Chinaunix首页 | 论坛 | 博客
  • 博客访问: 52388
  • 博文数量: 5
  • 博客积分: 11
  • 博客等级: 民兵
  • 技术积分: 35
  • 用 户 组: 普通用户
  • 注册时间: 2012-02-28 10:04
文章分类
文章存档

2012年(5)

分类:

2012-03-16 10:11:53

原文地址:vsftpd创建虚拟用户 作者:瑛草兰馨

为什么要创建虚拟用户匿名帐户:

可以很好的保证FTP服务器的安全性,但是,对匿名用户的权限管理不够灵活,如果想对访问FTP的帐户给予更多的权限,就可以用本地帐户来实现,但是,本地帐户默认情况下是可以登录linux系统的,这样对linux系统来说是一个安全隐患。如果使用虚拟用户那么既能灵活的赋予FTP用户权限又能保证FTP己整个linux的安全。


原理:

虚拟用户不是一个合法的linux系统帐户,但可以登录系统上运行的FTP服务器,当用户在连接上FTP服务器后,会被要求输入用户名和密码。FTP服务器拿到这个用户名和密码后,会调用相应的PAM模块,将此用户名和密码与FTP认证文件进行比较,如果相符就通过认证并被映射成一个linux下的本地帐户,然后根据使用本地帐户对FTP资源进行访问,否则断开连接请求。
  

1.  下载软件db4_utils-4.3.29-10.el5

2.   建一个本地帐户 useradd -d /etc/vsftpd/ftproot -s /sbin/nologin virtual

3.   将目录/etc/vsftpd/ftproot的权限改为755,让虚拟用户有权限可以访问。

4.   在建一个文件/etc/vsftpd/user.txt 并写入虚拟用户的用户名和密码,奇数行为用户名,偶数行为密码。

5.    用命令db-load 将文件user.txt 转化为数据库文件
      Db_load -T -t hash -f /etc/vsftpd/user.txt /etc/vsftpd/user.db

6.    在/etc/pam.d/下创建文件vsftpd.vu并编辑文件
      Auth required  /lib/security/pam_userdb.so /etc/vsftpd/user.db

      Account required /lib/security/pam_userdb.so /etc/vsftpd/user.db

7.   编辑/etc/vsftpd/vsftpd.conf
         anonymous_enable=yes
         local_enable=yes
         guest_enable=yes  ----→注: 此项开启后本地所有用户便不能登录了,即使local_enable=yes        (可以自行验证)
         guest_username=virtual   -------> 指明映射的本地用户
         pam_service_name=vsftpd.vu  ------> pam认证的文件名(/etc/pam.d/vsftpd.vu)
         Tcp_wrappers=yes
    

8.  重启服务 service vsftpd restart

进行到这里创建虚拟用户的基本过程就做完了。
   

如果要对不同的虚拟用户进行不同的权限控制可在/etc/vsftpd/vsftpd.conf中加入user_config_dir=/etc/vsftpd/user_config/。/etc/vsftpd/user_config/是虚拟用户自己额外的配置文件的所在目录

阅读(2444) | 评论(0) | 转发(0) |
0

上一篇:没有了

下一篇:vsftpd创建虚拟用户

给主人留下些什么吧!~~