【Ubuntu使用技巧】vsftpd 虚拟用户配置(Ubuntu 10.04环境下通过)

简介:

1.首先安装vsftpd和一些工具:

sudo apt-get install vsftpd libpam-pwdfile apache2-utils

PAM是负责认证连接的,apache2-utils主要是使用其中的htpasswd命令,来管理用户认证。

2.配置PAM来负责用户认证:

sudo vim /etc/pam.d/vsftpd

将其中的所有行都注释掉,我们要使用PAM-pwdfile来进行认证连接,其中的ftpd.passwd这个文件名字和路径一会儿我们就创建:

auth required pam_pwdfile.so pwdfile /etc/ftpd.passwd 
account required pam_permit.so

3.创建用户名密码文件

sudo htpasswd -c /etc/ftpd.passwd gnuhpc

其中gnuhpc是用户名,若以后想添加多个用户则使用

sudo htpasswd /etc/ftpd.passwd gnuhpc2

4.创建FTP主目录

我们创建/home/vftp这个目录,把它的权限设置为755

sudo mkdir –m 755 /home/vftp

然后将其owner改为ftp:

sudo chown ftp:ftp /home/vftp

5.配置vsftpd

sudo vim /etc/vsftpd.conf

修改以下配置选项,保留其余选项是默认就可以

anonymous_enable=NO 
local_enable=YES 
write_enable=YES 
local_umask=022 
chroot_local_user=YES 
virtual_use_local_privs=YES 
guest_enable=YES 
user_sub_token=$USER 
local_root=/home/vftp/$USER 
hide_ids=YES

解释如下:

anonymous_enable=NO  不允许匿名 
local_enable=YES 非匿名的登录方式必须打开的选项 
write_enable=YES 设置是否可写 
local_umask=022 设置umask,022选项表示755,具体参看Linux权限表示。 
chroot_local_user=YES 限制用户的目录访问权限,即当用户登录FTP服务器后,不能访问自己目录以外的其他目录或文件 
virtual_use_local_privs=YES 虚拟用户与本地用户使用同样的权限,默认是与匿名用户权限相同 
guest_enable=YES 将所有非匿名登录都划归为guest登录,将这个虚拟用户映射到guest_username指定的本地用户 
user_sub_token=$USER 自动进入虚拟用户名对应的主目录下的子目录,比如用户gnuhpc登录就会到local_root/gnuhpc这个目录下 
local_root=/home/vftp/$USER 指定了用户登录以后直接到达的目录 
hide_ids=YES 隐藏ID

6.添加用户目录

以gnuhpc这个用户为例,我们创建/home/vftp/gnuhpc这个目录,把它的权限设置为755

sudo mkdir –m 755 /home/vftp/gnuhpc

然后将其owner改为ftp:

sudo chown ftp:ftp /home/vftp/gnuhpc

7.重启服务:

sudo service vsftpd restart

这样我们就已经设置好了一个可上传下载的虚拟用户,以后添加用户的时候只用执行第3,6步和第7步就能添加新的虚拟用户了。

附1:若你想每一个用户都有自己的主目录和配置权限那么在vsftpd.conf中设置

user_config_dir=/etc/vsftpd/user

附2:若你想限制本地用户登录ftp请创建一个用户列表文件,举例我们创建/etc/vsftpd/user_list,内容为

gnuhpc

gnuhpc2

并且在vsftpd.conf中设置:

userlist_deny=NO 
userlist_file=/etc/vsftpd/user_list 
chroot_list_enable=YES 
chroot_list_file=/etc/vsftpd/user_list

那么只有这个列表上的用户可以登录。




本文转自gnuhpc博客园博客,原文链接:http://www.cnblogs.com/gnuhpc/archive/2012/12/11/2813509.html,如需转载请自行联系原作者

相关文章
|
7月前
|
人工智能 Ubuntu 前端开发
Dify部署全栈指南:AI从Ubuntu配置到HTTPS自动化的10倍秘籍
本文档介绍如何部署Dify后端服务及前端界面,涵盖系统环境要求、依赖安装、代码拉取、环境变量配置、服务启动、数据库管理及常见问题解决方案,适用于开发与生产环境部署。
1537 1
|
6月前
|
Ubuntu 编译器 开发工具
在Ubuntu系统上搭建RISC-V交叉编译环境
以上步骤涵盖了在Ubuntu系统上搭建RISC-V交叉编译环境的主要过程。这一过程涉及了安装依赖、克隆源码、编译安装工具链以及设置环境变量等关键步骤。遵循这些步骤,可以在Ubuntu系统上搭建一个用于RISC-V开发的强大工具集。
689 22
|
6月前
|
Ubuntu 编译器 计算机视觉
Ubuntu 20.04环境下无法找到#include<opencv/cv.h>文件 - 解决方案。
希望这些信息能帮助你解决遇到的问题。
370 10
|
7月前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
412 18
|
7月前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
677 17
|
7月前
|
存储 Ubuntu 自动驾驶
运行Udacity的MPC控制项目指南(project_10)在Ubuntu 18.04环境下
以上步骤应该能够帮助您成功设置并运行Udacity MPC控制项目,在此过程中您将学习如何应用模型预测控制理论去指导车辆沿着轨迹自主驾驶,在模拟环境下测试其效果。这个过程不但涵盖了理论知识也有实践操作,对于学习自动驾驶车辆控制系统非常有帮助。
224 15
|
7月前
|
Ubuntu 安全 关系型数据库
安装与配置MySQL 8 on Ubuntu,包括权限授予、数据库备份及远程连接指南
以上步骤提供了在Ubuntu上从头开始设置、配置、授权、备份及恢复一个基础但完整的MySQL环境所需知识点。
803 7
|
7月前
|
消息中间件 人工智能 运维
Ubuntu环境下的 RabbitMQ 安装与配置详细教程
本文聚焦在Ubuntu下RabbitMQ安装与配置教程,旨在帮助读者快速构建稳定可用的消息队列服务。
1325 6
|
Ubuntu 网络安全 数据安全/隐私保护