《vsftp虚拟用户设置》由会员分享，可在线阅读，更多相关《vsftp虚拟用户设置（4页珍藏版）》请在金锄头文库上搜索。
1、一、在线安装 vsftpd 需要的组件( 也可以用光盘安装)yum -y install vsftpdyum -y install pam*yum -y install db4 db4-utils设置开机启动chkconfig vsftpd on二、建立虚拟用户vi /etc/vsftpd/vftpuser.txt添加虚拟用户名和密码。奇数行为用户名，偶数行为密码。 tonecantonecanseakvseakv三、生成虚拟用户口令认证文件 把刚添加的 vftpuser.txt 虚拟用户口令转换成系统的口令认证文件。db_load -T -t hash -f /etc/vsftpd/vftp
2、user.txt /etc/vsftpd/vu_list.db四、编辑 vsftpd 的 PAM 认证vi /etc/pam.d/vsftpd注释掉其他所有内容 并 录入下面两行auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vu_listaccount required /lib64/security/pam_userdb.so db=/etc/vsftpd/vu_list五、建立本地映射用户并设置宿主权限 useradd -d /disk/ftp -s /sbin/nologin vftpuser创建虚拟用户根目录mkd
3、ir -p /disk/ftp/tonecanmkdir -p /disk/ftp/ seakv目录的权限应该是 770，owner 是 root，group 是 ftp。chmod -R 770 /disk/ftpchown -R root:vftpuser /disk /ftp六、配置 vsftpd.conf vi /etc/vsftpd/vsftpd.conf #设置虚拟用户配置项 1 将 anonymous_enable=YES 改为 anonymous_enable=NO查看 pam_service_name=vsftpd 是否为 pam_service_name=vsftpd2 在
4、这一行后# users to NOT chroot().添加#虚拟用户配置文件存放位置user_config_dir=/etc/vsftpd/vsftpd_user#开启虚拟用户 guest_enable=YES#FTP 虚拟用户对用的系统用户 guest_username=vftpuser3 限定用户只在自己目录。#取消下面两行的注释chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list4 新建 chroot_listtouch /etc/vsftpd/chroot_list七、虚拟用户权限配置创建虚拟用户目录mkdir
5、/etc/vsftpd/vsftpd_user配置用户权限vi /etc/vsftpd/vsftpd_user/tonecanvi /etc/vsftpd/vsftpd_user/seakv local_root=/disk/ftp/tonecan (指定 FTP 只能登陆到这里) anon_world_readable_only=no (只读,不能下载) write_enable=yes (可写入)不能单独使用, 相当于写开关 anon_upload_enable=yes (可上传) anon_other_write_enable=yes (可删除) anon_mkdir_write_ena
6、ble=yes (可创建目录)常用组合： - 续传 及 删除1.可浏览local_root=/disk /ftp/tonecananon_world_readable_only=no1-1.禁浏览local_root=/disk/ftp/tonecananon_world_readable_only=yes (默认设置)2.可上传local_root=/disk/ftp/tonecanwrite_enable=yesanon_upload_enable=yes 3.浏览+下载+上传local_root=/disk/ftp/tonecananon_world_readable_only=no w
7、rite_enable=yes anon_upload_enable=yes 4.浏览+下载+上传+删除local_root=/disk/ftp/tonecananon_world_readable_only=nowrite_enable=yes anon_upload_enable=yes anon_other_write_enable=yes 5.浏览+下载+上传+创建目录+删除local_root=/disk/ftp/tonecananon_world_readable_only=nowrite_enable=yes anon_upload_enable=yes anon_other_w
8、rite_enable=yes anon_mkdir_write_enable=yes 6.浏览+下载+上传+创建目录+不可删除local_root=/disk/ftp/tonecananon_world_readable_only=nowrite_enable=yes anon_upload_enable=yes anon_other_write_enable=yes anon_mkdir_write_enable=yescmds_allowed=ABOR,CWD,LIST,MDTM,MKD,NLST, PASS,PASV,PORT,PWD,QUIT,RETR,RMD,RNFR, RNTO,
9、SITE,SIZE,STOR,TYPE,USER,ACCT, APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYSTtail -f /var/log/xferlog #查看 ftp 日志# ABOR - 取消文件传输# CWD - 更改目录# DELE - 删除文件# LIST - 列目录# MDTM - 返回文件的更新时间# MKD - 远程新建文件夹# NLST - 远程目录列表名称# PASS - 发送密码# PASV - 进入被动模式# PORT - 打开一个传输端口# PWD - 显示当前工作目录# QUIT - 退出# RETR - 检索
10、远程下载文件# RMD - 删除远程目录# RNFR - rename from 重命名源# RNTO - rename to 重命名为# SITE - 站点特定的命令# SIZE - 返回文件大小# STOR - 上传文件# TYPE - 设置传输类型# USER - 发送用户名# ACCT* - 发送帐户信息# APPE - 附加到远程文件（续传）# CDUP - CWD 到当前目录的父# HELP - 帮助# MODE - 设置传输模式# NOOP - 什么都不做# REIN* - 重新初始化连接# STAT - 返回服务器状态# STOU - 存储文件的唯一# STRU - 设置文件的传输结构# SYST - 返回系统类型
