05-FTP服务器搭建 vsftpd 虚拟用户认证

案例2：配置虚拟帐户

一、创建用于进行FTP认证的虚拟用户数据文件

    [root@ftp ~]# cd /etc/vsftpd

    [root@ftp vsftpd]# vim vitural-users

    

二、安装libdb-utils，用于生成虚拟用户认证文件

     [root@ftp ~]# yum -y install libdb-utils

三、使用db_load命令用hash算法将原始的明文信息文件转换成数据库文件，并且降低数据库文件的权限（避免其他人看到数据库文件的内容），最后删除原始明文文件。

    [root@ftp ~]# cd /etc/vsftpd

    [root@ftp vsftpd]# db_load -T -t hash -f /etc/vsftpd/vitural-users /etc/vsftpd/vitural-users.db

   [root@ftp vsftpd]# chmod 600 vitural-usres.db

   [root@ftp vsftpd]# rm –rf vitural-users

  

四、查看vitural-users.db数据库

    [root@ftp ~]# cat /etc/vsftpd/vitural-users.db

五、编辑 /etc/pam.d/vsftpd文件，注释掉原来所有的，然后添加这二行

    auth        required    pam_userdb.so      db=/etc/vsftpd/vitural-users

    account     required    pam_userdb.so      db=/etc/vsftpd/vitural-users

  

六、创建用于“虚拟用户”存储文件的根目录（注1）以及虚拟用户映射的系统本地用户（注2），所有虚拟用户都会映射到此用户后对文件系统进行操作。

注1：当虚拟用户登录FTP服务器后所访问的默认位置

注2：虚拟用户在系统中并不存在。所以需要创建一个可以映射到虚拟用户的系统本地用户，虚拟用户创建的文件的属性也都归属此系统本地用户。

  

     [root@ftp ~]# mkdir –p /vftproot/admin

     [root@ftp ~]# useradd -d /vftproot -s /sbin/nologin virftp

     [root@ftp ~]# chown -R virftp:virftp  /vftproot

    

七、修改配置文件

    

 八、配置虚拟用户的权限，要求：hr1可以上传、创建目录和修改；act1不可以上传、创建目录和修改；egn1可以上传和创建目录，不可以修改。

• 创建用于存放虚拟用户权限配置的目录

   [root@ftp ~]# mkdir /etc/vsftpd/vusers_dir

• 配置虚拟用户hr1权限

  [root@ftp ~]# cd /etc/vsftpd/vusers_dir

  [root@ftp vusers_dir]# vim hr1

  

• 配置虚拟用户act1权限

   [root@ftp ~]# cd /etc/vsftpd/vusers_dir

   [root@ftp vusers_dir]# vim act1

   不做任何配置

• 配置虚拟用户eng1权限

   [root@ftp ~]# cd /etc/vsftpd/vusers_dir

   [root@ftp vusers_dir]# vim eng1

  

九、重启vsftpd服务

     [root@ftp ~]# systemctl restart vsftpd

十、客户端访问测试

hr1可以上传、下载、创建目录和重命名，也可以删除目录或文件。

eng1可以下载、上传，创建目录，但不能重命名或删除文件

act1只可以下载和查看。不能上传、创建目录、重命名或删除目录或文件

---