1. 程式人生 > >Centos6.0 vsftp 虛擬用戶配置

Centos6.0 vsftp 虛擬用戶配置

log virt tor root 虛擬用戶配置 none 指定 可能 ble

  • 建立虛擬用戶口令庫文件(奇數行是用戶名,偶數行是密碼)
    進入/etc/vsftpd 目錄,然後新建文件user
    #vi /etc/vsftpd/user
    添加虛擬用戶名和密碼,奇數行為用戶名,偶數行為密碼。
    aa #用戶名
    123 #密碼
    bb #用戶名
    456 #密碼
  • 生成vsftpd的認證文件
    #rpm –qa |grep db4-utils(看是否安裝db4-util,沒安裝需要安裝)
    #db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db
  • 建立虛擬用戶所需的PAM配置文件(/etc/pam.d/)
    進入/etc/pam.d,然後建立文件ftp,內容如下
    auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
    account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
    ( /lib64/security/pam_userdb.so 文件目錄準確,文件必須存在,不然pam無法加載)
  • 建立虛擬用戶所需要的系統用戶(vuser 是ftp對應的系統用戶,不需密碼不登錄系統)
    useradd vuser -d /virtual(虛擬用戶主目錄) -s /sbin/nologin
  • 建立虛擬用戶所要訪問的目錄並設置相應權限(修改主目錄權限700)
    chmod 700 -R /virtual
  • 設置/etc/vsftpd/vsftpd.conf配置文件,在文檔末尾添加如下內容:
    guest_enable=YES (開啟虛擬用戶)
    guest_username=vuser(ftp對應的系統用戶)
    pam_service_name=ftp(驗證模塊名稱)
    user_config_dir=/etc/vsftpd_user_conf (虛擬用戶權限的配置目錄)
  • 進入/etc/vsftpd_user_conf新建文件aa,bb。這兩個文件就是aa和bb用戶的權限配置文件,下面的參數就是具體的可能用的參數
    anon_world_readable_only=NO 表示用戶可以瀏覽FTP目錄和下載文件
    anon_upload_enable=YES 表示用戶可以上傳文件
    anon_mkdir_write_enable=YES 表示用戶具有建立目錄的權限,不能刪除目錄
    anon_other_write_enable=YES 表示用戶具有文件改名和刪除文件的權限
    local_root= /virtual 指定虛擬用戶的目錄
    8 . 測試虛擬用戶登錄FTP
    C:\User\Administrator>ftp 192.168.1.188
    連接到192.168.1.188。
    220 《vsFTPD2.2.2》
    用戶(192.168.1.188(none)):aa
    331 Please specify the password.
    密碼:
    230 Login successful.
  • Centos6.0 vsftp 虛擬用戶配置