ftp虚拟用户-CSDN博客

ftp虚拟用户

一．虚拟用户配置

vim /etc/vsftpd/users 　　　　　　　　　　　　##编辑虚拟用户文件

bss

westos

tom

westos

db_load -T -t hash -f users userd.db 　　　　##对文件进行加密

vim /etc/pam.d/vsftpd.db 　　　　　　　　　 ##编写认证文件

　　auth required pam_userdb.so db=/etc/vsftpd/userd

　　account required pam_userdb.so db=/etc/vsftpd/userd

Vim /etc/vsftpd/vsftpd.conf 　　　　　　　　　##编写主配置文件

　　anonymous_enable=NO 　　　　　　　　##匿名用户禁止登录

　　local_enable=YES 　　　　　　　　　　　##本地用户允许登录

　　write_enable=YES 　　　　　　　　　　　##本地用户可写

　　local_umask=022 　　　　　　　　　　　 ##创建文件预留的umask值

　　anon_upload_enable=YES 　　　　　　 ##匿名用户能否上传

　　anon_other_write_enable=YES 　　　　 ##匿名用户是否可写

　　anon_mkdir_write_enable=YES 　　　　 ##匿名用户能否创建目录

　　connect_from_port_20=YES 　　　　　　##指定端口为20进行数据传输（默认）

　　dirmessage_enable=YES 　　　　　　　 ##欢迎语设置（默认）

　　xferlog_enable=YES 　　　　　　　　　　##是否启用上传/下载日志记（默认）

　　xferlog_std_format=YES 　　　　　　　　##如果启用，则日志文件将会写成xferlog的标准格式（默认）

　　listen=NO 　　　　　　　　　　　　　　　##设置vsftpd服务器是否以standalone模式运行（默认）

　　listen_ipv6=YES 　　　　　　　　　　　　##默认

　　pam_service_name=vsftpd.db 　　　　　##指定认证文件

　　guest_enable=YES 　　　　　　　　　　 ##开启虚拟用户

　　guest_username=ftp 　　　　　　　　　 ##虚拟用户的宿主用户（此用户必须真实存在）

　　userlist_enable=YES 　　　　　　　　　 ##是否启用vsftpd.user_list文件。（默认）

　　tcp_wrappers=YES 　　　　　　　　　　 ##设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制（默认）

chown ftp:ftp /var/ftp/pub 　　　　　　　　　 ##不要更改用户家目录的权限，否则会报错

systemctl restart vsftpd

测试：

lftp 192.168.8.254 -ubss

Password:

lftp bss@192.168.8.254:/> cd pub/

ftp bss@192.168.8.254:/pub> mkdir ll

mkdir ok, `ll' created

lftp bss@192.168.8.254:/pub> cd ll/

lftp bss@192.168.8.254:/pub/ll> put ff

lftp bss@192.168.8.254:/pub/ll> rm ff

rm ok, `ff' removed

lftp bss@192.168.8.254:/pub/ll> cd ..

lftp bss@192.168.8.254:/pub> rm -r ll

rm ok, `ll' removed

lftp bss@192.168.8.254:/pub> exit

二．虚拟用户独立家目录配置

vim vsftpd.conf 　　　　　　　　　　　　　　##编辑配置文件（添加）

　　local_root=/ftphome/$USER 　　　　　 ##指定虚拟用户的家目录

　　user_sub_token=$USER 　　　　　　 ##将shell变量引用到此文件中

mkdir /ftphome/bss/bss -p ##创建虚拟用户的家目录

mkdir /ftphome/tom/tom -p

chown ftp:ftp /ftphome/bss/bss/ 　　　　　　##更改目录用户，使其可写（也可更改其权限）

chown ftp:ftp /ftphome/tom/tom/

测试：

lftp 192.168.8.254 -ubss

Password:

lftp bss@192.168.8.254:~> ls

drwxr-xr-x 2 14 50 6 Jul 30 02:36 bss

lftp bss@192.168.8.254:/> cd bss/

lftp bss@192.168.8.254:/bss> ls

lftp bss@192.168.8.254:/bss> put ff

lftp bss@192.168.8.254:/bss> rm ff

rm ok, `ff' removed

lftp bss@192.168.8.254:/bss> exit

三．虚拟用户独立权限设定

例:bss不可上传，tom可上传

vim vsftpd.conf 　　　　　　　　　　　　　　　　##编辑配置文件(添加)

　　user_config_dir=/etc/vsftpd/user_conf

mkdir /etc/vsftpd/user_conf 　　　　　　　　　　##创建指定目录（与配置文件中一至）

cd /etc/vsftpd/user_conf

vim bss

anon_upload_enable=NO 　　　　　　　　　　 ##配置该用户的权限

systemctl restart vsftpd

测试：

lftp 192.168.8.254 -utom

Password:

lftp tom@192.168.8.254:~> ls

drwxr-xr-x 2 14 50 6 Jul 30 03:02 tom

lftp tom@192.168.8.254:/> cd tom/

lftp tom@192.168.8.254:/tom> put ff

lftp tom@192.168.8.254:/tom> ls

-rw------- 1 14 50 0 Jul 30 03:03 ff

lftp tom@192.168.8.254:/tom> exit

lftp 192.168.8.254 -ubss

Password:

lftp bss@192.168.8.254:~> ls

drwxr-xr-x 2 14 50 6 Jul 30 02:49 bss

lftp bss@192.168.8.254:/> cd bss/

lftp bss@192.168.8.254:/bss> ls

lftp bss@192.168.8.254:/bss> put ff

put: Access failed: 550 Permission denied. (ff)

lftp bss@192.168.8.254:/bss> exit

转载于:https://www.cnblogs.com/zhengyipengyou/p/11269894.html