linux 防火墙 ftp,RedHat6 建立基于防火墙和SELinux的虚拟用户vsFTP

安装vsftp软件

yum install vsftpd

我们这里安装的版本是vsftpd-2.2.2-6.el6.i686

因为我们要建立匿名账户的vsftpd所以还要安装db4和db4_utils两个软件包,redhat6已经默认安装.

修改/etc/vsftpd/vsftpd.conf

[root@mail ftp]# grep -v '^#' /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

anon_root=/ftp/public;匿名账户根目录

xferlog_enable=YES;开启日志

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

idle_session_timeout=600;删除空闲了10分钟后的用户

data_connection_timeout=120;删除空闲了2分钟的下载

accept_timeout=60;删除挂起了1分钟后的被动连接

connect_timeout=60;删除挂起1分钟后的活动连接

ftpd_banner=Welcome to ZZU FTP.

chroot_local_user=YES;本地账户限制在家目录

ls_recurse_enable=YES;禁用危险地ls-R指令

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

hide_ids=YES;隐藏文件的所有者和组信息

max_clients=300;最大接入人数300个

max_per_ip=4;每人最大4个连接

anon_max_rate=100000;匿名用户最大速率100K/s

local_max_rate=1000000;本地用户最大速率1M/s

guest_enable=YES;开启虚拟用户

guest_username=ftp;虚拟用户映射的本地用户

user_sub_token=$USER

local_root=/ftp/virtual/$USER;虚拟用户的根目录

user_config_dir=/etc/vsftpd/userdir;虚拟用户的权限对用文件

虚拟账户的设置

mkdir /etc/vsftpd/vuser

vim /etc/vsftpd/vuser/vu

ftp1

123

ftp2

123

第一行为账户第二行为密码

生成数据库文件

db_load –T –t hash –f /etc/vsftpd/vuser/vu /etc/vsftpd/vuser/vu.db

虚拟账号权限

mkdir /etc/vsftpd/userdir

vim /etc/vsftpd/userdir/ftp1

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

赋予ftp1最大权限

vim /etc/vsftpd/userdir/ftp2

anon_upload_enable=YES

赋予ftp2可上传权限

修改账户验证模式

vim /etc/pam.d.vsftpd

改变为

authrequired     pam_userdb.so db=/etc/vsftpd/vuser/vu

accountrequired     pam_userdb.so db=/etc/vsftpd/vuser/vu

防火墙和suLinux都是开启的

改变相应策略

setsebool -P allow_ftpd_anon_write=1

setsebool -P allow_ftpd_full_access=1

setsebool -P ftp_home_dir=1

建立ftp相关的文件夹

mkdir –p /ftp/public /ftp/virtual/ftp1 /ftp/virtual/ftp1

chown ftp.ftp /ftp/virtual/*

修改安全环境

chcon --reference /var/ftp -R /ftp

启动服务

service vsftpd start

测试