vsftp之配置管理企业ftp服务

ligvfbxxs

安装vsftp】yum -y install vsftpd
【开启配置】
一定要想好需求-建立合理的帐号-可以多建立几个。
a.web用户，本地目录是/var/www/,可以上传下载，也可以新建文件夹，可以删除文件和文件夹
b.download用户，本地目录是/home/ftp,只能浏览和下载
c.admin用户，本地目录是/home/ftp，可以上传下载，可以新建文件夹，可以删除和更改文件和文件名
针对ftp里面的目录，运维专区（admin），公司全体（hello）-dev专区（dev），不同帐号不同的工作目录。
如上的所有帐号都不能登陆系统，并且用ftp连接时锁定在自己的家目录（每个用户有自己的家目录）不能进入系统文件夹

基本思路：用虚拟用户访问FTP，为每个用户建立一个独立的配置文件，使不同的虚拟用户具有不同的主目录，不同的权限。

基本流程：ftp用户访问-pam配置文件（由vsftpd.conf中pam_service_name指定）-pam论证-区别用户读取配置文件（由vsftpd.conf中user_config_dir指定配置文件路径，文件名即用户名）

【具体配置】
#建立虚拟配置用户
useradd -d /home/ftp virtual
#改变属主和属性
chown virtual /home/ftp
chmod 700 /home/ftp
#改变web发布目录所在目录（/var/www）的属性和它的宿主
chown virtual /var/www
chmod 775 /var/www
#创建ftp用户配置文件目录/etc/vsftpd/user_conf
mkdir /etc/vsftpd/user_conf
#在/etc/vsftpd/user_conf目录中创建以用户名命名的配置文件web，download，admin，hello，dev，
admin内容如下：
local_root=/home/ftp
anon_world_readable_only=NO
# （写权限）
write_enable=YES
#(新建目录权限)
anon_mkdir_write_enable=YES
#（上传权限）
anon_upload_enable=YES
#（删除/重命名的权限）
anon_other_write_enable=YES

hello内容如下:
# （当然，你高兴也可以设置成其它，但要注意virtual用户对此目录的权限）
local_root=/home/ftp/公司全体
# (使download用户的能下载,也只能下载；写成YES，将不能列出文件和目录）
anon_world_readable_only=NO

dev内容如下:
# （当然，你高兴也可以设置成其它，但要注意virtual用户对此目录的权限）
local_root=/home/ftp/公司全体/技术部专区
anon_world_readable_only=NO
# （写权限）
write_enable=YES
#(新建目录权限)
anon_mkdir_write_enable=YES
#（上传权限）
anon_upload_enable=YES
#（删除/重命名的权限）
anon_other_write_enable=YES

其余略

在/etc/vsftpd.conf加入或者更改以下配置语句：
#（当然你也可以设成YES,同时允许匿名用户登陆）
anonymous_enable=NO
#（必须置YES，因为虚拟用户是映射到virtual这个本地用户来访问的）
local_enable=YES
#（启用虚拟用户）
guest_enable=YES
#（将虚拟用户映射为本地virtual用户）
guest_username=virtual
#（指定PAM配置文件为ftp.vu）
pam_service_name=ftp.vu
#（指定不同虚拟用户配置文件的存放路径）
user_config_dir=/etc/vsftpd/user_conf

【从这里可以重新新建用户】
建立一个列表logins.txt
admin
hello@123
hello
hello@123
dev
hello@123
......

yum -y install libdb3-util
#建立访问者数据文件
db3_load –T –t hash –f /tmp/logins.txt /etc/vsftpd/vsftpd_login.db

#在/etc/pam.d/中创建文件ftp.vu， 添加如下内容：
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

local_root=/data/repository/snapshot
anon_umask=022
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
download_enable=NO