vsftpd虛拟使用者登陸
一、軟體安裝
yum install -y vsftpd
yum install -y db4-utils(db_load工具,可以把文本格式轉換成Berkeley DB資料庫格式)
二、建立文本格式使用者及轉換
#vim /etc/vsftpd/vusers.list
aaa
123
bbb
#db_load -T -t hash -f vusers.list vusers.db(轉換資料庫格式)
#chmod 600 /etc/vsftpd/vusers.*(修改檔案權限保證安全)
三、添加虛拟使用者映射,建立FTP根目錄
#useradd -d /var/ftproot -s /sbin/nologin ccc
#chmod 755 /var/ftproot/ 修改權限以允許浏覽目錄
四、PAM認證(可插拔認證子產品)
#vim /etc/pam.d/vsftp.vu
auth required pam_userdb.so db=/etc/vsftpd/vusers(指定的是資料庫檔案目錄)
account required pam_userdb.so db=/etc/vsftpd/vusers
五、修改FTP配置檔案
#vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_root=/var/ftp/pub(添加匿名使用者的根目錄,匿名狀态登陸預設目錄)
local_root=/var/ftproot(添加本地根目錄)
local_enable=YES
write_enable=YES
anon_umask=022
guest_enable=YES
guest_username=ccc
pam_service_name=vsftpd.vu
六、建立不通虛拟使用者的不同權限
#vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/dir
儲存退出
#mkdir /etc/vsftpd/dir/
#cd /etc/vsftpd/dir
#vim aaa
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES(允許删除目錄和檔案)
anon_max_rate=500000
local_root=/var/ftp/pub(修改預設根目錄,驗證後直接進入該目錄,删除這條指令預設登入/var/ftproot)
#touch bbb (建立虛拟使用者的空檔案,不建立可能會登陸報錯)
七、重新開機服務
#service vsftpd reload