[乐意黎原创]CentOS里VSFTPD指定ftp 根目录的配置

最新推荐文章于 2022-12-15 21:59:29 发布
最新推荐文章于 2022-12-15 21:59:29 发布
阅读量2.9k 收藏 3
点赞数
分类专栏： 服务器及编程语言配置
本文为 aerchi/乐意黎 原创文章，未经允许不得镜像、采集博客内容。如有转载, 请注明文章来源。
本文链接：https://blog.csdn.net/aerchi/article/details/72876151
版权

在学习中记录, 防止大家再犯和Aerchi(http://blog.csdn.net/aerchi) 一样的错误.


1. 设置/ 为FTP的根目录

vim /etc/vsftpd/vsftpd.conf 进入编辑
(设置YES)
chroot_local_user=YES
allow_writeable_chroot=YES




2. 设置实际路径 /usr/local/apache/htdocs 为FTP的根目录

vim /etc/vsftpd/vsftpd.conf

(设置NO)

chroot_local_user=NO

allow_writeable_chroot=YES




3. 生启生效 systemctl restart vsftpd.service



aerchi

2017-06-06


乐意黎原创

本文地址: http://blog.csdn.net/aerchi/article/details/72876151

打杂人
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vsftpd-3.0.3-edit.tar.gz.tar
05-07
安装步骤： 0、交叉编译环境配置 在/etc/profiel 和 .bashrc 文件中增加以下内容 export PTAH=$PATH://root/compile/arm-none-linux-gnueabi/bin source .bashrc 1、解压 tar -zxvf vsftpd-3.0.3.tar.gz.tar 2、修改Makefile文件 vim Makefile CC=arm-none-linux-gnueabi-gcc 3、执行make，已修复以下错误 make (1）错误提示：/bin/sh:./vsf_findlibs.sh: Permission denied 解决措施：chmod 775 ./vsf_findlibs.sh (2)错误提示：/lib/libcap.so.2:could not read symbols: File in wrong format 解决措施：修改vsffindlibs.sh，屏蔽掉50-60行 (3)错误提示：sysdeputil.c:(.text+0xdcc):undefined reference to `crypt' 解决措施：arm-none-linux-gnueabi/libc/lib/下的libcrypt.so.1复制到开发板根文件系统/lib目录下 4、拷贝文件到开发板中 make成功之后有在当前目录生成了vsftpd文件，通过以下命令查找对应的依赖性 arm-linux-readelf -d vsftpd   Tag        Type                        Name/Value 0x00000001 (NEEDED)                    Shared library: [libcrypt.so.1] 0x00000001(NEEDED)                     Shared library: [libc.so.6] 把vsftpd、libcrypt.so.1及这两个连接所指向的源文件拷贝开发板系统根目录/lib中。 把生成的vsftpd拷贝到根文件系统的sbin目录，vsftpd.conf文件拷贝到开发板系统根文件系统的etc目录下。 5、配置vsftpd.conf #使vsftpd处于独立启动模式 listen=YES listen_port=21 anon_other_write_enable=YES 6、开发板根文件系统创建必要的目录： mkdir-p /var/ftp/pub mkdir -p /usr/share/empty chown root:root/var/ftp chmod 755 /var/ftp cd /var/ftp chmod 777 pub pub这个目录是用来供匿名用户上传文件的，上传的文件存放在此处，故其属性为777，而其他目录无此属性，不能用来作为上传目录。 7、开发板执行以下命令启动 vsftpd/etc/vsftpd.conf& 8、启动ftp登录 用户名root密码空，可访问开发板任意目录； 用户名anonymous密码空，可访问/var/ftp/pub目录 用户名ftp密码空，可访问/var/ftp/pub目录
详解Linux系统中设置SFTP服务用户目录权限的方法
01-20
前言 在工作或者学习的时候，我们常常会遇到这样的需求，限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作。这些可以通过配置sftp服务实现。 方法如下 提供sftp服务的有vsftpd和internal-sftp，这里用的是系统自带的internal-sftp，操作步骤如下： 1.创建新用户ui，禁止ssh登录，不创建家目录 useradd -s /sbin/nologin -M www 2.设置用户密码 passwd www 3.创建用户的根目录，用户就只能在此目录下活动 mkdir /home/www 4.设置目录
linux vsftpd搭建步骤 亲测可用
03-28
一 vsftpd搭建步骤 1、首先安装vsftpd，并设置开机启动 yum -y install vsftpd chkconfig vsftpd on 2、基于虚拟用户配置，（所谓虚拟用户就是没有使用真实的帐户，只是通过映射到真实帐户和设置权限的目的。虚拟用户不能登录CentOS系统）  2.1 配置参数 [root@ftp vuser_conf]# sed -n '/^[^#]/P' /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES idle_session_timeout=600 data_connection_timeout=120 ascii_upload_enable=YES ascii_download_enable=YES chroot_list_enable=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES guest_enable=YEs guest_username=ftp user_config_dir=/etc/vsftpd/vuser_conf pasv_enable=YES pasv_min_port=40000 pasv_max_port=40080 pasv_promiscuous=YES accept_timeout=60 connect_timeout=60  2.2 参数解释 [root@ftp /]# sed -n '/^[^#]/P' /etc/vsftpd/vsftpd.conf #设定不允许匿名访问 anonymous_enable=NO #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问 local_enable=YES #允许用户上传数据（包括文档与目录） write_enable=YES #建立新目录（775）与档案（644）的权限 local_umask=022 #若目录下有.message则显示该文档内容 dirmessage_enable=YES #启动登录文件记录，记录于 /var/log/xferlog xferlog_enable=YES #支持主动式联机功能 connect_from_port_20=YES #如果上一个xferlog_enable=YES的话，这里可以设定了！这个是登录档案的档名。 xferlog_file=/var/log/xferlog #是否设定为 wu ftp 相同的登录档格式？预设为 NO ，因为登录档会比较容易读！ 不过，如果你有使用 wu ftp 登录文件的分析软件，这里才需要设定为 YES xferlog_std_format=YES #若匿名者发呆超过 10 分钟就断线 idle_session_timeout=600 #如果服务器与客户端的数据联机已经成功建立 (不论主动还是被动联机)，但是可能由于线路问题导致 120 秒内还是无法顺利的完成数据的传送，那客户端的联机就会被我们的 vsftpd 强制剔除！ data_connection_timeout=120 #如果设定为 YES ，那么 client 就优先 (预设) 使用 ASCII 格式上传文件。 ascii_upload_enable=YES #如果设定为 YES ，那么 client 就优先 (预设) 使用 ASCII 格式下载文件。 ascii_download_enable=YES #是否启用 chroot 写入列表的功能？与底下的 chroot_list_flie 有关！这个项目得要开启，否则底下的列表档案会无效。 chroot_list_enable=YES #若设定为 YES 表示 vsftpd 是以 standalone 的方式来启动的！预设是 NO ！所以我们的 CentOS 将它改为 YES ！这样才能使用 stand alone 的方式来唤醒。 listen=YES #这个是 pam 模块的名称，我们放置在 /etc/pam.d/vsftpd 即是这个。 pam_service_name=vsftpd #支持 /etc/vsftpd/user_list 档案内的账号登入管控！ userlist_enable=YES #支持 TCP Wrappers 的防火墙机制 tcp_wrappers=YES #若这个值设定为 YES 时，那么任何实体账号，均会被假设成为 guest (所以预设是不开放的)！ 至于访客在 vsftpd 当中，预设会取得 ftp 这个使用者的相关权限。但可以透过 guest_username 来修改。 guest_enable=YES #指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了 guest_username=ftp # FTP服务文件(配置文件名=虚拟用户名) user_config_dir=/etc/vsftpd/vuser_conf #支持数据流的被动式联机模式(passive mode)，一定要设定为 YES pasv_enable=YES #在防火墙配置内开启40000到40080端口（没有测试过） -A INPUT -m state --state NEW -m tcp -p -dport 40000:40080 -j ACCEPT pasv_min_port=40000 pasv_max_port=40080 #是否屏蔽对pasv进行安全检查，（当有安全隧道时可禁用） pasv_promiscuous=YES #当用户以被动式 PASV 来进行数据传输时，如果服务器启用 passive port 并等待 client 超过 60 秒而无回应， 那么就给他强制断线！这个设定值与 connect_timeout accept_timeout=60 #单位是秒，在数据连接的主动式联机模式下，我们发出的连接讯号在 60 秒内得不到客户端的响应，则不等待并强制断线 connect_timeout=60  2.3 FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 一、PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。 二、PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。 3 进行认证  安装Berkeley DB工具，很多人找不到db_load的问题就是没有安装这个包 yum install db4 db4-utils  创建用户密码文本，注意奇行是用户名，偶行是密码 [root@ftp /]# cat /etc/vsftpd/vuser_passwd.txt lixiang 8qu.com.cn shuaicong 8qu.com.cn gaojingyuan 8qu.com.cn  生成虚拟用户认证的db文件 db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db 注：（每添加一用户和秘密就得生成一次）  编辑认证文件，全部注释掉原来语句，再增加以下两句 [root@ftp /]# cat /etc/pam.d/vsftpd #%PAM-1.0 #session optional pam_keyinit.so force revoke #auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed #auth required pam_shells.so #auth include password-auth #account include password-auth #session required pam_loginuid.so #session include password-auth auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account required pam_userdb.so db=/etc/vsftpd/vuser_passwd  创建虚拟用户配置文件 mkdir /etc/vsftpd/vuser_conf/ -p [root@ftp /]# cd /etc/vsftpd/vuser_conf/  文件名等于vuser_passwd.txt里面的账户名，否则下面设置无效 [root@ftp /]# cat /etc/vsftpd/vuser_passwd.txt lixiang 8qu.com.cn shuaicong 8qu.com.cn gaojingyuan 8qu.com.cn [root@ftp /]# cd /etc/vsftpd/vuser_conf/ [root@ftp vuser_conf]# ll total 12 -rw-r--r-- 1 root root 159 Apr 1 17:57 gaojingyuan -rw-r--r-- 1 root root 161 Apr 1 16:27 lixiang -rw-r--r-- 1 root root 161 Apr 1 17:00 shuaicong  虚拟用户根目录,根据实际情况修改 #指定虚拟用户的具体主路径。 local_root=/data/ftp #设定可以进行写操作 write_enable=YES # umask = 022 时，新建的目录 权限是755，文件的权限是 644 umask = 077 时，新建的目录 权限是700，文件的权限时 600。这里应该是anonymous用户创建的文件权限。 anon_umask=022 #仅允许 anonymous 具有下载可读档案的权限 anon_world_readable_only=NO #是否让 anonymous 具有上传数据的功能，默认是 NO，如果要设定为 YES ，则 anon_other_write_enable=YES 必须设定 anon_upload_enable=YES #是否让 anonymous 具有建立目录的权限？默认值是 NO！如果要设定为 YES， 那么 anony_other_write_enable 必须设定为 YES ！ anon_mkdir_write_enable=YES #是否允许 anonymous 具有除了写入之外的权限？包括删除与改写服务器上的档案及档名等权限。预设当然是 NO！如果要设定为 YES， anon_other_write_enable=YES 4 设置FTP根目录权限  最新的vsftpd要求对主目录不能有写的权限所以ftp为755，主目录下面的子目录再设置777权限 mkdir /data/ftp chmod -R 755 /data chmod -R 777 /data/ftp [root@ftp data]# ls -ld /data/ drwxr-xr-x 3 root root 4096 Apr 1 16:25 /data/ [root@ftp data]# ll total 4 drwxrwxrwx 2 root root 4096 Apr 1 17:21 ftp  建立限制用户访问目录的空文件（不需要也得创建） touch /etc/vsftpd/chroot_list  如果启用vsftpd日志需手动建立日志文件 touch /var/log/xferlog touch /var/log/vsftpd.log  重启iptabls和vsftpd service iptables restart service vsftpd restart 5 Selinux和防火墙  该关闭的关闭，该放行的放行 1 2 3 4 5 #关闭selinux/iptables sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config setenforce 0 chkconfig iptables off service iptables stop 常见问题 如果登录时出现 500 OOPS: priv_sock_get_result. Connection closed by remote host. 这样的错误，需要升级pam yum update pam 6日志分析 vsftpd的两个日志文件分析如下： /var/log/xferlog 记录内容举例 /var/log/vsftpd.log Sat Apr 1 16:34:14 2017 1 10.13.98.101 55 /vsftpd(1).txt b _ i g lixiang ftp 0 * c /var/log/xferlog日志文件中数据的分析和参数说明 记录数据 参数名称 参数说明 Thu Sep 6 09:07:48 2007 当前时间 当前服务器本地时间，格式为： DDD MMM dd hh:mm:ss YYY 7 传输时间 传送文件所用时间，单位为秒 192.168.57.1 远程主机名称/IP 远程主机名称/IP 4323279 文件大小 传送文件的大小，单位为byte /home/student/phpMyadmin- 2.11.0-all-languages.tar.gz 文件名 传输文件名，包括路径 b 传输类型 传输方式的类型，包括两种： a以ASCII传输 b以二进制文件传输 – 特殊处理标志 特殊处理的标志位，可能的值包括： _ 不做任何特殊处理 C 文件是压缩格式 U 文件是非压缩格式 T 文件是tar格式 i 传输方向 文件传输方向，包括两种： o 从FTP服务器向客户端传输 i 从客户端向FTP服务器传输 r 访问模式 用户访问模式，包括： a 匿名用户 g 来宾用户 r 真实用户，即系统中的用户 student 用户名 用户名称 ftp 服务名 所使用的服务名称，一般为FTP 0 认证方式 认证方式，包括： 0 无 1 RFC931认证 * 认证用户id 认证用户的id，如果使用*，则表示无法获得该id c 完成状态 传输的状态： c 表示传输已完成 i 表示传输示完成
vsftp设置不同用户登录ftp的根目录不同[定义].pdf
10-20
vsftp设置不同用户登录ftp的根目录不同[定义].pdf
教你如何将网络磁盘设置成ftp的根目录
bjxdyl1995的博客
05-15 5329
1、在日常生活中，我们可能会遇到windows本地磁盘空间不够，又无法将本地磁盘进行空间扩展，就会从其他电脑上面共享出一个网络位置的磁盘到本地电脑。 2、这种情况下如果将IIS中的FTP路径直接设置成网络位置共享过来的盘符，会出现登录失败530的报错。 那我们要如何排查这种问题呢，有两个方面： 1）账号密码是否正确，是否有限制，可以到IIS的FTP里面配置匿名访问进行测试 2）是否ftp只允许根目录指向本地磁盘，可以通过切换ftp根目录指向为本地路径进行测试 经过测试总结得出结论：IIS中的ftp不
Linux配置ftp
m0_59865073的博客
12-15 4189
centos 配置ftp服务器：虚拟开放模式、本地用户模式
linux centos下搭建ftp实现指定用户访问指定目录
呜呜老司机的博客家园
12-28 9137
一、安装vsftpd 1.安装vsftpd yum install -y vsftpd 安装完成如图： 2.设置开机自启动 systemctl enable vsftpd.service systemctl start vsftpd.service 二、添加用户并限制目录及指定用户访问指定目录 1.关闭SElinux setenforce 0 2.创建用户并创建用户专属目录并限制用户登录 useradd -d 目录 -s /sbi..
Centos7下将FTP用户锁定在指定目录的解决办法
Spring Boot-Common On With You
11-25 9370
《 Centos7下将FTP用户锁定在指定目录 》 我用FTP做的图片文件服务器，所以在这儿，我将限制系统用户锁定在 /home/ftpuser/image 目录，当然你也可以根据自己的需求进行设置。 修改vsftpd的配置文件，进入到vsftpd安装目录 " cd /etc/vsftpd " ，输入 " vi vsftpd.conf " 后，找到如下三项，并将
vsftp为不同用户设置不同的ftp的根目录
weixin_34417183的博客
11-27 522
需求要求ftp登录后的根目录是/var/test/，但是又不能影响其他用户的登录路径，因为有些程序是直接在根目录进行操作的，而没有目录切换的过程。操作过程新建用户useradd test1useradd test2passwd test1passwd test2vsftpd配置# 用户登录路径，local_root 针对系统用户local_root=/v...
linux 指定ftp根目录,linux解决ftp访问超时连接及用户指定只能访问根目录
weixin_42135073的博客
04-28 1862
步骤一：搭建FTP服务器# 1.执行以下安装命令yum install -y vsftpd# 2.设置开机启动服务chkconfig vsftpd on# 3.启动服务service vsftpd start步骤二：FTP文件配置进入vsftp.conf文件修改如下配置参数：vi /etc/vsftpd/vsftpd.confanonymous_enable=NO #是否允许匿名登录主动...
Centos7.9安装配置vsftpd
09-28
Centos7.9安装配置vsftpd
Centos 8 vsftpd多用户FTP服务器配置完美方案——同时解决PORT和PASV模式
01-02
Centos 8 FTP服务器完美配置方案，实现多虚拟用户FTP连接，同时解决FTP PORT和PASV模式下，存在的问题。
详解CentOS7安装配置vsftp搭建FTP
01-20
安装配置vsftpd做FTP服务，我们的Web应用使用git管理进行迭代，公共文件软件存储使用开源网盘Seafile来管理，基本够用。想不到FTP的使用的场景，感觉它好像老去了，虽然现在基本没有用到这个工具，但刚好公司公司刷...
linux的centOS7.5(1804)版本的vsftpd+ftp客户端rpm安装包
03-09
linux的centOS7.5(1804)版本的vsftpd+ftp客户端rpm安装包
vsftpd搭建ftp服务器 centos7.5 .zip
08-13
vsftpd搭建ftp服务器 centos7.5，自己踩坑安装了，写下文档供大家下载学习，分数只是为了自己下载东西，内含vsftp安装包。不通用户有自己的用户目录。
名人档案（辛弃疾、李清照）(1).docx
04-23
名人档案（辛弃疾、李清照）(1).docx
._moood UI KitAdobeXD源码下载设计素材UI设计.xd
04-23
._moood UI KitAdobeXD源码下载设计素材UI设计
full_circle_appAdobeXD源码下载设计素材UI设计.xd
04-23
full_circle_appAdobeXD源码下载设计素材UI设计
Gym_Responsive_Landing_PageAdobeXD源码下载设计素材UI设计.xd
最新发布
04-23
Gym_Responsive_Landing_PageAdobeXD源码下载设计素材UI设计
我不想设置用户的根目录该怎么做
06-10
如果你不想设置用户的根目录，而是想要控制某个目录的读写权限，可以使用 Linux 操作系统自带的文件权限控制来实现。 首先，你需要确保该目录的所属用户组和权限设置正确。可以通过如下命令设置该目录的所属用户组和权限： ``` chgrp group_name directory_name chmod 775 directory_name ``` 其中，“group_name”为该目录所属的用户组名称，“directory_name”为需要设置权限的目录名称。上面的命令将该目录的用户组设置为“group_name”，并将目录权限设置为“rwxrwxr-x”，即用户和用户组具有读、写、执行权限，其他用户只有读和执行权限。 接着，你需要将 FTP 用户添加到该用户组中，以便该用户可以访问该目录。可以通过如下命令将 FTP 用户添加到该用户组中： ``` usermod -a -G group_name ftp_username ``` 其中，“group_name”为上面设置的用户组名称，“ftp_username”为需要添加的 FTP 用户名。 最后，你需要确保在 vsftpd.conf 配置文件中的以下设置正确： ``` write_enable=YES local_umask=022 ``` 其中，“write_enable”设置为“YES”表示允许 FTP 用户写入文件和目录，“local_umask”设置为“022”表示新创建的文件和目录权限为“rw-r--r--”，新创建的目录权限为“rwxr-xr-x”。 这样，FTP 用户就可以访问该目录，并且只能对该目录进行读写操作，其他目录则都是可读可写的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值