龙空技术网

Centos7下部署ftp(使用安全虚拟用户)

奔跑在路上的wLn 107

前言:

眼前大家对“centosftp用户权限设置”大概比较重视,看官们都想要剖析一些“centosftp用户权限设置”的相关知识。那么小编也在网络上收集了一些对于“centosftp用户权限设置””的相关知识,希望姐妹们能喜欢,姐妹们一起来学习一下吧!

今天给大家写了一篇关于ftp虚拟用户的文档,给大家做个参考,希望能帮助大家。

1.安装vsftpd

yum -y install vsftpd


useradd -d /ftp -s /bin/false vsftpd

指定宿主目录 也就是ftp的数据目录 该用户必须与配置文件中的用户名相同,这是决定ftp目录的重要因素

2. 配置vsftpd.conf

vim /etc/vsftpd/vsftpd.conf 进入配置文件修改如下

anonymous_enable=NO # 禁用匿名登录

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES # 启用限定用户在其主目录下

#之后添加下列内容到vsftpd.conf末尾

virtual_use_local_privs=YES

guest_enable=YES

guest_username=vsftpd(此处用户名必须与创建的用户名相同)

chroot_local_user=YES

allow_writeable_chroot=YES

3. 建立用户文件

#第一行用户名,第二行密码,不能使用root为用户名

vim /etc/vsftpd/virtusers

添加内容

admin

qwer1234

4.生成用户数据文件

首先你需要确定你是否有db_load这个命令

rpm –q db

安装之前先查询一下

yum search db4

安装

yum install -y compat-db47.x86_64 (以你的机器为准)

生成db文件

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

#设定PAM验证文件,并指定对虚拟用户数据库文件进行读取

chmod 600 /etc/vsftpd/virtusers.db (权限r,w即可)

5. 修改/etc/pam.d/vsftpd文件

# 将auth及account的所有配置行均注释掉(如下图)


auth required pam_userdb.so db=/etc/vsftpd/virtusers

account required pam_userdb.sodb=/etc/vsftpd/virtusers


6.新建系统用户vsftpd,用户目录为(你所需要设置的目录)

#用户登录终端设为/sbin/nologin(即:使之不能登录系统)

useradd -d /var/log/H3C -s /sbin/nologin vsftpd

7.建立虚拟用户个人配置文 件

mkdir /etc/vsftpd/vconf

cd/etc/vsftpd/vconf

#这里建立虚拟用户的权限文件

touch admin


vim admin


write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES


8.防火墙设置(centos 7)

#如果系统启用了防火墙和SELinux,那么还要做以下配置(默认情况下centos7是使用firewall和selinux的,不在使用iptables)

#防火墙添加FTP服务:

[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp

[root@localhost vsftpd]#firewall-cmd --reload

#设置SELinux:

[root@localhost vsftpd]#getsebool -a | grep ftp

[root@localhost vsftpd]#setsebool -P ftpd_full_access on

9. 重启vsftpd服务器

[root@localhostchris]# systemctl stop vsftpd.service

[root@localhostchris]# systemctl start vsftpd.service

[root@localhostchris]# systemctl status vsftpd.service

好了,至此ftp就部署完成了,大家可以试试成果了 。

原创文章,转载麻烦大家点个赞。

标签: #centosftp用户权限设置