记录6--ubuntu配置vsftpd

ubuntu下vsftpd的配置  

2012-10-28 18:56:03|  分类：linux |举报|字号 订阅

一、 安装vsftp和db4

sudo apt-get install vsftpd

sudo apt-get install db4.8-util

 

二、建立虚拟用户口令库文件

sudo mkdir /etc/vsftpd

新建名为logins.txt的用户口令文件，

sudo gedit /etc/vsftpd/logins.txt

奇数行为用户名。偶数行为密码，如下用户User1的密码为123456，User2的密码为12345

User1

123456

User2

12345

admin

admin

三、生成vsftpd的认证文件

使用db_load命令生成认证文件:

sudo db4.8_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db

将vsftpd_login.db的权限设为只对root可读写，即600

chmod 600 /etc/vsftpd/vsftpd_login.db

四、建立虚拟用户所需的PAM配置文件

在/etc/pam.d目录中建立vsftpd.vu内容如下

sudo gedit /etc/pam.d/vsftpd.vu

auth required pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required pam_userdb.so db=/etc/vsftpd/vsftpd_login

五、建立虚拟用户所需的系统用户和主目录

sudo useradd jtmvi -d /www -s /bin/false

sudo chown jtmvi.jtmvi /www

sudo chown jtmvi.jtmvi /www/User1

sudo chown jtmvi.jtmvi /www/User2

sudo chmod 700 /www

六、设置vsftpd.conf配置文件：(记得先备份)

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf_bak #备份

gedit /etc/vsftpd.conf

listen=YES

anonymous_enable=NO

dirmessage_enable=YES

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

chroot_local_user=YES

guest_enable=YES

guest_username=jtmvi

user_config_dir=/etc/vsftpd_user_conf

pam_service_name=vsftpd.vu

local_enable=YES

 

七 、对不同的虚拟用户设置不同权限

sudo mkdir /etc/vsftpd_user_conf

gedit /etc/vsftpd_user_conf/User1

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_root=/www/User1

 

gedit /etc/vsftpd_user_conf/User2

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_root=/www/User2

gedit /etc/vsftpd_user_conf/admin

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_root=/www

八、重启vsftpd

sudo service vsftpd restart

现在应该能通过ftp连接，连接后上传文件可能会出现： 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
这个错误，然后google之，发现这是由于vsftpd升级了安全性验证的缘故：

- Add stronger checks for the configuration error of running with a writeable
root directory inside a chroot(). This may bite people who carelessly turned
on chroot_local_user but such is life.

简而言之，就是说如果开启了chroot来控制用户路径，则用户不能再具有 根目录 的 写 的权限。。。

把用户根目录的 写 权限 去掉就可以解决问题了。

其实我觉得这样有点不方便，因为这样需要在用户根目录下建一个文件夹 然后给它赋予 写 的权限， 然后用户登陆进去会发现必须要再进一层目录才能找到自己的文件。。。这样有点不太方便，当然提高了安全性这一点不可否认。。