首页 > 其他 > 详细

vsftp之配置管理企业ftp服务

时间:2015-03-24 19:27:38      阅读:185      评论:0      收藏:0      [点我收藏+]

【reference】

http://www.server110.com/vsftpd/201404/10353.html

【安装vsftp】

yum -y install vsftpd

【开启配置】

一定要想好需求-建立合理的帐号-可以多建立几个。

a.web用户,本地目录是/var/www/,可以上传下载,也可以新建文件夹,可以删除文件和文件夹

b.download用户,本地目录是/home/ftp,只能浏览和下载

c.admin用户,本地目录是/home/ftp,可以上传下载,可以新建文件夹,可以删除和更改文件和文件名

针对ftp里面的目录,运维专区(admin),公司全体(hello)-dev专区(dev),不同帐号不同的工作目录。

如上的所有帐号都不能登陆系统,并且用ftp连接时锁定在自己的家目录(每个用户有自己的家目录)不能进入系统文件夹


基本思路:用虚拟用户访问FTP,为每个用户建立一个独立的配置文件,使不同的虚拟用户具有不同的主目录,不同的权限。


基本流程:ftp用户访问-pam配置文件(由vsftpd.conf中pam_service_name指定)-pam论证-区别用户读取配置文件(由vsftpd.conf中user_config_dir指定配置文件路径,文件名即用户名)


【具体配置】

#建立虚拟配置用户

useradd -d /home/ftp virtual

#改变属主和属性

chown virtual /home/ftp

chmod 700 /home/ftp

#改变web发布目录所在目录(/var/www)的属性和它的宿主

chown virtual /var/www

chmod 775 /var/www

#创建ftp用户配置文件目录/etc/vsftpd/user_conf

mkdir /etc/vsftpd/user_conf

#在/etc/vsftpd/user_conf目录中创建以用户名命名的配置文件web,download,admin,hello,dev,

admin内容如下:

local_root=/home/ftp

anon_world_readable_only=NO

# (写权限)

write_enable=YES

#(新建目录权限)

anon_mkdir_write_enable=YES 

#(上传权限)

anon_upload_enable=YES

#(删除/重命名的权限)

anon_other_write_enable=YES 


hello内容如下:

# (当然,你高兴也可以设置成其它,但要注意virtual用户对此目录的权限)

local_root=/home/ftp/公司全体

# (使download用户的能下载,也只能下载;写成YES,将不能列出文件和目录) 

anon_world_readable_only=NO


dev内容如下:

# (当然,你高兴也可以设置成其它,但要注意virtual用户对此目录的权限)

local_root=/home/ftp/公司全体/技术部专区

anon_world_readable_only=NO

# (写权限)

write_enable=YES

#(新建目录权限)

anon_mkdir_write_enable=YES 

#(上传权限)

anon_upload_enable=YES

#(删除/重命名的权限)

anon_other_write_enable=YES 


其余略


在/etc/vsftpd.conf加入或者更改以下配置语句:

#(当然你也可以设成YES,同时允许匿名用户登陆)

anonymous_enable=NO 

#(必须置YES,因为虚拟用户是映射到virtual这个本地用户来访问的)

local_enable=YES 

#(启用虚拟用户)

guest_enable=YES

#(将虚拟用户映射为本地virtual用户)

guest_username=virtual

#(指定PAM配置文件为ftp.vu)

pam_service_name=ftp.vu

#(指定不同虚拟用户配置文件的存放路径)

user_config_dir=/etc/vsftpd/user_conf 


【从这里可以重新新建用户】

建立一个列表logins.txt

admin

hello@123

hello

hello@123

dev

hello@123

......


yum -y install libdb3-util

#建立访问者数据文件

db3_load –T –t hash –f /tmp/logins.txt /etc/vsftpd/vsftpd_login.db 


#在/etc/pam.d/中创建文件ftp.vu, 添加如下内容:

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login 


local_root=/data/repository/snapshot

anon_umask=022

write_enable=YES

anon_mkdir_write_enable=YES

anon_upload_enable=YES

download_enable=NO 



本文出自 “Centos” 博客,转载请与作者联系!

vsftp之配置管理企业ftp服务

原文:http://609782682.blog.51cto.com/4082793/1623892

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!