一区二区三区在线-一区二区三区亚洲视频-一区二区三区亚洲-一区二区三区午夜-一区二区三区四区在线视频-一区二区三区四区在线免费观看

服務(wù)器之家：專注于服務(wù)器技術(shù)及軟件下載分享
分類導(dǎo)航

Linux|Centos|Ubuntu|系統(tǒng)進(jìn)程|Fedora|注冊(cè)表|Bios|Solaris|Windows7|Windows10|Windows11|windows server|

服務(wù)器之家 - 服務(wù)器系統(tǒng) - Centos - CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟

CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟

2019-09-24 16:43CentOS教程網(wǎng) Centos

FTP虛擬用戶是FTP服務(wù)器的專有用戶，使用虛擬用戶登錄FTP，只能訪問(wèn)FTP服務(wù)器提供的資源，大大增強(qiáng)了系統(tǒng)的安全。下文主要講解CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟，需要的朋友可以參考下

我們登錄FTP有三種方式，匿名登錄、本地用戶登錄和虛擬用戶登錄。

匿名登錄：

在登錄FTP時(shí)使用默認(rèn)的用戶名，一般是ftp或anonymous。

本地用戶登錄：

使用系統(tǒng)用戶登錄，在/etc/passwd中。

虛擬用戶登錄：

這是FTP專有用戶，有兩種方式實(shí)現(xiàn)虛擬用戶，本地?cái)?shù)據(jù)文件和數(shù)據(jù)庫(kù)服務(wù)器。

FTP虛擬用戶是FTP服務(wù)器的專有用戶，使用虛擬用戶登錄FTP，只能訪問(wèn)FTP服務(wù)器提供的資源，大大增強(qiáng)了系統(tǒng)的安全。

本文的Linux系統(tǒng)是CentOS 5.3

yum -y install vsftpd

一、建立Vsftpd虛擬用戶：

1、添加虛擬用戶口令文件安裝Vsftpd

[[email protected] ~]#vi /etc/vsftpd/vftpuser.txt

添加虛擬用戶名和密碼，一行用戶名，一行密碼，以此類推。奇數(shù)行為用戶名，偶數(shù)行為密碼。

ftp1 #用戶名

123456 #密碼

ftp2 #用戶名

123456 #密碼

2、生成虛擬用戶口令認(rèn)證文件

將剛添加的vftpuser.txt虛擬用戶口令文件轉(zhuǎn)換成系統(tǒng)識(shí)別的口令認(rèn)證文件。

首先查看系統(tǒng)有沒(méi)有安裝生成口令認(rèn)證文件所需的軟件db4-utils。

下面使用db_load命令生成虛擬用戶口令認(rèn)證文件。

[[email protected] ~]# db_load -T -t hash -f /home/vuser.txt /etc/vsftpd_login.db

-bash: db_load: command not found

###############################

出現(xiàn)沒(méi)有db_load的提示是因?yàn)橛行ヾb4的包沒(méi)有安裝，需要安裝下列包:

db4-*.rpm

db4-tcl-*.rpm

db4-utils-*.rpm

或者直接: yum -y install db4 db4-tcl db4-utils

db_load命令主要是用來(lái)生成db數(shù)據(jù)庫(kù)使用的

格式：

db_load -T -t hash -f passwd.txt /etc/vsftpd/user_passwd.db

生成一個(gè)hash碼型的數(shù)據(jù)庫(kù)文件供ftp虛擬用戶使用。

##########################

[[email protected] ~]#db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db

3、編輯vsftpd的PAM認(rèn)證文件

在/etc/pam.d目錄下，

[[email protected] ~]#vi /etc/pam.d/vsftpd

將里面其他的都注釋掉，添加下面這兩行：

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

4、建立本地映射用戶并設(shè)置宿主目錄權(quán)限

所有的FTP虛擬用戶需要使用一個(gè)系統(tǒng)用戶，這個(gè)系統(tǒng)用戶不需要密碼。

[[email protected] ~]#useradd -d /home/vftpsite -s /sbin/nologin vftpuser

[[email protected] ~]#chmod 755 /home/vftpsite //網(wǎng)上為700，設(shè)置為700后FTP用戶無(wú)上傳權(quán)限

5、配置vsftpd.conf（設(shè)置虛擬用戶配置項(xiàng)）

[[email protected] ~]#vi /etc/vsftpd/vsftpd.conf

guest_enable=YES #開(kāi)啟虛擬用戶

guest_username=vftpuser #FTP虛擬用戶對(duì)應(yīng)的系統(tǒng)用戶[useradd -d /home/vftpsite -s

/sbin/nologin vftpuser]

pam_service_name=vsftpd #PAM認(rèn)證文件

6、重啟vsftpd服務(wù)

[[email protected] ~]#service vsftpd restart

7、測(cè)試虛擬用戶登錄FTP

C:\Documents and Settings\Administrator>ftp 192.168.2.12

Connected to 192.168.2.12.

220 (vsFTPd 2.0.5)

User (192.168.2.12:(none)): ftp1

331 Please specify the password.

Password:

500 OOPS: cannot change directory:/home/vftpsiteConnection closed by remote host

.//在配置vsftpd的時(shí)候連接vsftpd出現(xiàn)了500 OOPS: cannot change directory:/home/vftpsite

的錯(cuò)誤，vftpsite為登錄時(shí)使用的本地用戶名。

解決辦法：

[[email protected] ~]# setsebool -P ftp_home_dir on

也有網(wǎng)上說(shuō)在終端輸入命令：

setsebool -P ftpd_disable_trans 1

service vsftpd restart

就OK了!

測(cè)試：

C:\Documents and Settings\Administrator>ftp 192.168.2.12

Connected to 192.168.2.12.

220 (vsFTPd 2.0.5)

User (192.168.2.12:(none)): ftp1

331 Please specify the password.

Password:

230 Login successful.

二、虛擬用戶高級(jí)設(shè)置：

1、virtual_use_local_privs參數(shù)

當(dāng)virtual_use_local_privs=YES時(shí)，虛擬用戶和本地用戶有相同的權(quán)限;

當(dāng)virtual_use_local_privs=NO時(shí)，虛擬用戶和匿名用戶有相同的權(quán)限，默認(rèn)是NO。

當(dāng)virtual_use_local_privs=YES，write_enable=YES時(shí)，虛擬用戶具有寫權(quán)限(上傳、下載、刪除

、重命名)。

當(dāng)virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，

anon_upload_enable=YES時(shí)，虛擬用戶不能瀏覽目錄，只能上傳文件，無(wú)其他權(quán)限。

當(dāng)virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，

anon_upload_enable=NO時(shí)，虛擬用戶只能下載文件，無(wú)其他權(quán)限。

當(dāng)virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，

anon_upload_enable=YES時(shí)，虛擬用戶只能上傳和下載文件，無(wú)其他權(quán)限。

當(dāng)virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，

anon_mkdir_write_enable=YES時(shí)，虛擬用戶只能下載文件和創(chuàng)建文件夾，無(wú)其他權(quán)限。

當(dāng)virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，

anon_other_write_enable=YES時(shí)，虛擬用戶只能下載、刪除和重命名文件，無(wú)其他權(quán)限。

2. 建立各個(gè)虛擬用戶自身的配置文件

[[email protected] ~]#vi /etc/vsftpd/vsftpd.conf

添加：

user_config_dir=/etc/vsftpd/vsftpd_user_conf

[[email protected] ~]#mkdir /etc/vsftpd/vsftpd_user_conf

編輯ftp1的配置文件

[[email protected] ~]#vi /etc/vsftpd/vsftpd_user_conf/ftp1

添加：

anon_world_readable_only=NO #開(kāi)放ftp1的下載權(quán)限(只能下載)。注意這個(gè)地方千萬(wàn)不能寫成YES

，否則ftp1將不能列出文件和目錄。

編輯ftp2的配置文件

[[email protected] ~]#vi /etc/vsftpd/vsftpd_user_conf/ftp2

添加：

write_enable=YES #開(kāi)放ftp2的寫權(quán)限

anon_world_readable_only=NO #開(kāi)放ftp2的下載權(quán)限

anon_upload_enable=YES #開(kāi)放ftp2的上傳權(quán)限

anon_mkdir_write_enable=YES #開(kāi)放ftp2創(chuàng)建目錄的權(quán)限

anon_other_write_enable=YES #開(kāi)放ftp2刪除和重命名的權(quán)限

3、所有虛擬用戶使用一般配置

[[email protected] ~]#vi /etc/vsftpd/vsftpd.conf

write_enable=YES

anonymous_enable=NO

local_enable=YES

guest_enable=YES

guest_username=vftpuser

virtual_use_local_privs=NO

pam_service_name=vsftpd

anon_world_readable_only=NO #可以下載

anon_upload_enable=NO(默認(rèn)值) #不能上傳

anon_mkdir_write_enable=NO(默認(rèn)值) #不能新建文件夾

anon_other_write_enable=NO(默認(rèn)值) #不能刪除和重命名文件

ftpd_banner=Welcome to yoozhu FTP server

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

ascii_upload_enable=YES

ascii_download_enable=YES

tcp_wrappers=NO

setproctitle_enable=YES

listen_port=21

connect_from_port_20=YES

idle_session_timeout=600

data_connection_timeout=120

max_clients=0

max_per_ip=3

local_max_rate=512000

4、各個(gè)虛擬用戶使用自身配置

[[email protected] ~]#vi /etc/vsftpd/vsftpd.conf

write_enable=YES

anonymous_enable=NO

local_enable=YES

guest_enable=YES

guest_username=vftpuser

virtual_use_local_privs=NO

pam_service_name=vsftpd

user_config_dir=/etc/vsftpd/vsftpd_user_conf #設(shè)定用戶配置文件存放目錄

ftpd_banner=Welcome to yoozhu FTP server

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

ascii_upload_enable=YES

ascii_download_enable=YES

tcp_wrappers=NO

setproctitle_enable=YES

listen_port=21

connect_from_port_20=YES

idle_session_timeout=600

data_connection_timeout=120

max_clients=0

max_per_ip=3

local_max_rate=512000

[[email protected] ~]#mkdir /etc/vsftpd/vsftpd_user_conf

編輯ftp1的配置文件

[[email protected] ~]#vi /etc/vsftpd/vsftpd_user_conf/ftp1

anon_world_readable_only=NO

編輯ftp2的配置文件

[root@CentOS5 /]#vi /etc/vsftpd/vsftpd_user_conf/ftp2

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

以上就是CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟，謝謝閱讀，希望能幫到大家，請(qǐng)繼續(xù)關(guān)注服務(wù)器之家，我們會(huì)努力分享更多優(yōu)秀的文章。

延伸 · 閱讀

精彩推薦
  • Centoscentos不小心刪除/root目錄該如何解決?

    centos不小心刪除/root目錄該如何解決?

    一些朋友最近在問(wèn)小編centos不小心刪除/root目錄該如何解決?今天小編就為大家分享centos不小心刪除/root目錄解決辦法；希望對(duì)大家會(huì)有幫助，有需要的朋友...

    腳本之家8022019-05-29
  • CentosCentos7運(yùn)用/dev/shm進(jìn)行網(wǎng)站優(yōu)化

    Centos7運(yùn)用/dev/shm進(jìn)行網(wǎng)站優(yōu)化

    這篇文章主要介紹了LINUX中Centos7運(yùn)用/dev/shm進(jìn)行網(wǎng)站優(yōu)化相關(guān)知識(shí)點(diǎn)，對(duì)此有興趣的朋友參考學(xué)習(xí)下。...

    彬菌9912022-03-02
  • Centoscentos 安裝與操作方法

    centos 安裝與操作方法

    這篇文章主要介紹了centos 安裝與操作方法,需要的朋友可以參考下...

    centos之家5272019-07-11
  • CentosCentOS 6.6實(shí)現(xiàn)永久修改DNS地址的方法

    CentOS 6.6實(shí)現(xiàn)永久修改DNS地址的方法

    這篇文章主要介紹了CentOS 6.6實(shí)現(xiàn)永久修改DNS地址的方法,涉及針對(duì)CentOS配置文件的相關(guān)設(shè)置技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下 ...

    Linux社區(qū)4472020-08-21
  • CentosCentOS6.5下Redis安裝與配置詳細(xì)步驟

    CentOS6.5下Redis安裝與配置詳細(xì)步驟

    本篇文章主要介紹了CentOS6.5下Redis安裝與配置詳細(xì)步驟，詳細(xì)介紹redis單機(jī)單實(shí)例安裝與配置,服務(wù)及開(kāi)機(jī)自啟動(dòng)。有興趣的可以了解一下。...

    飛流11452021-12-24
  • CentosCentOS下Uptime命令詳解

    CentOS下Uptime命令詳解

    在Linux下，我們可以使用uptime命令，而且此命令不必使用root權(quán)限。uptime命令在系統(tǒng)中已經(jīng)默認(rèn)安裝了。今天小編為大家?guī)?lái)的是CentOS下Uptime命令詳解；希望...

    CentOS之家11482019-06-19
  • CentosCentos 7開(kāi)啟網(wǎng)卡自動(dòng)獲取IP的詳細(xì)方法

    Centos 7開(kāi)啟網(wǎng)卡自動(dòng)獲取IP的詳細(xì)方法

    本篇文章主要介紹了Centos 7開(kāi)啟網(wǎng)卡自動(dòng)獲取IP的詳細(xì)方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧...

    凌鋒8972021-12-29
  • CentosCentOS7設(shè)置日期和時(shí)間方法以及基本概念介紹

    CentOS7設(shè)置日期和時(shí)間方法以及基本概念介紹

    這篇文章主要介紹了CentOS7設(shè)置日期和時(shí)間方法以及基本概念介紹,本文講解使用CentOS7中的新命令timedatectl設(shè)置日期時(shí)間方法,需要的朋友可以參考下 ...

    CentOS之家6522019-09-19
主站蜘蛛池模板： 日本久久影视 | 亚洲国产精品热久久 | 果冻传媒在线视频观看免费 | 国产欧美久久久精品影院 | 四虎新网站 | 91亚洲在线| 日韩欧美一级大片 | caoporn草棚在线视频 | 国产欧美一区视频在线观看 | 欧美黑大吊 | 王淑兰与铁柱全文免费阅读 | 性bbbbwwbbbb | 娇妻被老外疯狂调教 | h网站国产 | 古装床戏做爰无遮挡三级 | 视频一区久久 | 黑帮少爷爱上我第8集最新 荷兰精品女人性hd 和日本免费不卡在线v | 亚洲H成年动漫在线观看不卡 | 欧美高清无砖专区欧美精品 | meyd—447佐山爱在线 | 关晓彤一级做a爰片性色毛片 | 日韩欧美国产在线 | 国产自精品 | 色网在线观看 | 亚洲 欧美 国产 综合首页 | 男生和老师一起差差差 | 关晓彤被调教出奶水 | 干妞网免费视频 | 国语视频高清在线观看 | 五月天在线视频观看 | 国产亚洲人成网站在线观看不卡 | 亚洲精品第二页 | 亚洲AV无码一区二区三区乱子伦 | 五月天在线视频观看 | 国产成人在线播放视频 | 美女扒开屁股让男人进去 | 欧美影院一区二区三区 | 999精品视频在线观看 | 99精品国产高清一区二区三区香蕉 | 欧美18-19sex性处 | 日本人泡妞xxxxxx69 |