008.FTP单独虚拟用户

一 单独虚拟用户概念

给每个虚拟用户单独建立目录，并建立自己的配置文件，方便单独配置权限，并可以单独制定上传目录。

二 单独为虚拟用户设置权限

2.1 创建用户单独保存虚拟用户配置文件的目录

  1 [root@imxhy ~]# mkdir /etc/vsftpd/vusers_dir		#创建配置文件保存目录

注意：1 此为目录，非文件，单独保存了虚拟用户的配置文件

2.2 添加配置项

  1 [root@imxhy ~]# vi /etc/vsftpd/vsftpd.conf
  2 local_root=/home/vftproot/				#用于其他用户继承的主目录
  3 user_config_dir=/etc/vsftpd/vusers_dir		#指定保存虚拟用户配置文件的目录

注意：1 如没有给虚拟用户单独指定配置文件，则默认继承主配置文件vsftpd.conf的配置

2.3 单独创建配置文件

  1 [root@imxhy vusers_dir]# cd /etc/vsftpd/vusers_dir/
  2 [root@imxhy vusers_dir]# vi ftptest01			#单独的配置文件名必须和虚拟用户名一致
  3 anon_upload_enable=YES
  4 anon_mkdir_write_enable=YES
  5 anon_other_write_enable=YES				#允许此用户上传
  6 local_root=/home/ftptest01				#指定独立的上传目录

2.4 创建虚拟用户主目录并修改权限

  1 [root@imxhy ~]# mkdir /home/ftptest01		        #创建独立的目录
  2 [root@imxhy ~]# chown vuser /home/ftptest01/
  3 #能否上传需要FTP服务权限，同时也需要上传目录的权限，因此需要将主目录所属人修改为本地用户vuser
  4 [root@imxhy ~]# chmod u-w /home/ftptest01/
  5 #新版vsftp不允许对主目录有w权限，否则无法登录，取消w权限。
  6 [root@imxhy ~]# mkdir /home/ftptest01/pub		        #创建用户可上传的目录
  7 [root@imxhy ~]# chown vuser:vuser /home/ftptest01/pub/	#将所属人改为vuser
  8 [root@imxhy ~]# ll /home/
  9 ……
 10 dr-xr-xr-x. 2 vuser    root        6 Aug 30 06:56 ftptest01
 11 [root@imxhy ~]# ls -ld /home/ftptest01/pub/
 12 drwxr-xr-x. 2 vuser vuser 6 Aug 30 07:15 /home/ftptest01/pub/
 13 [root@imxhy ~]# systemctl restart vsftpd
 14 [root@imxhy ~]# cd /home/ftptest01/
 15 [root@imxhy ftptest01]# touch down.txt			#创建用户测试文件

三 测试登陆

  1 E:\Temp\ftp>ftp 192.168.10.10
  2 连接到 192.168.10.10。
  3 220 (vsFTPd 3.0.2)
  4 用户(192.168.10.10:(none)): ftptest01
  5 331 Please specify the password.
  6 密码:
  7 230 Login successful.
  8 ftp> get down.txt
  9 200 PORT command successful. Consider using PASV.
 10 150 Opening BINARY mode data connection for down.txt (0 bytes).
 11 226 Transfer complete.
 12 ftp> put down.txt
 13 200 PORT command successful. Consider using PASV.
 14 553 Could not create file.				#主目录不允许上传
 15 ftp> cd pub
 16 250 Directory successfully changed.
 17 ftp> put down.txt
 18 200 PORT command successful. Consider using PASV.
 19 150 Ok to send data.
 20 226 Transfer complete.					#子目录下可上传

四 总结

  • 没有单独指定配置文件主目录的默认继承主配置文件文件配置
  • vsft安全限制，禁止在任何主目录下上传文件，必须新建一层子目录，然后赋予所属人为vuser
posted @ 2018-11-01 18:15  木二  阅读(309)  评论(0)  编辑  收藏  举报