Chinaunix首页 | 论坛 | 博客
  • 博客访问: 282015
  • 博文数量: 59
  • 博客积分: 2941
  • 博客等级: 少校
  • 技术积分: 975
  • 用 户 组: 普通用户
  • 注册时间: 2005-12-21 11:37
文章分类

全部博文(59)

文章存档

2015年(1)

2014年(1)

2012年(1)

2011年(19)

2009年(1)

2008年(1)

2007年(11)

2006年(11)

2005年(13)

分类: LINUX

2011-02-12 17:31:29

VSFTP配置虚拟用户

虚拟用户的特点是只能访问服务器为其提供的FTP服务,而不能访问系统的其它资源。所以,如果想让用户对FTP服务器站内具有写权限,但又不允许访问系统其它资源,可以使用虚拟用户来提高系统的安全性。

 
VSFTP中,认证这些虚拟用户使用的是单独的口令库文件(pam_userdb),由可插入认证模块(PAM)认证。使用这种方式更加安全,并且配置更加灵活。
 
下面介绍配置过程。

  1
.生成虚拟用户口令库文件。为了建立此口令库文件,先要生成一个文本文件。该文件的格式如下,单数行为用户名,偶数行为口令:

#vi account.txt
hahazhu
123456
zhangguo
4321
tianshan
5678



  2
.生成口令库文件,并修改其权限:

#db_load -T -t hash -f ./account.txt /etc/vsftpd/account.db
#chmod 600 /etc/vsftpd/account.db



  3
.新建一个虚拟用户的PAM文件。加上如下两行内容:

#vi /etc/pam.d/vsftp.vu
auth required pam_userdb.so db=/etc/vsftpd/account
account required pam_userdb.so db=/etc/vsftpd/account



  4
.建立虚拟用户,设置该用户所要访问的目录,并设置虚拟用户访问的权限:

#useradd -d /home/ftpsite virtual_user
#chmod 700 /home/ftpsite



 
经过该步骤的设置,/home/ftpsite就是virtual_user用户的主目录,该用户也是ftpsite目录的拥有者。除root用户之外,只有该用户具有对该目录的读、写和执行的权限。


  5
.编辑/etc/vsftpd/vsftpd.conf文件,使其整个文件内容如下所示(去掉了注释内容):

anonymous_enable=NO #
禁止匿名用户登录
local_enable=YES #
开启本地用户登录
local_umask=022 #
新建文件权限
xferlog_enable=YES #
开启日志记录功能
connect_from_port_20=YES #
开启20端口数据传输
xferlog_std_format=YES #
日志记录格式
listen=YES #
监听
write_enable=YES #
对文件有写的权限
anon_upload_enable=YES #
允许匿名上传
anon_mkdir_write_enable=YES#
允许匿名用户新建目录
anon_other_write_enable=YES #
是否拥有其他权限
one_process_model=NO
chroot_local_user=YES
ftpd_banner=Welcom to my FTP server.
anon_world_readable_only=NO
guest_enable=YES
guest_username=virtual_user
pam_service_name=vsftp.vu



 
上面代码中,guest_enable=YES表示启用虚拟用户;guest_username=virtual则是将虚拟用户映射为本地用户,这样虚拟用户登录后才能进入本地用户virtual的目录/ftpsitepam_service_name=vsftp.vu指定PAM的配置文件为vsftp.vu

  6
.重新启动VSFTP
  #service vsftpd restart

  7
.以虚拟用户gouLinux中并无该账号)进行测试:

# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 Welcom to my FTP server.
Name (127.0.0.1:root): gou
331 Please specify the password.
Password:
230 Login successful. Have fun.
Remote system type is UNIX.
Using binary mode to transfer files.



 
在虚拟FTP服务器中,也可以对各个用户的权限进行设置。方法是在/etc/vsftpd.conf文件中添加如下一行:
  user_config_dir=
用户配置文件目录

 
然后在用户配置文件目录下创建相应的用户配置文件,比如为上述名为gou的用户创建一个配置文件(假设配置文件目录为/etc/vsftpd_user_conf):

#vi /etc/vsftpd_user_conf/gou
write_enable=NO
anono_upload_enable=NO

  8.
虚拟用户个人目录设置

  大家可以发现,无论是哪个虚拟用户,登录后所在的目录都是/home/ftpsite,即都是guest用户的自家目录。下面,介绍如何为每个虚拟用户建立自家目录。
  一种作法是在虚拟用户的个人配置文件中使用local_root选项指定虚拟用户的自家目录。以gou为例,在第上步的基础上,首先/etc/vsftpd_user_conf/gou文件中加入:
  local_root=/home/ftpsite/gou

  /home/ftpsite下新建gou目录,并将权限设为virtual_user


9.
添加FTP用户的步骤

    1.
account.txt中添加用户名和密码

    2.
运行如下命令,将用户名和密码添加到数据库中

    db_load -T -t hash -f ./account.txt /etc/vsftpd/account.db

    3.
/home/ftpsite中新建一个文件夹,与用户明相同

    4.
vsftpd_user_conf文件夹下新建和用户名相同的文件,并在其中加入
    local_root=/home/ftpsite/
用户名

:按照这个做,能实现虚拟用户的配置,不过,个人认为不要把单独的用户建立的ftpsite文件夹下,应该单独建立,只要他的文件夹拥有者权限是virtual_user就成.

范例:

1.
account.txt中添加用户名和密码(如添加一个test   password)

    2.
运行如下命令,将用户名和密码添加到数据库中

    db_load -T -t hash -f ./account.txt /etc/vsftpd/account.db

    3.
/home中新建一个文件夹,与用户明相同(mkdir /home/test

chown virtual_user:virtual_user /home/test)

    4.
vsftpd_user_conf文件夹下新建和用户名相同的文件,并在其中加入
    local_root=/home/
用户名

(
:local_root=/home/test)

 

阅读(508) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册