vsftpd 虚拟用户 多用户不同权限管理
2010-06-23 10:49
651 查看
1.需要建立一个用户,这个用户是linux系统的本地用户,各ftp帐号使用它和vsftpd的配合间接存取服务器文件。
#groupadd virtual
#useradd -g virtual vuser
2.建立ftp用户帐号列表子文件logins.txt
anvycn
test0
dym529
test1
admin
test2
用户名和密码依次隔开
#db_load -T -t hash -f ./logins.txt ./vsftpd_login.db
无论你在什么地方执行的,无论你的文件生成在哪里,请记住你vsftpd_login.db的地址,另外建议删除logins.txt
3.建立vsftpd的pam_service文件,注意这里的db=path
#vi /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
:qw保存
4.设置用户权限
建立用来存放用户权限设置文件的目录
#mkdir /etc/vfstpd/virtual
并在该文件夹下依次建立与logins.txt对应的帐号名称相同的文件
如:
[anvycn]仅仅允许下载
anon_world_readable_only=NO
local_root=/usr/local/apache/htdocs/anvy_test/
[dym529]允许建立,修改,但是不允许删除
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
local_root=/usr/local/apache/htdocs/dym_test/
[admin]全部权限
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/usr/local/apache/htdocs/
5.设置vsftpd.conf
#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
#vi /etc/vsftpd/vsftpd.conf
修改内容如下
listen=YES
#listen_port=10021
connect_from_port_20=YES
ftpd_banner=Welcome to virtual FTP service.
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES
guest_username=vuserpasv_min_port=30000
pasv_max_port=30999
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd/virtual
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
hide_file=.*
[esc]
:qw
6.重新启动vsftpd
#/sbin/service vsftpd restart
反复2次,确认shutdown和start都是OK,如有错误,反复检查以上步骤
7.如有用户出现不能登入,目录意外拒绝现象,请检查目录是否存在,pam.d/vsftpd.vu是否无误,重要的是
#ls -l 你的ftp根目录查看owner是否属于 vuser:virtual,如果不是
#chown -R vuser:virtaul 你的ftp根目录
8.日常维护
壹。#db_load -T -t hash -f ./logins.txt ./vsftpd_login.db 更新帐号
贰。更新vsftpd/virtual/下对应的权限
叁。/sbin/service vsftpd restart
#groupadd virtual
#useradd -g virtual vuser
2.建立ftp用户帐号列表子文件logins.txt
anvycn
test0
dym529
test1
admin
test2
用户名和密码依次隔开
#db_load -T -t hash -f ./logins.txt ./vsftpd_login.db
无论你在什么地方执行的,无论你的文件生成在哪里,请记住你vsftpd_login.db的地址,另外建议删除logins.txt
3.建立vsftpd的pam_service文件,注意这里的db=path
#vi /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
:qw保存
4.设置用户权限
建立用来存放用户权限设置文件的目录
#mkdir /etc/vfstpd/virtual
并在该文件夹下依次建立与logins.txt对应的帐号名称相同的文件
如:
[anvycn]仅仅允许下载
anon_world_readable_only=NO
local_root=/usr/local/apache/htdocs/anvy_test/
[dym529]允许建立,修改,但是不允许删除
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
local_root=/usr/local/apache/htdocs/dym_test/
[admin]全部权限
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/usr/local/apache/htdocs/
5.设置vsftpd.conf
#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
#vi /etc/vsftpd/vsftpd.conf
修改内容如下
listen=YES
#listen_port=10021
connect_from_port_20=YES
ftpd_banner=Welcome to virtual FTP service.
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES
guest_username=vuserpasv_min_port=30000
pasv_max_port=30999
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd/virtual
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
hide_file=.*
[esc]
:qw
6.重新启动vsftpd
#/sbin/service vsftpd restart
反复2次,确认shutdown和start都是OK,如有错误,反复检查以上步骤
7.如有用户出现不能登入,目录意外拒绝现象,请检查目录是否存在,pam.d/vsftpd.vu是否无误,重要的是
#ls -l 你的ftp根目录查看owner是否属于 vuser:virtual,如果不是
#chown -R vuser:virtaul 你的ftp根目录
8.日常维护
壹。#db_load -T -t hash -f ./logins.txt ./vsftpd_login.db 更新帐号
贰。更新vsftpd/virtual/下对应的权限
叁。/sbin/service vsftpd restart
相关文章推荐
- vsftpd+mysql+apache实现给虚拟用户分配不同目录及权限并实现远程管理
- vsftpd 虚拟用户 多用户不同权限
- Vsftpd完全攻略(六)建立多个虚拟用户支持ftp不同访问权限【1】
- ubuntu中vsftpd虚拟用户实现不同用户不同权限
- Vsftpd完全攻略(六)建立多个虚拟用户支持ftp不同访问权限【1】
- Vsftpd完全攻略(六)建立多个虚拟用户支持ftp不同访问权限【2】
- Vsftpd完全攻略(六)建立多个虚拟用户支持ftp不同访问权限
- 如何用vsftpd实现用户不同权限:只能下载,可上传,管理权限等
- vsftpd类似wu-ftpd分类(Class)的配置-给不同网段的人以不同的上传权限-对虚拟用户进行访问IP限制
- vsftpd建立多个虚拟用户支持不同访问权限
- vsftp如何配置虚拟用户实现不同用户拥有不同权限和不同目录
- vsftpd虚拟用户目录及权限分离
- 19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限
- centos FTP服务vsftpd下的虚拟用户 权限
- vsftpd虚拟用户 权限配置
- vsftpd基于数据库文件实现虚拟用户管理站点目录
- centos7 安装vsftpd和配置虚拟用户访问及权限分配
- CENTOS5下VSFTPD的设置(虚拟用户分下载用户/下载、上传但不能删除用户/管理用户)
- 实现让vsftpd支持虚拟用户和用mysql对用户进行管理
- debian/ubuntu LAMP配置实例+VSFTPD虚拟用户管理网站