FTP2.2.2虛擬用戶配置詳解-有解無憂

1.安裝vsftpd服務

[root@localhost ~]# yum install -y vsftpd

2.修改vsftpd組態檔vsftpd.conf

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO	 //設定不允許匿名訪問,把yes改為no

3.以下這些事關于vsftpd虛擬用戶支持的重要配置項，默認vsftpd.conf中不包含這些設定專案，需要直接手動添加

guest_enable=YES 	//設定啟用虛擬用戶功能
guest_username=virtual	//指定虛擬用戶的宿主用戶
user_config_dir=/etc/vsftpd/vusers_dir	//設定虛擬用戶個人vsftp的CentOS FTP服務檔案存放路徑，

4.創建用戶密碼文本/etc/vsftpd/vuser.list，注意奇數行是用戶名，偶數行是密碼，

[root@localhost vsftpd]# vim vuser.list  
user1
123456
user2
123456

5.生成虛擬用戶認證的db檔案，洗掉源檔案并db檔案修改權限

[root@localhost vsftpd]# db_load  -T -t  hash -f  vuser.list  vuser.db
[root@localhost vsftpd]# rm -f vuser.list
[root@localhost vsftpd]# chmod 600 vuser.db

6.創建虛擬用戶，設定默認用戶路徑，并設定虛擬用戶不能登錄，修改默認路徑的權限

[root@localhost vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@localhost vsftpd]# chmod 755 /var/ftproot

7.編輯認證檔案/etc/pam.d/vsftpd, 全部注釋掉原來陳述句，再增加以下兩句

[root@localhost vsftpd]# vi /etc/pam.d/vsftpd 
#%PAM-1.0
#session    optional     pam_keyinit.so    force revoke
#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required    pam_shells.so
#auth       include     password-auth
#account    include     password-auth
#session    required     pam_loginuid.so
#session    include     password-auth
auth  required  pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser

8.創建虛擬用戶組態檔

[root@localhost vsftpd]# mkdir	/etc/vsftpd/vusers_dir
[root@localhost vsftpd]# cd /etc/vsftpd/vusers_dir
[root@localhost vsftpd]# touch user1
[root@localhost vsftpd]# vim user2
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

9.設定selinux

[root@localhost vsftpd]# setenforce 0 //臨時關閉seLinux
[root@localhost vsftpd]# vim /etc/selinux/config
        修改為  ————》SELINUX=disabled   //需要重啟生效

10.關閉iptables防火墻

[root@localhost vsftpd]# service iptables stop //暫停防火墻
[root@localhost vsftpd]# iptables -F
[root@localhost vsftpd]# iptables -X      //清除防火墻規則
[root@localhost vsftpd]# iptables -Z
[root@localhost vsftpd]# service iptables save    //保存防火墻規則

11.創建測驗檔案

[root@localhost ~]# cd /var/ftproot/
[root@localhost ftproot]# touch test
[root@localhost ftproot]# ls
test

12.在Windows打開檔案管理器，在地址欄輸入ftp://ip地址

用戶名：user2

密碼：123456

轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/171980.html

標籤：其他

上一篇：萬萬沒想到，我被位元組跳動面試官上了一課，看完拿下位元組跳動offer不是夢：Redis+JVM+紅黑樹+資料結構+規劃

下一篇：驚艷！阿里出品“Java全堆疊進階寶典”，廣度與深度齊頭并進