VSftp配置
vsftp服务是系统自带的ftp服务！即可以用系统自带用户登录也可以用虚拟账户登录：用系统自带账户登录：
1
2
3
4
5
6
7
8
9
首先安装vsftpd：yum install -y vsftpd
启动vsftpd：/etc/init.d/vsftpd start
更改要登陆vsftpd用户的密码：
# passwd user11
更改用户 user11 的密码 。
新的 密码：
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。
#
用另一台机器使用主机上的一个用户登录
1
2
3
4
# lftp user11@192.168.1.113
口令:
lftp user11@192.168.1.113:~>ls
lftp user11@192.168.1.113:~>
在主机上创建文件和目录
1
2
3
4
5
# cd /home/user11
# mkdir 11
# touch 22.tst
# ls
1122.tst
在客户机上可以发现所创建目录：
1
2
3
4
lftp user11@192.168.1.113:~> ls
drwxr-xr-x 2 0 0 4096 Nov 01 20:28 11
-rw-r--r-- 1 0 0 0 Nov 01 20:29 22.tst
lftp user11@192.168.1.113:~>
当前模式下。在客户机上可cd进入主机的任何一个目录下面（root目录除外），我门可以做一些限制
在主机上打开配置文件vsftpd.conf把 #chroot_local_user=YES前面的#号去掉，则在客户机登录vxftpd只能进入当前目录 ！
1
2
3
lftp user11@192.168.1.113:~> cd /etc
cd: Access failed: 550 Failed to change directory. (/etc)
lftp user11@192.168.1.113:/>
vsftpd虚拟用户登录
1
建立与虚拟帐号相关联的系统帐号：# useradd virftp -s /sbin/nologin
建立虚拟帐号的相关文件，用于存放虚拟用户的用户名和密码
1
2
3
4
5
6
# vim /etc/vsftpd/vsftpd_login
test1
123456
test2
654321
~
1
# chmod 600 /etc/vsftpd/vsftpd_login //更改权限，提高安全度
vsftpd使用的密码文件是明文的不安全，需要生成对应的库文件
1
# db_load -T -t hash -f/etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
建立虚拟帐号相关的目录以及配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
# mkdir /etc/vsftpd/vsftpd_user_conf
# cd /etc/vsftpd/vsftpd_user_conf
# vim test1 /创建和用户对应的配置文件
local_root=/home/virftp/test1
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000
/创建test1用户的家目录
1
2
# mkdir /home/virftp/test1
# chown -R virftp:virftp /home/virftp 、/把家目录的属主和属组指向虚拟账户映射的账户
1
2
3
用户认证：在、/etc/pam.d/vsftpd最开头加两行
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
修改全局配置文件：
修改/etc/vsftpd/vsftpd.conf中的文件：
1
2
3
4
5
6
7
8
9
anonymous_enable=YES改为anonymous_enable=NO
#anon_upload_enable=YES 改为 anon_upload_enable=NO
#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
在最后添加：
chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
然后启动vsftpd！
页:
[1]