FTP（五）创建虚拟用户

创建虚拟用户

db_load -T -t hash -f vusers.txt vusers.db

一，创建用户数据库文件

"注意该文件的格式：第一行 用户名，第二行 密码，以此类推"
vim /etc/vsftpd/vusers.txt
wang        #用户名
wangpass    #密码
mage        #用户名
magepass    #密码

二，修改文件格式

1，cd /etc/vsftpd/
2，db_load -T -t hash -f vusers.txt vusers.db
#为了安全修改文件权限
3，chmod 600 vusers.*

三，创建系统普通用户，和FTP访问目录

1，创建用户
useradd -d /var/ftproot -s /sbin/nologin vuser •
2，因为FTP是只能普通用户登入，所以普通用户需要对目录有读和执行权限，这样才能上传下载文件。
chmod +rx /var/ftproot/
3，因为FTP为了安全根目录不能有写权限，因为根目录有写权限，我们登入上去是不是就能根目录给删了对吧，所以需要执行下面的命令。
chmod -w /var/ftproot/
#为了能有个上传下载的目录单独在创建一个目录。
mkdir /var/ftproot/upload
#因为登入上来映射的用户都是vuser用户所以要给vuser用户对upload目录有完全控制的权限，所以可以给它ACL权限这样比较安全
setfacl -m u:vuser:rwx /var/ftproot/upload

四，创建PAM模块配置文件

vim /etc/pam.d/vsftpd.db
文件内容如下：
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers

vim /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
"pam_service_name=vsftpd.db"注意该项在配置文件中已经有需要修改一下

六，SELinux设置

七，重启服务

如果是CentOS-7：systemctl restart vsftpd
如果是CentOS-6：service vsftpd restart

八，测试

例如：
[root@ansible-7 ~]# ftp 192.168.136.7
Connected to 192.168.136.7 (192.168.136.7).
220 (vsFTPd 3.0.2)
Name (192.168.136.7:root):  "wang"
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,136,7,149,32).
150 Here comes the directory listing.
drwxrwxr-x    2 0        0               6 Feb 27 00:58 upload
226 Directory send OK.

九，实现虚拟用户不同权限

vim /etc/vsftpd/vsftpd.conf
#下面这个选项，作用就是让虚拟用户支持独立的权限配置文件
user_config_dir=/etc/vsftpd/vusers.d/

#创建配置文件存放的路径
mkdir /etc/vsftpd/vusers.d/
#进入此目录
cd /etc/vsftpd/vusers.d
#创建各自用户的权限配置文件

vim wang
anon_upload_enable=YES      #允许wang用户上传文件
anon_mkdir_write_enable=YES #允许wang用户创建文件
anon_other_write_enable=YES #允许wang用户删除文件
local_root=/wangroot        #登录wang目录改变至指定wangroot目录里
注意"wangroot这个目录手工创建，并且该目录不能有w权限，可以为wang用户单独创建一个共享目录并且权限也需要改为766，让Other具有读写权限"

vim li
anon_other_write_enable=YES  #允许li用户删除文件
local_root=/liroot           #登录li目录改变至指定liroot目录里
"同样liroot目录也需要手工创建,操作跟wang账号的一样"

一，wang账号测试
登入测试：成功
[root@ansible-7 ~]# ftp 192.168.136.7
Connected to 192.168.136.7 (192.168.136.7).
220 (vsFTPd 3.0.2)
Name (192.168.136.7:root): wang
331 Please specify the password.
Password:
上传文件测试：成功
ftp> !ls #查看本机文件
anaconda-ks.cfg  Downloads          Music     Templates
Desktop      f1     Pictures  Videos   Documents    Public
ftp> put f1  #上传文件
local: f1 remote: f1
227 Entering Passive Mode (192,168,136,7,226,193).
150 Ok to send data.
226 Transfer complete.
1073741824 bytes sent in 3.56 secs (301946.46 Kbytes/sec)
ftp> ls  #查看目录列表
227 Entering Passive Mode (192,168,136,7,40,213).
150 Here comes the directory listing.
-rw-------    1 1001     1001     1073741824 Feb 27 03:12 f1
创建目录测试：成功
ftp> mkdir wangdir #创建目录
257 "/upload/wangfile" created
ftp> ls             #查看目录列表
227 Entering Passive Mode (192,168,136,7,208,167).
150 Here comes the directory listing.
-rw-------    1 1001     1001     1073741824 Feb 27 03:12 f1
drwx------    2 1001     1001            6 Feb 27 03:12 wangdir
226 Directory send OK.
"下载文件测试：失败测试"
"为什么呢，因为FTP默认，被下载的文件必须所有人都有读权限，如果想什么文件都能下载的话,"
"需要修改主配置文件加上这一项： anon_world_readable_only=NO即可 (默认YES)"
ftp> get f1
local: f1 remote: f1
227 Entering Passive Mode (192,168,136,7,74,156).
550 Failed to open file.
删除文件测试：成功
ftp> delete f1
250 Delete operation successful.
ftp> ls
227 Entering Passive Mode (192,168,136,7,130,109).
150 Here comes the directory listing.
drwx------    2 1001     1001            6 Feb 27 03:12 wangfile
226 Directory send OK.

二，li账号测试
登陆测试：成功
[root@ansible-7 ~]# ftp 192.168.136.7
Connected to 192.168.136.7 (192.168.136.7).
220 (vsFTPd 3.0.2)
Name (192.168.136.7:root): li
331 Please specify the password.
Password:

上传文件测试：失败
ftp> put f1
local: f1 remote: f1
227 Entering Passive Mode (192,168,136,7,232,207).
550 Permission denied.
下载文件测试：成功。默认FTP就支持匿名下载所以限制不了
ftp> get f1
local: f1 remote: f1
227 Entering Passive Mode (192,168,136,7,219,59).
150 Opening BINARY mode data connection for f1 (1073741824 bytes).
226 Transfer complete.
1073741824 bytes received in 2.55 secs (421099.01 Kbytes/sec)
删除文件测试：成功
ftp> delete f1
250 Delete operation successful.
ftp> ls
227 Entering Passive Mode (192,168,136,7,195,31).
150 Here comes the directory listing.
drwx------    2 1001     1001            6 Feb 27 03:34 a
创建目录测试：失败
ftp> mkdir lidir
550 Permission denied.