FTP服务器配置虚拟用户登录

向山海出发

已于 2022-02-12 23:51:45 修改

阅读量2k

点赞数

文章标签： ftp

于 2022-02-10 00:28:49 首次发布

本文链接：https://blog.csdn.net/m0_56376264/article/details/122852444

版权

启动ftp服务
systemctl restart vsftpd

1、安装vsftpd和依赖软件

yum install vsftpd pam pam-devel db4 db4-devel db4-utils db4-tcl -y

2、备份并且配置vsftpd.conf

备份

cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

配置

cat > /etc/vsftpd/vsftpd.conf << EOF
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
connect_from_port_20=YES

xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log

ascii_upload_enable=YES
ascii_download_enable=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

chroot_local_user=YES
chroot_list_enable=YES
allow_writeable_chroot=YES
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

guest_enable=YES
guest_username=ftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vconf
EOF

3、**创建虚拟用户配置文件存放的目录,这个目录是vsftpd.conf配置文件中的参数
user_config_dir=/etc/vsftpd/vconf定义的 **

mkdir -p /etc/vsftpd/vconf

4、创建保存虚拟用户的文件

touch /etc/vsftpd/vusers

5、在保存虚拟用户的文件中建立测试用户

vim /etc/vsftpd/vusers

user
user

6、生成虚拟用户数据库加密文件:

db_load -T -t hash -f /etc/vsftpd/vusers /etc/vsftpd/vusers.db

7、备份vsftpd的pam认证文件"/etc/pam.d/vsftpd"

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

8、修改vsftpd的pam认证文件"/etc/pam.d/vsftpd"
首先删除/etc/pam.d/vsftpd的所有内容,然后添加以下内容到这个文件中

vim /etc/pam.d/vsftpd

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers

9 、创建虚拟用户的配置文件,
每个虚拟用户的配置文件可以不同，
每个虚拟用户的配置文件是个独立的文件,
配置文件新建到vsftpd.conf的配置文件中的参数userconfig dir=/etc/vsftpd/vconf定义的目录中,这个目录在第3步已经创建各个虚拟用户的配置文件名称,必须设置得和虚拟用户数据库中的虚拟用户名相同，
例:在虚拟用户的数据库文件中定义了userl这个用户,那么在/etc/vsftpd/vconf/这个目录中,就必须定义1个user1这个用户
配置文件的格式

cat>/etc/vsftpd/vconf/<<EOF
local_root=/srv/vsftp/test
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
EOF

由于此处需要创建的虚拟用户有点多，故shell脚本创建(10和11合并在此步)

vi /etc/vsftpd/vconf

vi 1.sh

#! bin/bash
declare -a array=(
201942060238
202142150108
201842060141
201942060201
201942060204
201942060205
201942060206
201942060207
201942060209
201942060211
201942060212
201942060213
201942060214
201942060219
201942060223
201942060224
201942060225
201942060226
201942060228
201942060230
201942060232
201942060234
201942060235
202142150110
202142150112
202142150107
202142150109
)
for element in ${array[@]};do echo "local_root=/srv/vsftp/$ element" >> /etc/vsftpd/vconf/ $element echo "anonymous_enable=NO" >> /etc/vsftpd/vconf/$ element
echo “write_enable=YES” >> /etc/vsftpd/vconf/ $element echo "local_umask=022" >> /etc/vsftpd/vconf/$ element
echo “anon_upload_enable=NO” >> /etc/vsftpd/vconf/ $element echo "anon_mkdir_write_enable=NO" >> /etc/vsftpd/vconf/$ element
echo “idle_session_timeout=600” >> /etc/vsftpd/vconf/ $element echo "data_connection_timeout=120" >> /etc/vsftpd/vconf/$ element
echo “max_clients=10” >> /etc/vsftpd/vconf/ $element echo "max_per_ip=5" >> /etc/vsftpd/vconf/$ element
mkdir -p /srv/vsftp/ $e l e m e n t c h m o d - R 777 / s r v / v s f t p /$ element
chown -R ftp.root /srv/vsftp/$element
done