（此目录下与虚拟用户名相同的文件为他的配置文件）
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时，虚拟用户根目录允许写入
allow_writeable_chroot=YES

3.6配置虚拟用户各自的配置文件：

创建‘虚拟用户配置文件’的存放目录

mkdir /etc/vsftpd/vsftpd_viruser/

创建和配置虚拟用户各自的配置文件，

文件名称是‘虚拟用户名’

vim /etc/vsftpd/vsftpd_viruser/ftp

# 允许写入
write_enable=YES
#允许浏览FTP目录和下载
anon_world_readable_only=NO
# 允许虚拟用户上传文件
anon_upload_enable=YES
# 允许虚拟用户创建目录
anon_mkdir_write_enable=YES
# 允许虚拟用户执行其他操作（如改名、删除）
anon_other_write_enable=YES
# 上传文件的掩码,如022时，上传目录权限为755,文件权限为644
anon_umask=022
# 指定虚拟用户的虚拟目录（虚拟用户登录后的主目录）
local_root=/ftproot/admin/

关闭root用户亦即其他用户登录权限

vim /etc/vsftpd/ftpusers

创建虚拟用户的根目录，要保证虚拟用户映射的系统用户，对这个根目录有读写权限

mkdir -p /ftproot/admin/
chown -R virftp.virftp /ftproot/admin/

四.测试配置结果：

4.1启动vsftpd服务

systemctl restart vsftpd
systemctl restart vsftpd

关闭防火墙

systemctl stop firewalld

利用‘FlashFXP’工具连接测试

转载自：https://blog.51cto.com/14375810/2426836

标签：配置文件,etc,virftp,用户,vsftpd,虚拟,vsftp
来源： https://www.cnblogs.com/wutao1935/p/12271405.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9