Chinaunix首页 | 论坛 | 博客
  • 博客访问: 398707
  • 博文数量: 46
  • 博客积分: 198
  • 博客等级: 入伍新兵
  • 技术积分: 1089
  • 用 户 组: 普通用户
  • 注册时间: 2012-04-30 11:45
文章分类
文章存档

2013年(40)

2012年(6)

分类: LINUX

2013-03-08 21:40:45

一、vsftpd安装

采用rpm安装。
rpm –ql vsftpd命令查看安装路径。
默认安装路径为:/etc/vsftpd/

二、配置虚拟用户和权限

这里采用脚本控制虚拟用户的方式管理ftp虚拟用户。
虚拟用户的可以理解为:所有ftp用户使用的并不是系统用户,而是添加的虚拟账户,这些账户映射到系统中的一个账户。此账户设置为不允许登录。可以根据需要单独配置所有虚拟账户的各种权限。

1.添加用户

Useradd –s /sbin/nologin vftp
mkdir /ftproot     //创建ftp根目录为/ftproot

2.创建用户和密码文件

创建用户和密码文件,然后用db4工具把用户名和密码转换成系统识别的格式。
vi vftpuser.txt //新建文件写入用户名和密码
注:第一行写用户名,第二行写密码,以此类推,要创建多少虚拟用户,依次写下去。
例如:
abc
123
cba
321
创建了两个用户abccba密码分别为123321
接着使用工具将其转换,并且存放在适当的位置,如:、
db_load -T -t hash -f vftpuser.txt /etc/vsftpd/vftpuser.db //将密码文件保存到/etc/vsftpd/
命名为vftpuser.db
注意:此时如果没有安装db4工具会出现错误。
解决方法:安装rpmdb4db4-util

3.配置PAM验证文件

修改 /etc/pam.d/vsftpd
在下面添加如下两行,其他全部注释掉。
auth    required        pam_userdb.so     db=/etc/vsftpd/vftpuser
account required     pam_userdb.so     db=/etc/vsftpd/vftpuser
注意这里是vftpuser,不是vftpuser.db

4.新建针对虚拟用户的配置文件

mkdir –p /etc/vsftpd/vsftpd_user_conf
vi /etc/vsftpd/vsftpd_user_conf/abc //创建名为abc的控制文件。
local_root=/ftproot/        //abc这个用户登陆上来的家目录是/ftproot
anon_upload_enable=YES       //允许上传
anon_mkdir_write_enable=YES   //允许创建目录
anon_other_write_enable=YES    //允许删除文件和目录
同样创建cba的配置文件。

5.修改vsftpd.conf

启用和添加修改如下选项:
pam_service_name=vsftpd //vsftpd里的脚本做pam验证
tcp_wrappers=YES //开启ip控制
chroot_local_user=YES //锁定用户根目录
guest_enable=YES  //开启虚拟账户
guest_username=vftp //虚拟账户使用vftp(刚才建的系统账户)映射
user_config_dir=etc/vsftpd/vsftp_user_conf  //虚拟账户的控制文件路径

6.修改ftproot的权限

Chown –R vftp.vftp /ftproot
Chmod –R 700 /ftproot
重启vsftpd服务即可。

阅读(5898) | 评论(0) | 转发(0) |
0

上一篇:跨网段PXE

下一篇:ubuntu安装fcitx

给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册