VSFTPD实现用户权限不能删除 只能上传、下载

点击(此处)折叠或打开

1. 1、只能上传。不能下载、删除、重命名。
   
2. 
   
3. cmds_allowed＝FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
   
4. 
   
5. 方法2:
6. 
   
7. chown_uploads=YES
   
8. chown_username=root
   
9. 
   
10. 2、只能下载。不能上传、删除、重命名。write_enable=NO
    
11. 3、只能上传、删除、重命名。不能下载。download_enable＝NO
    
12. 4、只能下载、删除、重命名。不能上传。
    
13. 
    
14. cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,RETR,DELE,SIZE,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
    
15. 
    
16. 以上的2、3两点好控制，可是1和4就不是那么好控制了！
    
17. 这个命令就实现了只能下载上传、不能删除了。具体命令介绍如下：
    
18.  
    
19. 
    
20. CWD - change working directory 更改目录
21. 
    
22. LIST - list remote files 列目录
23. 
    
24. MKD - make a remote directory 新建文件
25. 
    
26. NLST - name list of remote directory
    
27. 
    
28. PWD - print working directory 显示当前工作目录
    
29. 
    
30. RETR - retrieve a remote file 下载文件
    
31. 
    
32. STOR - store a file on the remote host 上传文件
    
33. 
    
34.  
    
35. 
    
36. DELE - delete a remote file 删除文件
    
37. 
    
38. RMD - remove a remote directory 删除目录
    
39. 
    
40. RNFR - rename from 重命名
    
41. 
    
42. RNTO - rename to 重命名
    
43. 
    
44.  
    
45. 
    
46. 以上是常用的一些参数，大家对照学习一下！下面是列也的全部参数，供大家参考！
    
47. 
    
48. # ABOR - abort a file transfer 取消文件传输
    
49. 
    
50. # CWD - change working directory 更改目录
    
51. 
    
52. # DELE - delete a remote file 删除文件
    
53. 
    
54. # LIST - list remote files 列目录
    
55. 
    
56. # MDTM - return the modification time of a file 返回文件的更新时间
    
57. 
    
58. # MKD - make a remote directory 新建文件夹
    
59. 
    
60. # NLST - name list of remote directory
    
61. 
    
62. # PASS - send password
    
63. 
    
64. # PASV - enter passive mode
    
65. 
    
66. # PORT - open a data port 打开一个传输端口
    
67. 
    
68. # PWD - print working directory 显示当前工作目录
    
69. 
    
70. # QUIT - terminate the connection 退出
    
71. 
    
72. # RETR - retrieve a remote file 下载文件
    
73. 
    
74. # RMD - remove a remote directory
    
75. 
    
76. # RNFR - rename from
    
77. 
    
78. # RNTO - rename to
    
79. 
    
80. # SITE - site-specific commands
    
81. 
    
82. # SIZE - return the size of a file 返回文件大小
    
83. 
    
84. # STOR - store a file on the remote host 上传文件
    
85. 
    
86. # TYPE - set transfer type
    
87. 
    
88. # USER - send username
    
89. 
    
90. # less common commands:
    
91. 
    
92. # ACCT* - send account information
    
93. 
    
94. # APPE - append to a remote file
    
95. 
    
96. # CDUP - CWD to the parent of the current directory
    
97. 
    
98. # HELP - return help on using the server
    
99. 
    
100. # MODE - set transfer mode
     
101. 
     
102. # NOOP - do nothing
     
103. 
     
104. # REIN* - reinitialize the connection
     
105. 
     
106. # STAT - return server status
     
107. 
     
108. # STOU - store a file uniquely
     
109. 
     
110. # STRU - set file transfer structure
     
111. 
     
112. # SYST - return system type

点击(此处)折叠或打开

1. [root@vm-nginx01 ~]# cat /etc/vsftpd/vsftpd.conf
   
2. anonymous_enable=NO
   
3. local_enable=YES
   
4. write_enable=YES
   
5. local_umask=002
   
6. dirmessage_enable=YES
   
7. xferlog_enable=YES
   
8. connect_from_port_20=YES
   
9. xferlog_std_format=YES
   
10. 
    
11. listen_port=3332
    
12. listen=YES
    
13. 
    
14. pam_service_name=vsftpd
    
15. userlist_enable=YES
    
16. tcp_wrappers=YES
    
17. 
    
18. anon_upload_enable=NO
    
19. anon_mkdir_write_enable=NO
    
20. anon_other_write_enable=NO
    
21. 
    
22. connect_timeout=60
    
23. idle_session_timeout=300
    
24. 
    
25. use_localtime=YES
    
26. 
    
27. banner_file=/opt/nginxlog/banner.ftp
    
28. 
    
29. chroot_local_user=YES
    
30. chroot_list_file=/etc/vsFTPd.chroot_list
    
31. 
    
32. local_root=/web/website/xiazai
    
33. #cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST

点击(此处)折叠或打开

1. server
   
2. {
   
3.                listen 80;
   
4.                server_name xiazai.man.com;
   
5.                root /web/website/xiazai;
   
6.                index index.php index.php5 index.htm;
   
7.                access_log /opt/nginxlog/applog/xiazai.manzuo.com;
   
8.                #error_log /opt/nginxlog/applog/error.jia;
   
9.                 charset utf-8;
   
10. 
    
11.                 limit_conn perip 10;
    
12.                 limit_rate 200k;
    
13.                 autoindex on;
    
14. 
    
15.         #location ~ .*\.(gif|jpg|jpeg|png|bmp|wma|mp3|swf)$ 
    
16.         location ~ .*\.*$ 
    
17.         {
    
18.                 valid_referers none blocked server_names *.manzuo.com;
    
19.                 if ($invalid_referer) {return 403;}
    
20.                 expires 30d;
    
21.         }
    
22. 
    
23.     auth_basic "please input username and passwd!";
    
24.     auth_basic_user_file /opt/app/nginx/conf/domain/xiazai.auth.conf;
    
25. 
    
26. }