Vsftp虚拟用户配置

1:配置前准备:

yum install pam*

yum install db4*

首先安装PAM(用于用户认证)和DB4(用于生成虚拟用户的用户名密码的db文件)。

2、安装vsftpd

yum install vsftpd

设置vsftpd开机启动:

chkconfig vsftpd on

通过chkconfig --list 查看启动项

3. 配置vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

xferlog_enable=YES

xferlog_file=/etc/vsftpd/vsftpd.log

xferlog_std_format=YES

connect_from_port_20=YES

idle_session_timeout=600

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

guest_enable=YES

guest_username=ftp

user_config_dir=/etc/vsftpd/virtualuser_conf

*重要参数说明:

anonymous_enable=NO 不允许匿名访问

local_enable=YES本地用户可以访问,如果设置成NO的话,ftp这个系统本地用户没法进行访问了,所有的ftp客户端当然也没法进行上传下载了。

write_enable=YES #可写(可上传)

xferlog_enable=YES

xferlog_file=/etc/vsftpd/vsftpd.log

xferlog_std_format=YES

这3项由于设置log日志,记得在/etc/vsftpd/下新建一个vsftpd.log文件。

guest_enable=YES #启用虚拟用户

guest_username=ftp #虚拟用户借用的系统本地用户名

user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径,所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹

这个完全可以不用理会,在自己的配置文件下面加入以下三行就ok了。

guest_enable=YES
#启用虚拟用户

guest_username=ftp #虚拟用户借用的系统本地用户名

user_config_dir=/etc/vsftpd/virtualuser_conf#虚拟用户的配置文件路径,所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹

4配置虚拟用户

比如我要添加一个叫admin1用户,ftp客户端就使用该用户名(密码后面设置)进行上传下载,在/etc/vsftpd/virtualuser_conf新建一个名叫admin1的文件:admin1 。文件里面的内容为:

local_root=/var/www/virtualftp # 此目录需自己创建

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

*参数说明:

local_root=/home/ftpuser #该虚拟用户上传下载的根目录

write_enable=YES #可写(可上传)

anon_umask=022 #掩码

接下来在/etc/vsftpd/目录新建一个记录所有客户端用户(虚拟用户)的用户名密码的文本文档:

touch virtualuser_passwd.txt

里面的内容为:

admin1

mypassword1

admin2

mypassword2

奇数行是用户名,偶数行是密码,这里建了两个虚拟用户,但是admin2这个用户没有给设置。

接着,生成虚拟用户认证的db文件

db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db

随后,编辑认证文件/etc/pam.d/vsftpd,全部注释掉原来语句

再增加以下两句

auth required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

account required pam_userdb.sodb=/etc/vsftpd/virtualuser_passwd

5、设置服务器上的目录权限

因为这里设置的上传下载的根目录为/var/www/virtualftp,所以这个文件夹的权限很重要,开始新建的时候它是root:root,属于root用户,属于root组,后来改成了root:ftp,即改成了ftp组,因为客户端进行上传下载是借助服务器上的ftp用户,ftp用户是属于ftp组的。这样能进行访问下载,但是下载有问题,各种改权限,最后直接将这个目录改成ftp:ftp所有问题都没有了,而且ftp用户对该目录具有rwx(可读可写可执行)的权限:

chown -R root:ftp /home/ftpuser

chmod 077 /home/ftpuser

6、下面就可以重启vsftp 然后测试虚拟用户,但是此时虚拟用户可以登录,但是我们的本地用户就不能登录了!这就让人很不乐意了,据说是pam模块认证的问题让虚拟用户和本地用户不能共存。所以就去修改了一下pam配置的内 容:

如下为/etc/pam.d/vsftpd的内容:

#%PAM-1.0

auth
required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

account required pam_userdb.sodb=/etc/vsftpd/virtualuser_passwd

session optional pam_keyinit.so force revoke

auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

auth required pam_shells.so

auth include password-auth

account include password-auth

session required pam_loginuid.so

session include password-auth

虚拟用户pam认证需要的配置条目,下面为原来vsftpd的认证配置规则,可以看到,本地用户用的是password-auth,从
这里可以看出如果要虚拟用户和本地用户共存,两部分都不能注释。网上说的注释掉下面的部分,这种情况本地用户都不能登录。取消掉本地和虚拟用户的注释,重启vsftp。(然而我还是不能同时登录,这个以后更新吧)

时间: 2024-10-29 19:09:38

Vsftp虚拟用户配置的相关文章

Linux下Vsftp虚拟用户配置不同权限

RHEL5.5  VSFTP2.0.5虚拟用户配置不同权限 linux下使用vsftp搭建ftp服务器,同时建立虚拟账号,为不同的账号分配不同的权限,以下配置测试通过. 系统版本 2.vsftpd版本 如果在系统安装时没有安装vsftpd服务,则后期可以通过yum进行安装或者使用rpm包.tar包进行手动安装,具体安装过程此处不做详解,安装完成之后,查看vsftpd的服务状态 3.配置vsftpd.conf文件   修改之前备份 修改下面的配置文件    关闭匿名登录 开启ascii上传下载功能

vsftp 虚拟用户配置

我的系统是centos6.5 64位 目的是用虚拟用户访问ftp,传输文件.不同用户限定在自己的目录.下面开始配置: 一.安装vsftpd和db4-utils #yum -y install vsftpd  #vsftpd软件 #yum -y install db4-utils  #生成虚拟用户认证数据文件命令 二.配置vsftpd #vim /etc/vsftpd/vsftpd.conf listen_port=21                      #端口 listen=YES  

Centos6.0 vsftp 虚拟用户配置

建立虚拟用户口令库文件(奇数行是用户名,偶数行是密码)进入/etc/vsftpd 目录,然后新建文件user#vi /etc/vsftpd/user添加虚拟用户名和密码,奇数行为用户名,偶数行为密码.aa #用户名123 #密码bb #用户名456 #密码 生成vsftpd的认证文件#rpm –qa |grep db4-utils(看是否安装db4-util,没安装需要安装)#db_load -T -t hash -f /etc/vsftpd/user /etc/vsftpd/user.db 建

vsftp虚拟用户登录配置详解

一.安装: 1.安装Vsftpd服务: # yum install vsftpd 2.安装DB4部件包: 这里要特别安装一个db4的包,用来支持文件数据库. # yum install db4-utils 二.系统帐户 1.建立Vsftpd服务的宿主用户: # useradd vsftpd -s /sbin/nologin 默认的Vsftpd的服务宿主用户是root,但是这不符合安全性的需要.这里建立名字为vsftpd的用户,用他来作为支持Vsftpd的服务宿主用户.由 于该用户仅用来支持Vsf

VSFTP+MySQL虚拟用户配置

VSFTP+MySQL虚拟用户配置 1. 安装vsftp软件 下载vsftp(最新版本)软件: wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.1.0.tar.gz 如果要开始ssl功能的话,安装vsftp之前要先安装openssl-0.9.8g.tar.gz包 [[email protected] ftp]# tar xzvf openssl-0.9.8g.tar.gz [[email protected] ftp]# cd openssl

centos5.8 安装配置vsftp虚拟用户

vsftp因为公司时不时要用,也不是经常弄ftp,不常用就老是忘记有些东西,所以就在网上查些资料和自己遇到的一些问题结合起来写一个文档,以后需要使用ftp的时候搭建比较方便,使用虚拟用户不用担心用户登录服务器,你想让他在那个目录呆着就在那,而且修改权限方便,每个用户需要什么权限可以不同的修改,可以满足多方面的需要,所以推荐使用虚拟用户.第一次写博文,如有错误请指教! 1.查看安装包 [[email protected] ~]# rpm -qa | grep vsftpd vsftpd-2.0.5

配置vsftp虚拟用户登陆的上传下载

为了系统的安全,创建vsftp虚拟用户,其本身在Linux系统中存在一个映射账号,该账号不允许登录系统,其它虚拟账号通过数据库映射到该账号. 紧接着上次的实验,进行vsftp虚拟用户的配置.网址如下 http://blog.51cto.com/13760226/2140963 实验环境:linux6.5.虚拟win7/10 `vim /etc/vsftp` //进入vsftp目录 `vim vuser` //创建文本 `db_load -T -t hash -f vuser vuser.db`

Vsftpd 虚拟用户配置

System:Centos6.7x86_64 Author:miles Date:2015/11/24 shanghai step 1 安装 yum -y install vsftpd db4-utils step 2 创建虚拟用户 vim /opt/loginuser.txt milesaway   milesawaypwd db_load -T -t hash -f /home/loginuser.txt /etc/vsftpd/vsftpd_login.db chmod 600 /etc/

Vsftpd安装、系统用户及虚拟用户配置详解

一.安装与启动vsftpd yum -y install vsftpd /usr/sbin/vsftpd或service vsftpd start netstat -ntlp chkconfig --level 35 vsftpd on 二.FTP相关配置文件说明 1.vsftpd.conf文件说明 anonymous_enable=YES 是否允许匿名ftp,如否则选择NO local_enable=YES 是否允许本地用户登录 write_enable=YES 允许使用任何可以修改文件系统的