Ubuntu 7.04下vsftpd 配置

Ubuntu 7.04下vsftpd 配置

 下載下傳安裝vsftpd

sudo apt-get install vsftpd

由于要按照虛拟使用者模式登陸，安裝db4.2-util包

sudo apt-get install db4 . 2 -util

建立一個login檔案，裡面包含虛拟使用者資訊，比如

vi login

login file

------------------------------------------

test1              使用者名

passwd1       密碼

test2              使用者名

passwd2        密碼

-------------------------------------------

 建立資料庫檔案

sudo db4 . 2_load -T -t hash -f login  / etc / vsftpd / vsftpd_login . db

更改資料庫檔案的權限

sudo chmod  600   / etc / vsftpd_login . db

生成新的PAM檔案

建立/etc/pam.d/vsftpd.vu 内容如下：

auth required  / lib / security / pam_userdb . so db =/ etc / vsftpd / vsftpd_login

account required  / lib / security / pam_userdb . so db =/ etc / vsftpd / vsftpd_login

為虛拟使用者建立本地系統使用者

sudo useradd virtual -d  / home / ftp

sudo chown virtual . virtual  / home / ftp

更改/etc/vsftpd.conf

listen = YES

anonymous_enable = NO

local_enable = YES

write_enable = NO

anon_upload_enable = NO

anon_mkdir_write_enable = NO

dirmessage_enable = YES

xferlog_enable = YES

connect_from_port_20 = YES

xferlog_file =/ var / log / vsftpd . log

xferlog_std_format = YES

chroot_local_user = YES

secure_chroot_dir =/ var / run / vsftpd

pam_service_name = vsftpd

rsa_cert_file =/ etc / ssl / certs / ssl-cert-snakeoil . pem

rsa_private_key_file =/ etc / ssl / private / ssl-cert-snakeoil . key

guest_enable = YES

guest_username = virtual

user_config_dir =/ etc / vsftpd / vsftpd_user_conf   這行是為了單獨設定使用者權限準備的

pam_service_name = vsftpd . vu

單獨設定使用者權限

sudo mkdir  / etc / vsftpd / vsftpd_user_conf

cd  / etc / vsftpd / vsftpd_user_conf

sudo touch test1 test2

 test1 隻有下載下傳權限，cat /etc/vsftpd/vsftpd_user_conf/test1

local_root=/home/ftp/gct

test2 有upload權限，cat /etc/vsftpd/vsftpd_user_conf/test2

anon_world_readable_only=NO

   anon_upload_enable=YES

   anon_mkdir_write_enable=YES

   anon_other_write_enable=YES

   anon_umask=022

   write_enable=YES

   local_root=/home/ftp/gct

注意anon_umask=022，它保證你upload後的檔案權限都是 rw-r-r。

确認檔案夾權限：

drwxrwxr-x 3 virtual virtual  72 2007-08-08 01:44 ftp

drwxr-xr-x 2 virtual virtual 280 2007-08-14 00:50 gct

onwer群組都是virtual。