1200字范文 > FTP服务器配置虚拟用户登录

FTP服务器配置虚拟用户登录

时间：2024-07-26 08:21:49

相关推荐

FTP服务器配置虚拟用户登录

启动ftp服务
systemctl restart vsftpd

1、安装vsftpd和依赖软件

yum install vsftpd pam pam-devel db4 db4-devel db4-utils db4-tcl -y

2、备份并且配置vsftpd.conf

备份

cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

配置

cat > /etc/vsftpd/vsftpd.conf << EOF
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
connect_from_port_20=YES
xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
ascii_upload_enable=YES
ascii_download_enable=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
chroot_local_user=YES
chroot_list_enable=YES
allow_writeable_chroot=YES
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
guest_enable=YES
guest_username=ftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vconf
EOF

3、**创建虚拟用户配置文件存放的目录,这个目录是vsftpd.conf配置文件中的参数

user_config_dir=/etc/vsftpd/vconf定义的 **

mkdir -p /etc/vsftpd/vconf

4、创建保存虚拟用户的文件

touch /etc/vsftpd/vusers

5、在保存虚拟用户的文件中建立测试用户

vim /etc/vsftpd/vusers
user
user

6、生成虚拟用户数据库加密文件:

db_load -T -t hash -f /etc/vsftpd/vusers /etc/vsftpd/vusers.db

7、备份vsftpd的pam认证文件"/etc/pam.d/vsftpd"

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

8、修改vsftpd的pam认证文件"/etc/pam.d/vsftpd"

首先删除/etc/pam.d/vsftpd的所有内容,然后添加以下内容到这个文件中

vim /etc/pam.d/vsftpd
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers

9 、创建虚拟用户的配置文件,

每个虚拟用户的配置文件可以不同，

每个虚拟用户的配置文件是个独立的文件,

配置文件新建到vsftpd.conf的配置文件中的参数userconfig dir=/etc/vsftpd/vconf定义的目录中,这个目录在第3步已经创建各个虚拟用户的配置文件名称,必须设置得和虚拟用户数据库中的虚拟用户名相同，

例:在虚拟用户的数据库文件中定义了userl这个用户,那么在/etc/vsftpd/vconf/这个目录中,就必须定义1个user1这个用户

配置文件的格式

cat>/etc/vsftpd/vconf/<<EOF
local_root=/srv/vsftp/test
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
EOF

由于此处需要创建的虚拟用户有点多，故shell脚本创建(10和11合并在此步)

vi /etc/vsftpd/vconf
vi 1.sh
#! bin/bash
declare -a array=(
42060238
42150108
42060141
42060201
42060204
42060205
42060206
42060207
42060209
42060211
42060212
42060213
42060214
42060219
42060223
42060224
42060225
42060226
42060228
42060230
42060232
42060234
42060235
42150110
42150112
42150107
42150109
)
for element in a r r a y [ @ ] ; d o e c h o " l o c a l r o o t = / s r v / v s f t p / {array[@]};do echo "local_root=/srv/vsftp/ array[@];doecho"localroot=/srv/vsftp/element" >> /etc/vsftpd/vconf/ e l e m e n t e c h o " a n o n y m o u s e n a b l e = N O " > > / e t c / v s f t p d / v c o n f / element echo "anonymous_enable=NO" >> /etc/vsftpd/vconf/ elementecho"anonymousenable=NO">>/etc/vsftpd/vconf/element
echo “write_enable=YES” >> /etc/vsftpd/vconf/ e l e m e n t e c h o " l o c a l u m a s k = 022 " > > / e t c / v s f t p d / v c o n f / element echo "local_umask=022" >> /etc/vsftpd/vconf/ elementecho"localumask=022">>/etc/vsftpd/vconf/element
echo “anon_upload_enable=NO” >> /etc/vsftpd/vconf/ e l e m e n t e c h o " a n o n m k d i r w r i t e e n a b l e = N O " > > / e t c / v s f t p d / v c o n f / element echo "anon_mkdir_write_enable=NO" >> /etc/vsftpd/vconf/ elementecho"anonmkdirwriteenable=NO">>/etc/vsftpd/vconf/element
echo “idle_session_timeout=600” >> /etc/vsftpd/vconf/ e l e m e n t e c h o " d a t a c o n n e c t i o n t i m e o u t = 120 " > > / e t c / v s f t p d / v c o n f / element echo "data_connection_timeout=120" >> /etc/vsftpd/vconf/ elementecho"dataconnectiontimeout=120">>/etc/vsftpd/vconf/element
echo “max_clients=10” >> /etc/vsftpd/vconf/ e l e m e n t e c h o " m a x p e r i p = 5 " > > / e t c / v s f t p d / v c o n f / element echo "max_per_ip=5" >> /etc/vsftpd/vconf/ elementecho"maxperip=5">>/etc/vsftpd/vconf/element
mkdir -p /srv/vsftp/ e l e m e n t c h m o d − R 777 / s r v / v s f t p / element chmod -R 777 /srv/vsftp/ elementchmod−R777/srv/vsftp/element
chown -R ftp.root /srv/vsftp/$element
done