Centos6.0 vsftp 虛擬用戶配置
阿新 • • 發佈:2018-08-05
log virt tor root 虛擬用戶配置 none 指定 可能 ble 建立虛擬用戶口令庫文件(奇數行是用戶名,偶數行是密碼)
進入/etc/vsftpd 目錄,然後新建文件user
#vi /etc/vsftpd/user
添加虛擬用戶名和密碼,奇數行為用戶名,偶數行為密碼。
aa #用戶名
123 #密碼
bb #用戶名
456 #密碼
生成vsftpd的認證文件
#rpm –qa |grep db4-utils(看是否安裝db4-util,沒安裝需要安裝)
#db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db
建立虛擬用戶所需的PAM配置文件(/etc/pam.d/)
進入/etc/pam.d,然後建立文件ftp,內容如下
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
( /lib64/security/pam_userdb.so 文件目錄準確,文件必須存在,不然pam無法加載)
建立虛擬用戶所需要的系統用戶(vuser 是ftp對應的系統用戶,不需密碼不登錄系統)
useradd vuser -d /virtual(虛擬用戶主目錄) -s /sbin/nologin
建立虛擬用戶所要訪問的目錄並設置相應權限(修改主目錄權限700)
chmod 700 -R /virtual
設置/etc/vsftpd/vsftpd.conf配置文件,在文檔末尾添加如下內容:
guest_enable=YES (開啟虛擬用戶)
guest_username=vuser(ftp對應的系統用戶)
pam_service_name=ftp(驗證模塊名稱)
user_config_dir=/etc/vsftpd_user_conf (虛擬用戶權限的配置目錄)
進入/etc/vsftpd_user_conf新建文件aa,bb。這兩個文件就是aa和bb用戶的權限配置文件,下面的參數就是具體的可能用的參數
anon_world_readable_only=NO 表示用戶可以瀏覽FTP目錄和下載文件
anon_upload_enable=YES 表示用戶可以上傳文件
anon_mkdir_write_enable=YES 表示用戶具有建立目錄的權限,不能刪除目錄
anon_other_write_enable=YES 表示用戶具有文件改名和刪除文件的權限
local_root= /virtual 指定虛擬用戶的目錄
8 . 測試虛擬用戶登錄FTP
C:\User\Administrator>ftp 192.168.1.188
連接到192.168.1.188。
220 《vsFTPD2.2.2》
用戶(192.168.1.188(none)):aa
331 Please specify the password.
密碼:
230 Login successful.
進入/etc/vsftpd 目錄,然後新建文件user
#vi /etc/vsftpd/user
添加虛擬用戶名和密碼,奇數行為用戶名,偶數行為密碼。
aa #用戶名
123 #密碼
bb #用戶名
456 #密碼
#rpm –qa |grep db4-utils(看是否安裝db4-util,沒安裝需要安裝)
#db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db
進入/etc/pam.d,然後建立文件ftp,內容如下
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
( /lib64/security/pam_userdb.so 文件目錄準確,文件必須存在,不然pam無法加載)
useradd vuser -d /virtual(虛擬用戶主目錄) -s /sbin/nologin
chmod 700 -R /virtual
guest_username=vuser(ftp對應的系統用戶)
pam_service_name=ftp(驗證模塊名稱)
user_config_dir=/etc/vsftpd_user_conf (虛擬用戶權限的配置目錄)
anon_world_readable_only=NO 表示用戶可以瀏覽FTP目錄和下載文件
anon_upload_enable=YES 表示用戶可以上傳文件
anon_other_write_enable=YES 表示用戶具有文件改名和刪除文件的權限
local_root= /virtual 指定虛擬用戶的目錄
8 . 測試虛擬用戶登錄FTP
C:\User\Administrator>ftp 192.168.1.188
連接到192.168.1.188。
220 《vsFTPD2.2.2》
用戶(192.168.1.188(none)):aa
331 Please specify the password.
密碼:
230 Login successful.
Centos6.0 vsftp 虛擬用戶配置