Chinaunix首页 | 论坛 | 博客
  • 博客访问: 5114856
  • 博文数量: 3857
  • 博客积分: 6409
  • 博客等级: 准将
  • 技术积分: 15947
  • 用 户 组: 普通用户
  • 注册时间: 2008-09-02 16:48
个人简介

迷彩 潜伏 隐蔽 伪装

文章分类

全部博文(3857)

文章存档

2017年(5)

2016年(63)

2015年(927)

2014年(677)

2013年(807)

2012年(1241)

2011年(67)

2010年(7)

2009年(36)

2008年(28)

分类: 系统运维

2015-06-11 23:32:11

建立多个ftp虚拟机用户支持不同的访问权限实例

[日期:2015-06-05] 来源:Linux社区  作者:Linux [字体:  ]

实验环境:
公司最近上了一款游戏,当游戏客户端登录到服务器有补丁更新时,是通过ftp来更新数据.所以需要建立一个普通虚拟用户账号,用于客户端登录ftp服务器更新补丁用,此账号只支持下载权限.由于平时我们也要维护服务器后台上传数据,需要建立一个专用虚拟用户账号,此账号拥有所有权限.还要把上传数据发布到普通虚拟用户家目录下,提供下载!

一个普通用户public:下载
一个专用用户personal:所有权限

解决方案:
1 创建用户数据库:
#vim /etc/vsftpd/vsftpd_login.txt 
public  账号 
public  密码 
personal 账户 
personal 密码

2 生成数据库:
db_load:安装 db4,db4-devel,db4-utils 
#yum -y install db4* 
#db_load -T -t hash -f /etc/vsftpd/vsftpd_login.txt /etc/vsftpd/vsftpd_login.db

3 修改数据文件访问权限:
chmod 600  /etc/vsftpd/vsftp_login.db

4 修改pam配置:
#cat /etc/pam.d/vsftpd 
将原来的全部注释掉,加入: 
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
注意:db=/etc/vsftpd/vsftpd_login 后面的.db必须去掉

5 创建虚拟账号对应的系统用户:

普通帐号public对应系统帐号ftp_public,并指定其主目录为/var/ftp/public
普通帐号public只允许下载,修改public目录其他用户权限为rx可读可执行

专用帐号personal对应系统帐号ftp_personal,指定主目录为/var/ftp/personal
专用帐号personal允许上传和下载,所以对personal目录权限设置为rwx,可读可写可执行,如果不设置可执行用户登录会出不能更改目录错误
# useradd -d /var/ftp/personal/ -s /sbin/nologin ftp_personal 
# useradd -d /var/ftp/public/ -s /sbin/nologin  ftp_public 
# chmod -R 500 /var/ftp/public/ 
# chmod -R 700 /var/ftp/personal/

6 为不同的虚拟用户创建不用的ftp权限:
#vim /etc/vsftpd/vsftpd.com 
anonymous_enable=NO(修改配置)禁用匿名用户登录 
write_enable=YES (默认开启)允许使用任何可以修改文件系统的FTP的指令 
local_enable=YES(默认开启)启用本地用户登录设置 
chroot_local_user=YES (自建配置)将所有本地用户限制在家目录中 
pam_service_name=vsftpd(默认开启)配置vsftpd使用的PAM模块为vsftpd 
user_config_dir=/etc/vsftpd/vsftpd_login (自建配置)设置虚拟帐号的主目录为/vsftpd_login
max_clients=300 (自建配置)设置FTP服务器最大接入客户端数为300个 
max_per_ip=10 (自建配置)设置每个IP地址最大连接数为10个 
listen=YES 
port_enable=NO(自建配置)取消PORT模式进行数据传输 
connect_from_port_20=NO (修改配置)PORT模式进行数据传输部使用20端口 
pasv_enable=YES(自建配置)允许PASV模式进行数据传输 
pasv_min_port=65341 (自建配置)PASV模式下数据传输所使用port范围下界 
pasv_max_port=65351 (自建配置)PASV模式下数据传输所使用port范围上界

7 建立虚拟账户的配置文件:
在user_config_dir指定路径下,建立与虚拟帐号同名的配置文件并添加相应的配置字段

[root@red-hat-5 vsftpd]# mkdir /etc/vsftpd/vsftpd_login 
[root@red-hat-5 vsftpd]# touch /etc/vsftpd/vsftpd_login/public 
[root@red-hat-5 vsftpd]# touch /etc/vsftpd//vsftpd_login/personal

首先建立普通帐号public的配置文件
[root@red-hat-5 vsftpd_login]# echo guest_enable=yes >>public 
[root@red-hat-5 vsftpd_login]# echo guest_username=ftp_public >>public 
[root@red-hat-5 vsftpd_login]# echo anon_world_readable_only=no >>public 
[root@red-hat-5 vsftpd_login]# echo anon_max_rate=50000 >>public 
[root@red-hat-5 vsftpd_login]# cat public 
guest_enable=yes  开启虚拟帐号登录 
guest_username=ftp_public    设置虚拟用户public对应的系统帐号为ftp_public 
anon_world_readable_only=no  不允许匿名用户浏览器整个服务器的文件系统 
anon_max_rate=50000    限定传输速率为50KB/s

注意:
vsftpd对于文件传输速度限制并不是绝对锁定在一个数值上哈,而是在80%~120%之间变化哈~比如设置100KB/s则实际是速度在80KB/s~120KB/s之间变化哈~

接着建立专用帐号的配置文件personal
[root@red-hat-5 v:wqsftpd_login]# echo guest_enable=yes >> personal 
[root@red-hat-5 vsftpd_login]# echo guest_username=ftp_personal >> personal 
[root@red-hat-5 vsftpd_login]# echo anon_world_readable_only=no >> personal 
[root@red-hat-5 vsftpd_login]# echo anon_mkdir_write_enable=yes >> personal 
[root@red-hat-5 vsftpd_login]# echo anon_upload_enable=yes >> personal 
[root@red-hat-5 vsftpd_login]# echo anon_max_rate=50000 >> personal 
[root@red-hat-5 vsftpd_login]# cat personal 
guest_enable=yes 开启虚拟帐号登录  
guest_username=ftp_ personal  设置虚拟用户对应的系统帐号为ftp_personal 
anon_other_write_enable=YES  允许匿名账号具有删除.更名权限 
anon_mkdir_write_enable=yes  允许创建文件夹 
anon_upload_enable=yes        开启匿名帐号的上传功能 
anon_world_readable_only=no  不允许匿名用户浏览整个服务器的文件系统 
anon_max_rate=100000          限定传输速度为100KB/s

#service vsftpd restart

关于把上传数据发布到普通虚拟用户家目录下提供下载!
[root@red-hat-5 ~]# cp /var/ftp/personal/* /var/ftp/public/

把上传数据发布到普通虚拟用户家目录下提供下载
[root@red-hat-5 ~]# chown -R ftp_public.ftp_public /var/ftp/public/

更改public目录的所有者和属组为ftp_public,这样public用户才能下载 

 

玩转vsftpd服务器的四大高级配置:http://www.linuxidc.com/Linux/2013-09/90565.htm

vsFTPd配置教程:http://www.linuxidc.com/Linux/2013-09/90562.htm

CentOS 7安装配置FTP服务器  http://www.linuxidc.com/Linux/2014-11/109233.htm

Ubuntu实用简单的FTP架设 http://www.linuxidc.com/Linux/2012-02/55346.htm

Ubuntu 上架设FTP服务器和Apache服务器 http://www.linuxidc.com/Linux/2011-04/35295.htm

Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

RHEL6平台下SeLinux和vsftpd的匿名上传的简单案例 http://www.linuxidc.com/Linux/2013-04/82300.htm

Linux系统vsftpd源码安装 http://www.linuxidc.com/Linux/2013-03/81475.htm

openSUSE 13.2/13.1 下安装配置 FTP服务器 vsftpd  http://www.linuxidc.com/Linux/2014-12/110070.htm

本文永久更新链接地址http://www.linuxidc.com/Linux/2015-06/118443.htm

linux
阅读(350) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~