FTP(虚拟用户,并且每个虚拟用户可以具有独立的属性配置)
主配置文件:/etc/vsftpd/vsftpd.conf
【匿名用户】
anonymous_enable=yes 是否可以匿名访问
anon_umask=022 设置匿名用户所上传文件的默认权限掩码值
anon_root=/var/ftp 设置匿名用户的FTP根目录(缺省为/var/ftp/)
anon_upload_enable=yes 是否可以匿名用户上传文件
anon_mkdir_write_enable=yes 是否可以匿名用户有创建目录的写入权限
anon_other_write_enable=yes 是否可以匿名用户有其他写入权限。如对问件改名、覆盖、删除文件等
anon_max_rate=0 限制匿名用户的最大传输速率(0为不限制),单位为字节/秒
【本地用户】
local_enable=yes 是否可以本地系统用户访问
local_umask=022 设置本地用户所上传文件的默认权限掩码值
local_root=/var/ftp 设置本地用户的ftp根目录(缺省为用户的宿主目录)
chroot_local_user=yes 是否将ftp本地用户禁锢在宿主目录中
local_max_rate=0 限制本地用户的最大传输速率(0为不限制),单位为字节/秒
【全局配置】
listen=yes 是否以独立运行的方式监听服务
listen_address=0.0.0.0 设置监听ftp服务的IP地址
listen_port=21 设置监听FTP服务的端口号
write_enable=yes 启用任何形式的写入权限(如上传,删除文件等)都需要开启此项
download_enable=yes 是否可以下载文件(建立仅限浏览,上传的ftp服务器时可将其设为“no”)
dirmessage_enable=yes 用户切换进入目录时显示.message文件(如果存在)的类容
xferlog_enable=yes 启用xferlog日志,默认记录到/var/log/xferlog
xferlog_std_format=yes 启用标准的xferlog日志格式,若禁用此项,将使用vsftpd自己的日志格式
connect_from_port_20=yes 同意服务器主动模式(从20端口建立数据连接)
pasv_enable=yes 同意被动模式连接
pasv_max_port=24600 设置用于被动模式的服务器最大端口号
pasv_min_port=24500 设置用于被动模式的服务器最小端口号
pam_service_name=vsftpd 设置用于用户认证PAM文件位置(/etc/pam.d/目录中对应的文件名)
userlist_enable=yes 是否启用user_list用户列表文件 /etc/vsftpd/ptpusers
userlist_deny=yes 是否禁用user_list列表文件中的用户账号 /etc/vsftpd/uer_list
max_clients=0 最多同意多少个客户端同是连接(0为不限制)
max_per_ip=0 对来自同一个ip地址的客户端,最多同意多少个并发连接(0为不限制)
tcp_wrappers=yes 是否启用TCP_Wrappers主机访问控制
guest_enable=YES 启用用户隐射功能
guest_username=share 映射的系统用户名字 本地用户
pam_service_name=share 指定 pam认证文件
user_config_dir=/etc/vsftpd/share_dir
vi /etc/vsftpd/share(名字随便填)
第一行 名字 第二行 密码
创建数据库DB
cd /etc/vsftpd/
db_load -T -t (类型)hash -f share share.db(转换后名字)
file share.db 查看格式
然后把文件隐藏起来 chmod 600 /etc/vsftpd/share*
把权限给最低
然后加用户测试 :useradd -d 指定家目录 -s 指定shell /sbin/nologin 用户名share 不给登陆到系统
创建虚拟用户支持
建立PAM认证文件
vi /etc/pam.d/share 名字随便起 但是要知道什么意思 跟上面名字一样 方便一些
auth required pam_userdb.so db=/etc/vsftpd/share (DB在哪里)后缀DB直接隐藏了
account required pam_userdb.so db=/etc/vsftpd/share
新建配置文件保存
最后修改主配置文件 vi /etc/vsftpd/vsftpd.conf 加4条语句 并且把匿名的语句注释了和一些权限放到最低,直接给子文件配置
guest_enable=YES 启用用户隐射功能
guest_username=share 映射的系统用户名字 本地用户
pam_service_name=share 指定 pam认证文件
user_config_dir=/etc/vsftpd/share_dir
创建子文件 mkdir /etc/vsftpd/share_dir 随便建的子目录 在里面建子文件
cd /etc/vsftpd/share_dir 切换进去
然后建子文件 就是用户的需求 可以给那些权限
比如 chenhao 用户可以登录 能够正常浏览,下载文件,也可以上传文件,但是不能够删除,新建目录
vi chenhao
local_root=/home/share 指定的家目录
anon_upload_enable=yes 可以上传文件 但是不能进行删除或者新建 因为 没有给他权限
(必须锁在家目录 让他不能去系统别的地方)
chroot_local_user=yes 是否将ftp本地用户禁锢在宿主目录中
并且linux 主机中的系统用户无法登陆FTP
并且匿名用户只能下载 不能上传
测试结果:
上传下载都可以
在主配置文件上必须要添加这句话!后面跟的是你子文件夹!
必须要加这句话!
启用独立配置文件
注意:权限一定要给755 否则会发现无法浏览目录等情况!做实验发现
[root@localhost ~]# chmod 775 /home/share/
[root@localhost ~]# chown share:share /home/share/
然后按需求 复制上面的参数保存退出就可以!
达到不同用户不同权限更方便企业管理员管理每个用户账户,并且很安全,权限可以自由分配!