一、虚拟用户的建立
根据调查,淘宝有2.6亿的注册用户,每个注册用户均有一个账户与密码,但淘宝服务器实际上是不能承受这么多用户。所以2.6亿用户仅仅是一个虚拟帐号与密码。
1、修改配置文件及重启服务
2、编辑/etc/pam.d/westos文件
3、编辑westosfile文件,将虚拟帐号和密码写入这个文件,路径为/etc/vsftpd/westosfile
4、将该含有帐号密码的文件进行哈希加密,并查看下加密后的文件内容,为一堆含有加密的字符
5、进行连接实验,查看是否成功
二、给zhaoyan2这个虚拟用户一个上传文件的权限
1、建立对应虚拟用户名字的文件,用另一方登陆,确保用户是在自己的家目录中
2、user_config_dir=/etc/vsftpd/config
user_sub_token=$USER
3、将/ftphomedir/zhaoyan{1..3}/pub的权限改成775,将该目录的所有组改称ftp
4、在/etc/vsftpd/config/zhaoyan2中写入anon_upload_enable=YES,这是ftp服务服务的子目录,系统会先读取/etc/vsftpd/vsftpd.conf文件,然后进行读取/etc/vsftpd/config/zhaoyan2文件,所以,即可进行对虚拟用户zhaoyan2一个可以上传文件的权限,相反,如果在/etc/vsftpd/vsftpd.conf文件中写入anon_upload_enable=YES,/etc/vsftpd/config/zhaoyan2文件中写入anon_upload_enable=NO,则证明所有用户均可实现上传功能,而虚拟用户zhaoyan2是不可以进行上传功能,以此进行对某些用户的相关管理。
5、进行登陆,查看虚拟用户zhaoyan2是否存在上传文件的功能。
###注意:只能在/ftphomedir/zhaoyan{1..3}/pub文件中实现上传功能,若将/ftphomedir/zhaoyan{1..3}的权限改为775,则在登陆时候会出现500的报错,是说明权限太大,不能实现此功能。
####在进行此实验时,若出现错误,一定注意selinux的状态,是否为disabled