vsftpd建立虛擬用戶(hù)_Ftp服務(wù)器教程
vsftpd指定虛擬用戶(hù)登錄后,本地用戶(hù)就不能登陸了。
建立虛擬用戶(hù)
[root@rhel4 opt]# cat << ! >logins.txt 說(shuō)明:此文本文件的格式是:?jiǎn)螖?shù)行為用戶(hù)名,偶數(shù)行為密碼
> upload
> 123456
> download
> 123456
> admin
> 123456
> !
[root@rhel4 opt]# db_load -T -t hash -f logins.txt /etc/vsftpd_login.db
[root@rhel4 opt]# chmod 600 /etc/vsftpd_login.db
[root@rhel4 opt]# cd /opt/vsftpd-1.2.1/EXAMPLE/VIRTUAL_USERS (進(jìn)入解包的源碼目錄,把虛擬用戶(hù)的認(rèn)證文件拷貝到/etc/pam.d/下)
[root@rhel4 VIRTUAL_USERS]# cp vsftpd.pam /etc/pam.d/ftp.vu
(建立虛擬用戶(hù)所要訪問(wèn)的ftp目錄并設(shè)置僅virtual用戶(hù)訪問(wèn)的權(quán)限和創(chuàng)建一個(gè)供下載實(shí)驗(yàn)的文件)
[root@rhel4 VIRTUAL_USERS]# mkdir /var/ftpsite
[root@rhel4 VIRTUAL_USERS]# useradd -d /var/ftpsite virtual;
[root@rhel4 VIRTUAL_USERS]# chmod 700 /var/ftpsite
[root@rhel4 VIRTUAL_USERS]# chown virtual /var/ftpsite
[root@rhel4 VIRTUAL_USERS]# su - virtual -c "echo hello >/var/ftpsite/test.file"
vi /etc/vsftpd.conf在此文件中插入下面的配置語(yǔ)句
guest_enable=YES(啟用虛擬用戶(hù))
guest_username=virtual(將虛擬用戶(hù)映射為本地virtual用戶(hù))
pam_service_name=ftp.vu(指定PAM配置文件為ftp.vu)
user_config_dir=/etc/vsftpd_user_conf(指定不同虛擬用戶(hù)配置文件的存放路徑)
[root@rhel4 VIRTUAL_USERS]# mkdir /etc/vsftpd_user_conf
h.開(kāi)放不同用戶(hù)的不同權(quán)限 echo "anon_world_readable_only=NO"> /etc/vsftpd_user_conf/download(開(kāi)放download用戶(hù)的下載權(quán)限——只能下載;注意這個(gè)不地方不要寫(xiě)成YES,否則將不能列出文件和目錄)
cp /etc/vsftpd_user_conf/download /etc/vsftpd_user_conf/upload
vi /etc/vsftpd_user_conf/upload,添加下列行
write_enable=YES (增加寫(xiě)權(quán)限)
anon_upload_enable=YES(增加上傳權(quán)限)
anon_mkdir_write_enable=YES (增加創(chuàng)建目錄的權(quán)限)
cp /etc/vsftpd_user_conf/upload /etc/vsftpd_user_conf/admin
增加一行:
anon_other_write_enable=YES(增加管理員用戶(hù)的刪除/重命名的權(quán)限)
i.測(cè)試
killall -9 vsftpd;/usr/local/sbin/vsftpd /etc/vsftpd.conf &
ftp 127.0.0.1 2121
以用戶(hù)名download和你設(shè)置的密碼登錄,ls,可以看到文件,下載,成功!put一個(gè)文件,提示
Permission denied。rename test.file同樣權(quán)限被拒絕;delete test.file同樣不成功!
輸入quit退出,以u(píng)pload用戶(hù)登錄,OK!可以上傳,下載,mkdir lsf,提示“/lsf" created;rename lsf lsf1提示Permission denied,刪除文件同樣不成功!
輸入quit退出,以admin用戶(hù)登錄,可以有上述所有權(quán)限,然后rmdir lsf,提示Remove directory o [eration successful;delete test.file提示Delete operation successful!OK,大功告成了!
- 相關(guān)鏈接:
- 教程說(shuō)明:
Ftp服務(wù)器教程-vsftpd建立虛擬用戶(hù)。