当前位置：首页 > news >正文

FTP服务器的三种用户创建（部分）

news 来源：原创 2024/4/28 5:50:59

第一步挂载光盘
FTP服务器的三种用户创建（部分）
第二步配置yum源安装ftp以及vsftp服务。

关闭防火墙及其他服务

修改配置文件
去掉注释部分

第三步验证（匿名登录）

第四步（本地用户）
修改配置文件
配置文件添加下列几行

创建本地用户
FTP服务器的三种用户创建（部分）
验证

第五步虚拟用户创建

虚拟用户不是系统中存在的，因此比本地用户安全，步骤

第1步:建立虚拟FTP用户数据库文件。

第2步:创建FTP根目录及虚拟用户映射的系统用户。

第3步:建立支持虚拟用户的PAM认证文件。

第4步:在vsftpd.conf文件中添加支持配置。

第5步:为虚拟用户设置不同的权限。

第6步:重启vsftpd服务，验证实验效果。

第1步:建立虚拟FTP用户数据库文件。
    服务器端，切换目录cd /etc/vsftpd/
         [root@linux vsftpd]# vim vuser.list
        //单数行为帐号，双数行为密码。
        aaa
        aaa1
        bbb
        bbb1
        使用db_load命令用HASH算法生成FTP用户数据库文件vuser.db：  db_load -T -t hash -f vuser.list vuser.db
        FTP用户数据库内容很敏感，所以权限给小一些：chmod 600 vuser.db

第2步:创建FTP根目录及虚拟用户映射的系统用户。
创建用户virtual并设置为不允许登陆系统并定义该用户的家目录：useradd -d /var/ftproot -s /sbin/nologin virtual
为保证其他用户可以访问，给予rwxr-xr-x权限：chmod -Rf 755 /var/ftproot/

第3步:建立支持虚拟用户的PAM认证文件。
         [root@linux ~]# vim /etc/pam.d/vsftpd.vu

        //参数db用于指向刚刚生成的vuser.db文件，但不要写后缀。
        auth       required     pam_userdb.so db=/etc/vsftpd/vuser
        account    required     pam_userdb.so db=/etc/vsftpd/vuser

 第4步:在vsftpd.conf文件中添加支持配置。
         vim /etc/vsftpd/vsftpd.conf

添加后的配置文件，已测试，可直接复制
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu
allow_writeable_chroot=YES

write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
userlist_enable=YES
tcp_wrappers=YES

user_config_dir=/etc/vsftpd/vusers_dir

    第5步:为虚拟用户设置不同的权限。 

    现在不论是aaa还是bbb帐户，他们的权限都是相同的——默认不能上传、创建、修改文件，
    如果希望用户blackshield能够完全的管理FTP内的资料，就需要让FTP程序支持独立的用户权限配置文件了：
      指定用户独立的权限配置文件存放的目录：vim /etc/vsftpd/vsftpd.conf （user_config_dir=/etc/vsftpd/vusers_dir）
  创建用户独立的权限配置文件存放的目录：mkdir /etc/vsftpd/vusers_dir/
  切换进入到该目录中：cd /etc/vsftpd/vusers_dir/
  创建空白的aaa的配置文件：touch aaa
  指定aaa用户的具体权限：vim bbb 下面一段直接复制会报错。

anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
第6步:重启vsftpd服务，验证实验效果。
setsebool -P ftpd_full_access=on
在客户端验证以上两个用户的权限。
aaa用户不能创建文件夹， bbb用户可以创建文件夹

转载于:https://blog.51cto.com/12765384/2171336