设为首页 收藏本站
查看: 928|回复: 0

[经验分享] CentOS6.5vsftpd-2.2.2-11安装(虚拟用户)

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2015-12-21 09:35:23 | 显示全部楼层 |阅读模式
CentOS6.5vsftpd-2.2.2-11安装(虚拟用户)
-----------------------------------------------------------------
#所用vsftpd服务为CentOS6.5自带镜像
#查看是否有挂载镜像光盘
df -Th
Filesystem      Type   Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root ext4    18G  3.4G   14G  21% /
tmpfs              tmpfs  491M   72K  491M   1% /dev/shm
/dev/sda1       ext4   485M   35M  426M   8% /boot

#建立/mnt/cdrom光盘挂载目录并且把光盘挂载到该目录,提示仅仅只读挂载
mkdir /mnt/cdrom && mount /dev/cdrom /mnt/cdrom
mount: block device /dev/sr0 is write-protected, mounting read-only
------------------------------------------------------------
#建立yum配置文件备份文件夹用于备份原系统yum配置文件
mkdir /etc/yum.back

#移动yum.repos.d配置文件目录下原来所有配置文件到刚刚建立的yum配置文件备份目录
cd /etc/yum.repos.d/ && mv * /etc/yum.back/

#新建光驱yum安装服务的yum配置文件自定义命名为cdyuminstall.repo
touch /etc/yum.repos.d/cdyuminstall.repo

#配置文件中写入以下配置信息
vim /etc/yum.repos.d/cdyuminstall.repo
[cdinstall]
#自定义命名
name=cdinstall
#自定义命名
baseurl=file:///mnt/cdrom
#自定义路径,此路径为光盘挂载目录
enabled=1

#是否启用yum源,0为不启用,1为启用
gpgcheck=0
#是否检查GPG-KEY,0为不检查,1为检查#配置完毕wq保存退出
yum clean all
#配置完成后要清除下yum缓存
------------------------------------------------------------
#安装光盘内自带的vsftpd服务
yum install vsftpd
#等待安装完成查看下已安装的服务信息
rpm -q vsftpd
vsftpd-2.2.2-11.el6_4.1.x86_64
#将vsftpd配置文件备份以防配置错误不可挽回,自定义备份名称vsftpd.conf.bak
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
#将备份后配置文件vsftpd.conf.bak去除空行和#开头的信息导入到配置文件vsftpd.conf中
cd /etc/vsftpd
grep -vi "#" vsftpd.conf.bak | grep -vi ^$ > vsftpd.conf
#查看下导出的配置文件信息
[iyunv@localhost vsftpd]# cat vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[iyunv@localhost vsftpd]#
#确定系统集成db4版本
rpm -q db4
db4-4.7.25-18.el6_4.x86_64
#建立自定义命名临时文本文件并写入虚拟用户用户名密码
vim vusers.txt
[iyunv@localhost vsftpd]# cat vusers.txt
test
#虚拟用户账户
test
#虚拟用户密码
[iyunv@localhost vsftpd]#
#将刚刚建立的文本载入到自定义命名的数据库虚拟用户
db_load -T -t hash -f vusers.txt vsftpd-virtual-user.db
#建立pam认证配置文件并指定数据库文件路径
vim /etc/pam.d/vsftpd.virtual
[iyunv@localhost vsftpd]# cat /etc/pam.d/vsftpd.virtual
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user
[iyunv@localhost vsftpd]#
#创建虚拟用户配置目录用于存放虚拟用户配置信息
mkdir -pv /etc/vsftpd/vhome
#建立虚拟用户宿主目录,用于虚拟用户登录访问数据
mkdir /usr/html
#对新建原来建立已经导入数据库的虚拟用户test进行权限分配
vim /etc/vsftpd/vhome/test
[iyunv@localhost vsftpd]# cat /etc/vsftpd/vhome/test
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_umask=033
local_root=/usr/html/
[iyunv@localhost vsftpd]#
#建立系统用户web并且给他分配目录权限
useradd -s /sbin/nologin -c "web" web
chown -R web.web /usr/html
#目录必须不可写
chmod a-w /usr/html
#在vsftpd.conf配置文件中加入虚拟用户配置信息
[iyunv@localhost vsftpd]# cat vsftpd.conf
anonymous_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
listen=YES
userlist_enable=YES
tcp_wrappers=YES
use_localtime=YES
local_enable=YES
write_enable=YES
anon_world_readable_only=NO
guest_enable=YES
guest_username=web
pam_service_name=vsftpd.virtual
xferlog_std_format=YES
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
xferlog_file=/var/log/xferlog
user_config_dir=/etc/vsftpd/vhome
[iyunv@localhost vsftpd]#
#修改配置文件信息后重启下相应的服务
[iyunv@localhost vsftpd]# service vsftpd restart
关闭 vsftpd:                  [确定]
为 vsftpd 启动 vsftpd:        [确定]
[iyunv@localhost vsftpd]#
setenforce 0
#暂时关闭selinux模式,不然登录虚拟账户后会报错,也可以永久关闭写入vi/etc/sysconfig/selinux配置文件SELINUX=disabled需重启服务器

--------------------------------------------------------

#在vsftp访问目录下新建目录和文件用于测试
mkdir /usr/html/test111 && touch /usr/html/222
#安装lftp服务用于访问测试
yum install lftp
#尝试用虚拟用户登录测试
[iyunv@localhost vsftpd]# lftp 127.0.0.1
lftp 127.0.0.1:~> user test         
口令: test
lftp test@127.0.0.1:~> ls
-rw-r--r--    1 500      500             0 Dec 01 06:56 111
drwxr-xr-x    2 0        0            4096 Dec 01 07:51 test111
lftp test@127.0.0.1:/>
-------------------------END----------------------

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-154099-1-1.html 上篇帖子: Centos7利用光盘制作YUM源 下篇帖子: ftp工具-filezilla搭建(windows环境下)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表