2. 程式人生 > >vsftpd安裝配置虛擬用戶

vsftpd安裝配置虛擬用戶

阿新 • • 發佈：2017-05-26
vsftp ftp ftp虛擬用戶

當用戶量越來越大，創建更多的系統用戶是不明智的，這時就需要為vsftpd創建虛擬賬戶，但vsftpd虛擬賬戶的數據庫要保存在Berkeley DB格式的數據文件中，所以需要安裝db4-utils工具來創建這樣的數據庫文件

一、系統環境
# cat /etc/issue
CentOS release 6.8 (Final)
Kernel \r on an \m
# uname -a
Linux iZuf62wzdy3bbx4vbp2f6bZ 2.6.32-642.13.1.el6.x86_64 #1 SMP Wed Jan 11 20:56:24 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

二、安裝vsftpd服務
#yum -y install vsftpd
#/etc/init.d/vsftpd restart

#chkconfig vsftpd on

三、創建虛擬用戶數據庫

首先需要創建明文文件，明文文件奇數行為用戶名，偶數行為密碼。使用db_load工具將其轉換為數據庫文件，db_load工具需要通過安裝db4-utils軟件獲得。最後通過修改文件權限以增強資料的安全性

#yum -y install db4-utils

#vim /etc/vsftpd/vlogin

在vlogin文件中寫入用戶名和密碼：

Username01

Password01

Username01

Password01

生成虛擬數據庫文件（vlogin.db）

#db_load -T -t hash -f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db

#chmod 600 /etc/vsftpd/{vlogin,vlogin.db}

四、設置虛擬賬號驗證

Linux一般通過PAM文件設置賬號的驗證機制，然後通過創建PAM文件，使用新的數據文件進行登錄驗證，PAM文件中的db選項於指定並驗證賬戶和密碼的數據庫文件

# vim /etc/pam.d/vsftpd （此文件中加入如下兩行設置）

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

五、設置虛擬賬戶共享目錄

因為所有的虛擬賬戶需要映射到一個真實的系統賬戶，所以系統需要添加一個系統賬戶並設置家目錄（此處應用到web上做網站文件上傳賬號，所以必須同WEB用戶一樣www用戶）

useradd -s /sbin/nologin -d /data/www www


六、修改VSFTPD主配置文件

# vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES （是否允許 匿名登錄FTP服務器，默認設置為YES允許，即用戶可使用用戶名ftp或anonymous進行ftp登錄，口令為用戶的E-mail地址。如不允許匿名訪問去掉前面#並設置為NO）

local_enable=YES （是否允許本地用戶 ( 即 linux 系統中的用戶帳號) 登錄FTP服務器，默認設置為YES允許， 本地用戶登錄後會進入用戶主目錄，而匿名用戶登錄後進入匿名用戶的下載目錄/var/ftp/pub ；若只允許匿名用戶訪問，前面加上#，可 阻止本地用戶訪問FTP服務器。）

write_enable=YES （ 是否允許本地用戶對 FTP 服務器文件具有寫權限 ， 默認設置為 YES 允許 ）

local_umask=022 （或其它值，設置本地用戶的文件掩碼 為缺省022 ，也可根據個人喜好將其設置為其他值，默認值為077）

anon_upload_enable=YES （是否允許匿名用戶上傳文件，須將write_enable=YES ， 默認設置為YES 允許 ）

anon_mkdir_write_enable=YES （ 是否允許匿名用戶創建新文件夾 ， 默認設置為 YES 允許 ）anon_other_write_enable=NO #禁止匿名用戶進行其他寫操作

dirmessage_enable=YES （ 是否激活目錄歡迎信息功能 ， 當用戶用 CMD模式首次訪問服務器上某個目錄時 ，FTP服務器將顯示歡迎信息，默認情況下，歡迎信息是通過該目錄下的 .message 文件獲得的，此文件保存自定義的歡迎信息，由用戶自己建立）

xferlog_enable=YES （ 默認值為 NO 如果啟用此選項，系統將會維護記錄服務器上傳和下載情況的日誌文件，默認情況該日誌文件為/var/log/vsftpd.log,也可以通過下面的 xferlog_file選項對其進行設定。）

connect_from_port_20=YES （ 設定 FTP 服務器將啟用 FTP 數據端口的連接請求 ,ftp-data 數據傳輸 ，21 為連接控制端口 ）

xferlog_file=/var/log/vsftpd.log ( 設定系統維護記錄FTP服務器上傳和下載情況的日誌文件，/var/log/vsftpd.log是默認的，也可以另設其它)

chown_uploads=YES （ 設定是否允許 改變 上傳文件的屬主 ， 與下面一個設定項配合使用 ）
#chown_username=whoever （ 設置想要改變的上傳文件的屬主 ， 如果需要 ， 則輸入一個系統用戶名， 例如可以把上傳的文件都改成 root 屬主。whoever：任何人）

#xferlog_std_format=YES （ 如果啟用此選項 ， 傳輸日誌文件將以標準 xferlog 的格式書寫，該格式的日誌文件默認為/var/log/xferlog,也可以通過xferlog_file選項對其進行設定，默認值為NO）
#dual_log_enable ( 如果添加並啟用此選項，將生成兩個相似的日誌文件，默認在/var/log/xferlog和/var/log/vsftpd.log目錄下。前者是wu_ftpd類型的傳輸日誌，可以利用標準日誌工具對其進行分析；後者是vsftpd類型的日誌)
#syslog_enable ( 如果添加並啟用此選項，則原本應該輸出到/var/log/vsftpd.log中的日誌，將輸出到系統日誌中)

#idle_session_timeout=600 （設置數據傳輸中斷間隔時間，此語句表示空閑的用戶會話中斷時間為600秒，即當數據傳輸結束後，用戶連接FTP服務器的時間不應超過600秒，可以根據實際情況對該值進行修改）

#data_connection_timeout=120 （ 設置數據連接超時時間 ， 該語句表示數據連接超時時間為 120 秒， 可根據實際情況對其個修改 ）

#nopriv_user=ftpsecure （ 運行 vsftpd 需要的非特權系統用戶，缺省是nobody）

#async_abor_enable=YES （ 如果 FTP client 會下達“async ABOR”這個指令時，這個設定才需要啟用，而一般此設定並不安全，所以通常將其取消）

#ascii_upload_enable=YES （ 大多數 FTP 服務器都選擇用 ASCII 方式傳輸數據 ， 將 # 去掉就能實現用 ASCII 方式上傳和下載文件 ）
#ascii_download_enable=YES （ 將 # 去掉就能實現用 ASCII 方式下載文件 ）

#ftpd_banner=Welcome to blah FTP service. （將#去掉可設置登錄FTP服務器時顯示的歡迎信息，可以修改=後的歡迎信息內容。另外如在需要設置更改目錄歡迎信息的目錄下創建名為 .message 的文件，並寫入歡迎信息保存後，在進入到此目錄會顯示自定義歡迎信息 ）

#deny_email_enable=YES （ 可將某些特殊的 email address 抵擋住。如果以anonymous登錄服務器時，會要求輸入密碼，也就是您的email address,如果很討厭某些email address，就可以使用此設定來取消他的登錄權限，但必須與下面的設置項配合 ）

#banned_email_file=/etc/vsftpd/banned_emails （當上面的 deny_email_enable=YES 時，可以利用這個設定項來規定那個email address不可登錄vsftpd服務器，此文件需用戶自己創建，一行一個email address即可！ ）

#chroot_list_enable=YES （ 設置為 NO 時，用戶登錄FTP服務器後具有訪問自己目錄以外的其他文件的權限， 設置為 YES 時 ， 用戶被鎖定在自己的 home 目錄中，vsftpd將在下面 chroot_list_file選項值的位置尋找 chroot_list文件，此文件需用戶建立,再將需鎖定在自己home目錄的用戶列入其中，每行一個用戶）

#chroot_list_file=/etc/vsftpd/chroot_list （ 此文件需自己建立 ， 被列入此文件的用戶 ， 在登錄後將不能切換到自己目錄以外的其他目錄 ， 由 FTP 服務器自動地 chrooted 到用戶自己的home目錄下，使得 chroot_list文件中的用戶不能隨意轉到其他用戶的FTP home目錄下，從而有利於FTP服務器的安全管理和隱私保護）

#ls_recurse_enable=YES （是否允許遞歸查詢，大型站點的 FTP 服務器啟用此項可以方便遠程用戶查詢 ）

listen=YES （ 如果設置為 YES ， 則 vsftpd 將以獨立模式運行，由vsftpd自己監聽和處理連接請求）

listen_port=21 （指定監聽端口，默認不指定端口為21）

#listen_ipv6=YES ( 設定是否支持IPV6)

pam_service_name=vsftpd （ 設置 PAM 外掛模塊提供的認證服務所使用的配置文件名 ，即/etc/pam.d/vsftpd文件，此文件中file=/etc/vsftpd/ftpusers字段，說明了PAM模塊能抵擋的帳號內容來自文件/etc/vsftpd/ftpusers中）

userlist_enable=YES （此選項默認值為NO ,此時ftpusers文件中的用戶禁止登錄FTP服務器；若此項設為YES，則 user_list文件中的用戶允許登錄 FTP服務器，而如果同時設置了 userlist_deny=YES ，則user_list文件中的用戶將不允許登錄FTP服務器，甚至連輸入密碼提示信息都沒有，直接被FTP服務器拒絕）

#userlist_deny=YES/NO （此項默認為YES，設置是否阻扯user_list文件中的用戶登錄FTP服務器）
tcp_wrappers=YES （ 表明服務器使用 tcp_wrappers 作為主機訪問控制方式，tcp_wrappers可以實現linux系統中網絡服務的基於主機地址的訪問控制，在/etc目錄中的hosts.allow和hosts.deny兩個文件用於設置tcp_wrappers的訪問控制，前者設置允許訪問記錄，後者設置拒絕訪問記錄。例如想限制某些主機對FTP服務器192.168.57.2的匿名訪問，編緝/etc/hosts.allow 文件，如在下面增加兩行命令：vsftpd:192.168.57.1ENY 和vsftpd:192.168.57.9ENY 表明限制IP為192.168.57.1/192.168.57.9主機訪問IP為192.168.57.2的FTP服務器，此時FTP服務器雖可以PING通，但無法連接）

chroot_local_user=YES

chroot_list_enable=YES

tcp_wrappers=YES

guest_enable=YES

guest_username=www

pasv_enable=YES

pasv_min_port=20000

pasv_max_port=30000

user_config_dir=/etc/vsftpd/vsftpd_user_conf


==================================================================================

以下為新增

[[email protected] data]# cat /etc/pam.d/vsftpd

auth required/lib64/security/pam_userdb.sodb=/etc/vsftpd/vlogin

account required/lib64/security/pam_userdb.sodb=/etc/vsftpd/vlogin

auth sufficient/lib64/security/pam_userdb.sodb=/etc/vsftpd/vlogin

account sufficient/lib64/security/pam_userdb.sodb=/etc/vsftpd/vlogin


[[email protected] data]# cat /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_mkdir_write_enable=NO

dirmessage_enable=YES

xferlog_enable=YES

xferlog_file=/var/log/xferlog

chown_uploads=YES

chroot_local_user=YES

chroot_list_enable=YES

pam_service_name=vsftpd

userlist_enable=YES

#userlist_deny=NO

#userlist_file=/etc/vsftpd/user_list

tcp_wrappers=YES

guest_enable=YES

guest_username=www

listen=YES

listen_port=21

pasv_enable=YES

pasv_min_port=20000

pasv_max_port=30000

user_config_dir=/etc/vsftpd/vsftpd_user_conf


==============================================================

目錄/etc/vsftpd/vsftpd_user_conf中用戶權限配置：

[[email protected] ~]$ cat /etc/vsftpd/vsftpd_user_conf/ftpusername

local_root=/data/projects/www_data

write_enable=YES

virtual_use_local_privs=YES



參考網站：

http://www.cnblogs.com/helonghl/articles/5533857.html

http://www.cnblogs.com/allenjin/archive/2011/12/03/2274542.html


本文出自 “點滴集” 博客，請務必保留此出處http://1606496.blog.51cto.com/1596496/1929876

vsftpd安裝配置虛擬用戶

相關推薦

vsftpd安裝配置虛擬用戶

vsftp ftp ftp虛擬用戶 當用戶量越來越大，創建更多的系統用戶是不明智的，這時就需要為vsftpd創建虛擬賬戶，但vsftpd虛擬賬戶的數據庫要保存在Berkeley DB格式的數據文件中，所以需要安裝db4-utils工具來創建這樣的數據庫文件一、系統環境# cat /etc/issu

Vsftp安裝及配置虛擬用戶

vsftp linux Vsftp安裝及配置虛擬用戶 一、安裝采用yum安裝[[email protected]/* */_64_122_centos vsftpd]# yum installvsftpd安裝完成以後vsftpd的默認配置文件在/etc/vsftpd二、建立虛擬用戶的過程

配置Vsftpd下的虛擬用戶

實驗VSFTP介紹VSFTP（Very Secure FTP）是一種在Unix/Linux中非常安全且快速穩定的FTP服務器，目前已經被許多大型站點所采用，如ftp.redhat.com,ftp.gnome.org等。在vsftpd服務器中支持3類用戶，分別是匿名用戶，本地用戶，和虛擬賬戶。用途及區別如下。1

vsftpd 配置虛擬用戶

conf new dir trying bsp comm rfi please remote 本文章介紹通過docker搭建的vsftpd實踐，如有任何問題，請聯系我，一起交流。請訪問git地址：https://code.aliyun.com/jy1779/vsftpd.g

vsftpd服務器配置虛擬用戶

only 3.5 attr word ini 目錄 emc err chroot 添加宿主用戶 新建系統用戶vsftpd，用戶目錄為/home/wwwroot, 用戶登錄終端設為/bin/false(即使之不能登錄系統) useradd vsftpd -d /home/ww

Linux-FTP服務器VSFTPD創建虛擬用戶

指定 會話 wrapper 匿名用戶 roo lib64 傳輸 ask 匿名 安裝軟件包：yum install -y vsftpd vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO #不允許匿名用戶登錄 local_enabl

centos7的FTP服務vsftpd裏建立虛擬用戶不同目錄分配不同權限

ada 更改 賬戶 其它 pro 本地 code 默認 內容 1. virtual_use_local_privs參數 當virtual_use_local_privs=YES時，虛擬用戶和本地用戶有相同的權限； 當virtual_use_local_privs=NO時，虛

ftp安裝和虛擬用戶創建（終於搞清楚了）

sftp att word 很多 刪除 用戶創建 手動 人員 require 之前領導叫我在Linux下搭建一個FTP服務器，搞一個公司內部人員文件結構，並對相應人員設置相應的訪問權限，之前網上有很多安裝方法，但是都是很傻瓜式地安裝，用戶簡單地創建，而我當時也是用的最笨的方

centos7搭建vsftpd並啟用虛擬用戶

vsftpd auth spec href mkdir -p ecif _id local com 虛擬用戶的特點是只能訪問服務器為其提供的FTP服務，不能訪問系統的其它資源，所以，如果想讓用戶對FTP服務器站內具有寫權限，但又不允許訪問系統其他資源，可以使用虛擬用戶來提高

centos7 安裝vsftpd安裝和配置以及虛擬用戶權限分配

vsftpd系統環境 centos7.3 版本ftp 根目錄 : /data/ftpftp 配置文件目錄：/etc/vsftpdftp 虛擬用戶權限配置文件目錄：/etc/vsftpd/vuser_config實現目標：1，匿名用戶可以登錄，但是不能訪問虛擬用戶的宿主目錄，只能訪問共享目錄2，虛擬用戶對自己的

VSFTPD虛擬用戶實戰配置

vsftp 虛擬用戶 FTP是文件傳輸協議，正是由於這種協議使得主機間可以共享文件。 FTP 使用TCP生成一個虛擬連接用於控制信息，然後再生成一個單獨的 TCP 連接用於數據傳輸。 vsftpd是一款在LINUX發行版中最主流的FTP服務器程序；特點是小巧輕快，安全易用；能讓其自身特點得

Vsftpd虛擬用戶配制安裝

vsftpd安裝vsftpdyum install vsftpd* -y查看vsftpd安裝後的配置文件路徑、啟動Vsftpd服務及查看進程是否啟動rpm -ql vsftpd|moresystemctl restart vsftpd.serviceps -ef |grep

vsftpd虛擬用戶認證配置（vsftpd+pam+mysql）

vsftpd虛擬用戶一、準備所需要的程序包mysqlpam_mysqlvsftpd二、開始安裝[root@localhost ~]# yum -y install mysql-server mysql-devel vsftpd pam_mysql // 註意：pam_mysql由epel源提供，epel源需要

vsftpd 使用虛擬用戶及單用戶多目錄的配置

vsftpd使用虛擬用戶 vsftpd使用虛擬用戶及單用戶多目錄 vsftpd使單用戶多目錄 vsftpd 使用虛擬用戶及單用戶多目錄的配置 安裝vsftpd yum -y install pam pam-devel db4 db4-tclyum -y install vsftpd 配置vsftp

Linux環境下配置vsftpd的虛擬用戶

none 5.1 txt CA cal hid cif size start 環境：CentOS Linux release 7.4.1708 (Core) vsftpd版本：vsftpd: version 3.0.2 1、安裝vsftpd# yum -y install

linux下VSFTPD的主動模式、被動模式和虛擬用戶登錄配置。

local ces -o 註意 linu lin guest 默認 connect 主動模式： 以CENTOS為例。 1、在 root 權限下，通過命令 yum install vsftpd 安裝 vsftp。 2、啟動 vsftpd 服務之前，需要登錄雲服務器修改配置文件

mysql數據庫結合pam_mysql模塊實現vsftpd虛擬用戶

mysql vsftp pam mysql數據庫結合pam_mysql模塊實現vsftpd虛擬用戶登錄最近開始學mysql，自己做一個小實驗，來個總結，比較容易理解，沒什麽太多理論性的東西。一、實驗環境的準備1. 先下載需要用到的軟件和依賴包[[email protected]/* *

vsftpd基於pam_mysql的虛擬用戶機制

vsftpd pam_mysql 虛擬用戶一、虛擬用戶概述vsftpd使用虛擬用戶時，需要為所有的虛擬用戶創建一個系統用戶，因為無論vsftpd使用的是哪一種用戶類型（匿名用戶、系統用戶、虛擬用戶），最終都是要映射為操作系統上的一個用戶，而每一個文件資源都有各自的權限，只有操作系統上的用戶才能根據權限模型判

搭建FTP/NFS服務（vsftpd基於虛擬用戶的訪問形式）

nfs ftp vsftpd mysql題目：搭建一套文件vsftp文件共享服務，共享目錄為/ftproot,要求：（描述完整的過程）1)基於虛擬用戶的訪問形式；2)匿名不允許上傳；3)禁錮所有的用戶於其家目錄當中；4)限制最大並發連接數為200；5)匿名用戶的最大傳輸速率512KB/s；6)虛擬用戶的賬號存

vsftpd基於pam_mysql做虛擬用戶認證

vsftpd pam_mysql （1）下載epel源[[email protected]/* */ ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo #下載阿裏雲的epel