前言:
眼前大家对“centosftp用户权限设置”大概比较重视,看官们都想要剖析一些“centosftp用户权限设置”的相关知识。那么小编也在网络上收集了一些对于“centosftp用户权限设置””的相关知识,希望姐妹们能喜欢,姐妹们一起来学习一下吧!今天给大家写了一篇关于ftp虚拟用户的文档,给大家做个参考,希望能帮助大家。
1.安装vsftpd
yum -y install vsftpd
useradd -d /ftp -s /bin/false vsftpd
指定宿主目录 也就是ftp的数据目录 该用户必须与配置文件中的用户名相同,这是决定ftp目录的重要因素
2. 配置vsftpd.conf
vim /etc/vsftpd/vsftpd.conf 进入配置文件修改如下
anonymous_enable=NO # 禁用匿名登录
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES # 启用限定用户在其主目录下
#之后添加下列内容到vsftpd.conf末尾
virtual_use_local_privs=YES
guest_enable=YES
guest_username=vsftpd(此处用户名必须与创建的用户名相同)
chroot_local_user=YES
allow_writeable_chroot=YES
3. 建立用户文件
#第一行用户名,第二行密码,不能使用root为用户名
vim /etc/vsftpd/virtusers
添加内容
admin
qwer1234
4.生成用户数据文件
首先你需要确定你是否有db_load这个命令
rpm –q db
安装之前先查询一下
yum search db4
安装
yum install -y compat-db47.x86_64 (以你的机器为准)
生成db文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
#设定PAM验证文件,并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db (权限r,w即可)
5. 修改/etc/pam.d/vsftpd文件
# 将auth及account的所有配置行均注释掉(如下图)
auth required pam_userdb.so db=/etc/vsftpd/virtusers
account required pam_userdb.sodb=/etc/vsftpd/virtusers
6.新建系统用户vsftpd,用户目录为(你所需要设置的目录)
#用户登录终端设为/sbin/nologin(即:使之不能登录系统)
useradd -d /var/log/H3C -s /sbin/nologin vsftpd
7.建立虚拟用户个人配置文 件
mkdir /etc/vsftpd/vconf
cd/etc/vsftpd/vconf
#这里建立虚拟用户的权限文件
touch admin
vim admin
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
8.防火墙设置(centos 7)
#如果系统启用了防火墙和SELinux,那么还要做以下配置(默认情况下centos7是使用firewall和selinux的,不在使用iptables)
#防火墙添加FTP服务:
[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp
[root@localhost vsftpd]#firewall-cmd --reload
#设置SELinux:
[root@localhost vsftpd]#getsebool -a | grep ftp
[root@localhost vsftpd]#setsebool -P ftpd_full_access on
9. 重启vsftpd服务器
[root@localhostchris]# systemctl stop vsftpd.service
[root@localhostchris]# systemctl start vsftpd.service
[root@localhostchris]# systemctl status vsftpd.service
好了,至此ftp就部署完成了,大家可以试试成果了 。
原创文章,转载麻烦大家点个赞。
标签: #centosftp用户权限设置