快盘下载:好资源、好软件、快快下载吧!

下载排行|最近更新

当前位置:首页软件教程安卓软件教程 → centos配置vsftpd完整版教程

centos配置vsftpd完整版教程

时间:2019-08-21 14:00:02人气:作者:快盘下载我要评论

vsFTP可以分为三类登录方式。我们今天进行第三种虚拟用户登录的模式进行配置。精细话管理每个用户的权限 。


centos配置vsftpd完整版教程


1、匿名用户登录

2、本地账户权限登录

3、虚拟用户登录


 一、yum install vsftpd  db4-utils 安装

db4-utils是什么:

装db4-utils是为了使用db_load,生产pam可以识别的文件。


二、检查是否有vsftpd用户


所有的FTP虚拟用户需要使用一个系统用户,这个系统用户不需要密码。

[root@CentOS5 /]#useradd –d /home/vftpsite –s /sbin/nologin vsftpd

vsftpd用户会在vsftpd.conf中用到

#指定虚拟用户的宿主用户。

guest_username=vsftpd

 

三、添加用户

1. 添加虚拟用户口令文件

[root@CentOS5 /]#vi /etc/vsftpd/vftpuser.txt

添加虚拟用户名和密码,一行用户名,一行密码,以此类推。奇数行为用户名,偶数行为密码。

Yonghuming

Mima

kkpan

kkpan.com

 

2、使用db_load命令生成虚拟用户口令认证文件。

[root@CentOS5 /]#db_load –T –t hash –f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db

 

3、编辑vsftpd的PAM认证文件,在全局配置文件中可以看到

pam_service_name=vsftpd

 

[root@CentOS5 /]#vi /etc/pam.d/vsftpd

将里面其他的都注释掉,添加下面这两行:

auth required pam_userdb.so db=/etc/vsftpd/vftpuser

account required pam_userdb.so db=/etc/vsftpd/vftpuser


关于pam的内容,我会单独列出来。



四、添加虚拟用户的的权限,同样在vsftp.conf 文件中指定配置路径。

 

用户权限文件是/etc/vsftpd/vconf目录

 

local_root=/SATA/Date/kkpan.com/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

#anon_world_readable_only=no

 

五、就是全局的vsftp.conf配置文件了,保存即可使用,转发别忘记了快盘下载的版权。

# Example config file /etc/vsftpd/vsftpd.conf
#
 
anonymous_enable=NO
#anon_upload_enable=NO
#anon_mkdir_write_enable=YES
 
#设定本地用户可以访问。注意:主要是为虚拟宿主用户,如果该项目设定为NO那么所有虚拟用户将无法访问。
local_enable=YES
 
#设定可以进行写操作
write_enable=YES
 
#设定上传后文件的权限掩码。
local_umask=022
 
#设定开启目录标语功能。
dirmessage_enable=YES
#设定开启日志记录功能。
xferlog_enable=YES
 
#设定端口20进行数据连接。
connect_from_port_20=YES
 
#设定禁止上传文件更改宿主。
#chown_uploads=NO
#chown_username=whoever
#设定Vsftpd的服务日志保存路径。注意,该文件默认不存在。必须要手动touch出来,并且由于这里更改了Vsftpd的服务宿主用户为手动建立的Vsftpd。必须注意给与该用户对日志的写入权限,否则服务将启动失败。
#xferlog_file=/var/log/xferlog
#xferlog_std_format=YES
#设定空闲连接超时时间,这里使用默认。将具体数值留给每个具体用户具体指定,当然如果不指定的话,还是使用这里的默认值600,单位秒。
#idle_session_timeout=600
#设定单次最大连续传输时间,这里使用默认。将具体数值留给每个具体用户具体指定,当然如果不指定的话,还是使用这里的默认值120,单位秒。
#data_connection_timeout=300
#nopriv_user=ftpsecure
#设定支持异步传输功能。
#async_abor_enable=YES
#ascii_upload_enable=YES
#ascii_download_enable=YES
#设定Vsftpd的登陆标语。
#ftpd_banner=Welcome to blah FTP service.
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails
 
#500 OOPS: vsftpd: refusing to run with writable root inside chroot() 解决办法
#allow_writeable_chroot=YES
 
#使用户不能离开主目录
#chroot_list_enable=YES
# (default follows)
 
#chroot_list_file=/etc/vsftpd/chroot_list
 
#ls_recurse_enable=YES
 
listen=YES
 
#listen_ipv6=NO
 
#设定PAM服务下Vsftpd的验证配置文件名。因此,PAM验证将参考/etc/pam.d/下的vsftpd文件配置。
pam_service_name=vsftpd
 
#设定userlist_file中的用户将不得使用FTP。
userlist_enable=YES
 
tcp_wrappers=YES
use_localtime=YES
#
listen_port=21
chroot_local_user=YES
idle_session_timeout=300
data_connection_timeout=1
 
#设定启用虚拟用户功能。
guest_enable=YES
 
#指定虚拟用户的宿主用户。
guest_username=vsftpd
 
#设定虚拟用户的权限符合他们的宿主用户。Vsftp的配置文件存放
user_config_dir=/etc/vsftpd/vconf
virtual_use_local_privs=YES
pasv_min_port=10060
pasv_max_port=10090
accept_timeout=5
connect_timeout=1


六、重启vsftpd服务,修改服务conf文件需要restart vsftp服务,修改用户权限是不需要重启的 。随时生效。


[root@CentOS5 /]#service vsftpd restart

 

 


相关文章

网友评论

快盘下载暂未开通留言功能。

关于我们| 广告联络| 联系我们| 网站帮助| 免责声明| 软件发布

Copyright 2019-2029 【快快下载吧】 版权所有 快快下载吧 | 豫ICP备10006759号公安备案:41010502004165

声明: 快快下载吧上的所有软件和资料来源于互联网,仅供学习和研究使用,请测试后自行销毁,如有侵犯你版权的,请来信指出,本站将立即改正。