Loading

Vsftpd虚拟用户登陆配置(Centos7)

1 安装Vsftpd服务

# yum install vsftpd -y


vsftp虚拟用户是为了保证FTP服务器的安全性,由vsftpd服务器提供的非系统用户账号,

相对于FTP的本地用户来说,虚拟用户只是FTP服务器的专有用户,虚拟用户只能访问FTP

服务器所提供的资源。虚拟用户FTP登录后将把指定的目录作为FTP根目录。虚拟用户与本

地用户具有类似的功能,由于虚拟用户账号具有较高的安全性,可以替代本地用户账号使用。


2 创建vsftpd使用的系统用户,主目录为/home/vsftpd,禁止ssh登录, 创建之后所有

虚拟用户使用这个系统用户访问文件

# useradd vsftpd -d /vsftpd -s /bin/false

# ls -ld /vsftpd/

drwx------ 2 vsftpd vsftpd 62 Feb 2 15:34 /vsftpd/


3 创建虚拟用户主目录,比如虚拟用户叫ftp1

# mkdir -p /vsftpd/ftp1/

# mkdir -p /vsftpd/ftp2/

# chown -R vsftpd.vsftpd /vsftpd/*

# ls -l /vsftpd/

total 0

drwxr-xr-x 2 vsftpd vsftpd 6 Feb 2 15:35 ftp1

drwxr-xr-x 2 vsftpd vsftpd 6 Feb 2 15:35 ftp2


4 创建虚拟用户

# vi /etc/vsftpd/loginusers.conf

ftp1

123456

ftp2

456789


这样就创建了ftp1这个虚拟用户,密码为 123456

这样就创建了ftp2这个虚拟用户,密码为 456789


5 创建数据库文件

# db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db

# chmod 600 /etc/vsftpd/loginusers.db

# chmod 600 /etc/vsftpd/loginusers.conf


6 启用数据库文件

# vi /etc/pam.d/vsftpd # 注释掉所有内容后,增加下面的内容

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers


7 创建虚拟用户配置文件

# mkdir -p /etc/vsftpd/userconf


这里的文件名称必须与虚拟用户名一致


# vi /etc/vsftpd/userconf/ftp1

local_root=/vsftpd/ftp1

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES


# vi /etc/vsftpd/userconf/ftp2

local_root=/vsftpd/ftp2

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES


8 修改主配置文件

# vi /etc/vsftpd/vsftpd.conf

#禁止匿名登录FTP服务器

anonymous_enable=NO

#允许本地用户登录FTP服务器

local_enable=YES

#可以上传(全局控制)

write_enable=YES

#允许下载

#download_enable=YES

#本地用户上传文件的umask

local_umask=022

#设置本地用户登录后所在目录

#local_root=/var/ftp/test

#全部用户被限制在主目录

chroot_local_user=YES

#允许对FTP根目录执行写入操作

allow_writeable_chroot=YES

#是否在进入新目录时显示 message_file 文件中的内容

dirmessage_enable=YES

#启用日志

xferlog_enable=YES

#vsftpd主动模式下开启的数据端口,在被动模式下不启动

connect_from_port_20=YES

#日志是否进行格式化

xferlog_std_format=YES

#监听的端口号

listen_port=21

#监听本地所有端口,默认监听本地所有端口

listen_address=0.0.0.0

#独立服务

listen=YES

#centos7增加此设置,关闭ipv6本地监听,默认监听ipv4和ipv6地址

listen_ipv6=NO

#认证模式

pam_service_name=vsftpd

#启用用户列表

userlist_enable=YES

#启用tcp_wrappers

tcp_wrappers=YES

#开启被动模式

pasv_enable=YES

#FTP服务器公网IP(也就是当前阿里云服务器的公网 IP)

#pasv_address=120.xx.xx.xx

#设置被动模式下,建立数据传输可使用port范围的最小值

pasv_min_port=10000

#设置被动模式下,建立数据传输可使用port范围的最大值

pasv_max_port=10088


guest_enable=YES

# 启动虚拟用户

guest_username=vsftpd

# 虚拟用户使用的系统用户名

user_config_dir=/etc/vsftpd/userconf

# 虚拟用户使用的配置文件目录


9 重启服务使配置生效

# systemctl restart vsftpd


10 测试

(1) ftp1用户


(2) ftp2用户


11 补充

(1) 创建用户并指定家目录

[root@slavenode1 ~]# mkdir -p /data/ftproot

[root@slavenode1 ~]# useradd -s /sbin/nologin -M virtual

[root@slavenode1 ~]# usermod -d /data/ftproot virtual

[root@slavenode1 ~]# chown -R virtual.virtual /data/ftproot/

[root@slavenode1 ~]# ls -ld /data/ftproot/

drwxr-xr-x 2 virtual virtual 6 Feb 2 01:27 /data/ftproot/


等价于

# useradd -d /data/ftproot -s /sbin/nologin virtual

# chmod -R 755 /data/ftproot/

# chown -R virtual.virtual /data/ftproot/














posted @ 2021-04-26 12:54  云起时。  阅读(509)  评论(0编辑  收藏  举报