Vsftpd虛擬用戶配制安裝
安裝vsftpd
yum install vsftpd* -y
查看vsftpd安裝後的配置文件路徑、啟動Vsftpd服務及查看進程是否啟動
rpm -ql vsftpd|more
systemctl restart vsftpd.service
ps -ef |grep vsftpd
1.安裝Vsftpd虛擬用戶需用到的軟件及認證模塊:
yum install pam libdb-utils libdb --skip-broken -y
2.創建虛擬用戶臨時文件/etc/vsftpd/ftpusers.txt,新建虛擬用戶和密碼,其中test001 test002為虛擬用戶名,123456為密碼,如果有多個用戶,依次格式填寫即可:
test001
123456
test002
123456
3.生成Vsftpd虛擬用戶數據庫認證文件,設置權限700:
db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftpd_login.db
chmod 700 /etc/vsftpd/vsftpd_login.db
4.配置PAM認證文件,/etc/pam.d/vsftpd行首加入如下兩行:
auth required pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required pam_userdb.so db=/etc/vsftpd/vsftpd_login
5.所有Vsftpd虛擬用戶需要映射到一個系統用戶,該系統用戶不需要密碼,也不需要登錄,主要用於虛擬用戶映射使用,創建命令如下:
useradd -s /sbin/nologin -d /home/wwwroot/ ftpuser
6.完整vsftpd.conf配置文件代碼如下:
#global config Vsftpd 2017
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
userlist_enable=YES
tcp_wrappers=YES
#config virtual user FTP
pam_service_name=vsftpd
guest_enable=YES
guest_username=ftpuser
user_config_dir=/etc/vsftpd/vsftpd_user_conf
virtual_use_local_privs=YES
如上Vsftpd虛擬用戶配置文件參數詳解:
#config virtual user FTP
pam_service_name=vsftpd 虛擬用戶啟用pam認證;
guest_enable=YES 啟用虛擬用戶;
guest_username=ftpuser 映射虛擬用戶至系統用戶ftpuser;
user_config_dir=/etc/vsftpd/vsftpd_user_conf 設置虛擬用戶配置文件所在的目錄;
virtual_use_local_privs=YES 虛擬用戶使用與本地用戶相同的權限。
7. 至此,所有虛擬用戶共同基於/home/ftpuser主目錄實現文件上傳與下載,可以在/etc/vsftpd/vsftpd_user_conf目錄創建虛擬用戶各自的配置文件,創建虛擬用戶配置文件主目錄:
mkdir -p /etc/vsftpd/vsftpd_user_conf/
(8) 如下分別為虛擬用戶test001、test002用戶創建配置文件:
/etc/vsftpd/vsftpd_user_conf/test001,同時創建私有的虛擬目錄,代碼如下:
local_root=/home/ftpuser/test001
write_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
/etc/vsftpd/vsftpd_user_conf/test002,同時創建私有的虛擬目錄,代碼如下:
local_root=/home/ftpuser/test002
write_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
虛擬用戶配置文件內容詳解:
local_root=/home/ftpuser/test002 test002虛擬用戶配置文件路徑;
write_enable=YES 允許登陸用戶有寫權限;
anon_world_readable_only=YES 允許匿名用戶下載,然後讀取文件;
anon_upload_enable=YES 允許匿名用戶上傳文件,只有在write_enable=YES時該參數才生效;
anon_mkdir_write_enable=YES 允許匿名用戶創建目錄,只有在write_enable=YES時該參數才生效;
anon_other_write_enable=YES 允許匿名用戶其他權限,例如刪除、重命名等。
9.創建虛擬用戶各自虛擬目錄:
mkdir -p /home/ftpuser/{test001,test002}
chown -R ftpuser:ftpuser /home/ftpuser
本文出自 “xiaofu” 博客,轉載請與作者聯系!
Vsftpd虛擬用戶配制安裝