配置vsftpb环境 案例：虚拟用户模式 （实验报告）

最新推荐文章于 2022-09-20 11:36:48 发布
最新推荐文章于 2022-09-20 11:36:48 发布
阅读量226 收藏
点赞数
分类专栏： Linux学习日志 文章标签： 数据库 服务器 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44940132/article/details/124608147
版权

配置vsftpb环境 案例：虚拟用户模式 （实验报告）

一、目的：

配置一个虚拟用户FTP服务器

二、实验环境：

环境：Vmware14
系统：redhat 7.0

三、案例分析

由于匿名用户无法针对个人进行权限设定，而直接使用本地用户会存在安全隐患，因此，使用虚拟用户可以解决上述两者的不足。将所有非匿名用户都映射为一个虚拟用户从而可以统一限制其用户的访问权。

四、步骤

  1. 安装vsftpb
    #yum install vsftpd -y
    #yum install ftp -y
    在这里插入图片描述

  2. 关闭防火墙
    在这里插入图片描述

  3. 虚拟用户访问模式：
    1） 建立虚拟FTP用户数据库文件
    切换目录，创建原始密码和账号，单行为用户，双行为密码
    在这里插入图片描述
    在这里插入图片描述

使用db_load 命令生成FTP用户数据库文件；
查看数据库类型。
数据库内容是敏感数据，所以给小点权限
删除原始账户、密码
在这里插入图片描述

2） 创建FPT根目录及虚拟用户的系统用户
创建用户 并设置不允许登录系统并定义目录；
查看目录权限；
修改权限使其他用户可以访问

在这里插入图片描述

3） 建立支持虚拟用户的PAM认证文件：
在这里插入图片描述
在这里插入图片描述

4） 在vsftpd文件中添加支持配置
Vsftpd.conf 的配合内容有100多行，通过grep -v 命令进行过滤
在这里插入图片描述

在这里插入图片描述
过滤后看到的就是原始的配置了，里面的参数就不解释了可以百度；
在下面添加如下内容，
在这里插入图片描述

5） 为虚拟用户设置不同的权限（不论是u1还是u2，他们现在的权限是相同的，被默认是不能上传、创建、修改文件，如果需要u2用户能够完全的管理FTP内的资料，就需要让FTP程序支持独立的用户权限配置文件）

在刚刚的文件后面添加内容；指定用户独立权限配置文件存放路径
在这里插入图片描述
在这里插入图片描述

指定u2 用户的具体权限
在这里插入图片描述

6） 重启vsf服务，实验
在这里插入图片描述
在这里插入图片描述

操作系统被拒绝 错误530
查看所有与FTP相关的SELinux 规则
#getsebool -a | grep ftp
在这里插入图片描述

设置SELinux对FTP的允许
#setsebool -P ftpd_full_access=on
在这里插入图片描述
在这里插入图片描述

最后在尝试 u2登录并创建一个文件夹、并查看、修改文件名

在这里插入图片描述

如果使用u1用户 一定会报错

在这里插入图片描述

weixin_44940132
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux-ftp的vsftpd服务配置与实验
qq_28769831的博客
08-06 548
1.安装vsftpd软件和工具lftp yum install vsftpd lftp vim /etc/sysconfig/selinux 把SELINUX=enforing变为 SELINUX=disabled 2.安装ftp yum install vsftpd.x86_64 lftp.x86_64 -y           ##安装ftpd（s
Linux笔记之配置vsftpd服务的虚拟用户登录
最新发布
owenxiaobai的博客
12-26 1765
配置vsftpd服务的虚拟用户登录
临时用的ftp之vsftp虚拟用户 B数据库认证
捏磐火 凤凰巢
01-28 397
前面就懒得重复了。文件认证方法和数据库认证方法唯一的区别就在于pam文件的配置和相关的数据库设置。 前面的主配置文件部分和虚拟用户的配置文件部分请参看http://blog.csdn.net/xdnabl/article/details/54755139 那么，一切从/etc/pam.d/vsftpd开始 因为/etc/pam.d/vsfpd里要添加mysql的pam认证文件，SO，
Linux VSFTP---简单服务其实并不简单（3）---虚拟用户模式的配置
zsk_john的技术分享专用博客
10-29 1421
vsftp的第三种模式，也是比较麻烦的但安全性比较高的模式是虚拟用户模式，此种模式可以大大的提高vsftp的安全。 那么，为什么虚拟用户可以提供更高的安全级别呢？因为，vsftp的虚拟用户模式是使用一个不可以登录的普通用户映射出N个虚拟用户，这些虚拟用户统一指向该不可登录的普通用户，通俗的说，一个普通用户有N个影分身用户，即使普通用户的账号或者虚拟用户的账号或者密码泄漏了，也不会对系统造成任何安全隐患。 先说结论把： 1，虚拟用户可以有N个，vsftp只能使用一个普通用户，因为在vsftp的主配置文件
vsftp虚拟用户模式
qq_45995302的博客
11-13 421
1、新建“普通用户”（关闭shell功能）useradd xxx -s /sbin/nologin 2、建立虚拟用户的配置文件（/etc/vsftpd/vuser） down|down、up|up 3、通过虚拟用户的配置文件生成用户的数据文件 db_load -T -t hash -f vuer vuer.db 4、修改认证文件（/etc/pam.d/vsftpd） auth required pam_userdb.so db=/etc/vsftpd/vuser account re...
简述FTP部署以及虚拟用户模式的认证
Free雅轩的博客
09-20 997
说明：配置文件的路径是/etc/vsftpd/vsftpd.conf中的user_config_dir=/etc/vsftpd/vuser_conf路径，在 /etc/vsftpd/vuser_conf/下面创建以用户名为名称的文件（名称是/etc/vsftpd/vftpuser.txt 下面的奇数行）执行指令# vim /etc/vsftpd/chroot_list (编辑文件把 /etc/vsftpd/vsftpd.conf的guest_username的值ftpuser写到文件中)
Vsftpd文件传输服务(三种认证模式：匿名开放 、本地用户、虚拟用户)
多回访
08-28 2972
简单来说，就是让虚拟用户默认登录到与之有映射关系的这个系统本地用户的家目录中，虚拟用户创建的文件的属性也都归属于这个系统本地用户，从而避免Linux系统无法处理虚拟用户所创建文件的属性权限。明文信息既不安全，也不符合让vsftpd服务程序直接加载的格式，因此需要使用db_load命令用算法将原始的明文信息文件转换成数据库文件，并且降低数据库文件的权限（避免其他人看到数据库文件的内容），然后再把原始的明文信息文件删除。但是若被恶意用户破解了账户的信息，就可以畅通无阻地登录FTP服务器，从而完全控制服务器；..
VSFTPD服务器的搭建实验报告
01-01
这是一个搭建vsftpd服务器的实验报告，里面包含详细的实验步骤及解析。含匿名用户，本地用户，虚拟用户的配置。
vsftpd服务--虚拟用户模式
Marchy ViZing正走向牛逼的技术人生
12-07 439
1、创建用于进行ftp认证的明文用户数据库文件 2、将明文信息文件转换成数据库文件+降低该数据库文件权限+删除明文信息文件 3、创建用户登录后默认的访问位置 4、建立虚拟用户的PAM文件 5、vsftpd主配置文件修改 6、为虚拟用户设置不同的权限 7、修改vsftpd主配置文件，将虚拟用户的权限加入主配置文件中+重启+开机自启 8、SElinux域修改为允许策略 9、测试 ftp ip 实验： 1、创建用于进行ftp认证的明文用户数据库文件 cd /etc/vsftpd/ vim vuser.list
centos7搭建vsftpd虚拟用户模式、被动模式
学无止境！
05-06 2106
ftp工作模式：主动（FTP服务器主动向客户端发起连接请求）、被动（默认方式） vsftpd三种认证模式：匿名模式、本地用户模式、虚拟用户模式（最安全） 1、安装vsftpd并设置开启启动 yum -y install vsftpd ftp systemctl enable vsftpd 2、编辑虚拟数据库文件 ...
Vsftpd虚拟用户配置(Linux FTP)
diehuxi8475的博客
12-03 241
Linux(Ubuntu Server 11.10) FTP服务器-VSFTPD虚拟用户配置 VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。安全性是编写VSFTP的初衷，除了这与生俱来的安全特性以外，高速与高稳定性也是VS...
Linux怎么设置虚拟用户,linux samba 虚拟用户怎么设置？
weixin_39865277的博客
05-05 524
在虚拟机中创建共享目录，或者用已经存在的目录：#mkdir /public为了确保拷文件没问题，修改目录权限：#chmod 777 /public修改linux虚拟机中的/etc/samba/smb.conf文件，#vi /etc/samba/smb.conf新增如下内容：[public]path = /publicread only = nopublic = yes修改安全级别，如果对samba...
nfs、samba和ftp简单配置
Qiiii_Stygian的博客
08-08 597
文件服务器配置（操作截图）
使用Vsftpd传输文件（虚拟用户模式）
weixin_43141225的博客
09-19 659
虚拟用户模式 创建用于进行FTP认证的用户数据库文件，其中奇数行为账户名，偶数行为密码。例如，我们分别创建出zhangsan和lisi两个用户，密码均为redhat： 需要使用db_load命令用哈希（hash）算法将原始的明文信息文件转换成数据库文件，并且降低数据库文件的权限（避免其他人看到数据库文件的内容），然后再把原始的明文信息文件删除。 创建vsftpd服务程序用于存储文件的根目录以及...
CentOS6.5下搭建ftp服务器（三种认证模式：匿名用户、本地用户、虚拟用户）
weixin_33921089的博客
06-16 571
CentOS 6.5下搭建ftp服务器 vsftpd（very secure ftp daemon，非常安全的FTP守护进程）是一款运行在Linux操作系统上的FTP服务程序，不仅完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等其他FTP服务程序不具备的特点，下面开始搭建： 1、用root 进入系统 2、使用命令rpm -qa | grep vsftpd 查看系...
VSFTP配置虚拟用户认证
weixin_34060741的博客
09-18 80
1、安装 yum -y install vsftpd db4-utils (db_load工具，用户加密用户名密码文件，生成.db文件) 2、生成验证用户名密码数据库 vim /etc/vsftpd/login.txt aaa (用户名) 123456 （密码） bbb (用户名) asdf（密码） ccc(用户名) 7654（密码） 保存...
如何在linux操作系统中安装vsftp服务
男人十八一枝花的博客
05-26 6963
现在的linux系统有多个版本，目前最新的为7.x系列。而传统的6.x系列与现在最新的7.x系列又有很多命令不一样。例如防火墙命令，systemctl命令等等。接下来，笔者就linux6系列与linux7系列分别介绍如何安装vsftp服务。 Linux 6系列: 1.查看系统的版本号，确认此linux版本确实属于6系列； 2.确保此Linux操作系统有可用的YUM安装源，因为接下
VsFtpd的环境搭建，虚拟登录，Linux服务器
wunanliu的采坑日记
07-01 439
VsFtpd的环境搭建，虚拟登录
ftp、sftp、vsftp、vsftpd这四个的区别
热门推荐
好记性不如烂笔头
04-11 2万+
ftp 是File Transfer Protocol的缩写，文件传输协议，用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。 了解更多ftp sftp 是SSH File Transfer Protocol的缩写，安全文件传输协议； 了解更多sftp vsftp 是一个基于GPL发布的类Unix系统上使用的ftp服务器软件，它的全称是Very ...
ftp添加虚拟用户的实例
aaa2312333333的博客
08-01 419
本文主要讲解添加一个ftp虚拟用户的流程，接上文 https://www.cnblogs.com/tssc/p/9582780.html ========= 完美的分割线 ======== 1.修改授权用户列表 # 立即生效，不需重启服务 cd /etc/vsftpd vim user_list ----------------------- admin nice...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值