vsftp部署

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
简介:

说明:vsftp为系统自带的,可以直接yum安装

1. 直接启动

    说明:自动生成启动脚本 /etc/init.d/vsftpd;启动前需查看21端口是否被占用

    命令 /etc/init.d/vsftpd start


2. 服务端系统用户家目录下创建目录和文件

    说明:vsftp配置文件默认允许系统用户登录,如user3

    命令 mkdir /home/user3/aabb

    命令 touch /home/user3/1122.txt


3. 客户端登录

    说明:以服务端user3的用户和密码身份登录,可以查看上传下载共享目录下的文件,需yum安装lftp工具

    命令 lftp user3@192.168.11.160


    注:客户端登录之后,除了访问user3的家目录外,默认也可以访问服务端的其它系统目录!!!


4. 编辑vsftp配置文件

    说明:限定只能访问登录用户的家目录;配置文件/etc/vsftpd/vsftpd.conf

    找到 #chroot_local_user=YES,去掉注释#


    注:也可设置chroot_list列表,限定某些目录




给vsftpd映射一个虚拟用户


1.创建虚拟用户

   说明:密码库文件记录登录用户和密码

   命令 useradd virftp -s /sbin/nologin

 

2. 为虚拟用户创建密码库文件,授权600、生成二进制库文件  

   2.1密码库文件

    命令 vim /etc/vsftpd/vsftpd_login  //奇数行为用户名,偶数行为密码

    test1

    111222aaa

    test2

    aaa111ddd


    2.2 只允许root可以查看密码库文件

    命令 chmod 600 /etc/vsftpd/vsftpd_login


    2.3 生成二进制库文件

    说明:vsftp只能识别二进制库文件

    命令 db_load -T -t hash -f  /etc/vsftpd/vsftpd_login  /etc/vsftpd/vsftpd_login.db


    注:选项-T允许应用程序能够将文本文件转译载入进数据库。由于我们之后是将虚拟用户的信息以文件方式存储在文件里的,为了让Vsftpd这个应用程序能够通过文本来载入用户数据,必须要使用这个选项。指定了选项-T,那么一定要追加子选项-t;子选项-t,追加在在-T选项后,用来指定转译载入的数据库类型。-f 参数后面接包含用户名和密码的文本文件,文件的内容是:奇数行用户名、偶数行密码hash就是使用hash码加密


3. 为密码库文件中的用户创建配置文件、家目录的权限映射为虚拟用户

    3.1 配置文件,以登录用户名命名

    命令 mkdir /etc/vsftpd/vsftpd_user_conf  ;vim /etc/vsftpd/vsftpd_user_conf/test1

    内容:

    local_root=/home/virftp/test1 # 限定家目录

    anonymous_enable=NO          # 匿名用户不可用

    write_enable=YES                    

    local_umask=022

    anon_upload_enable=NO

    anon_mkdir_write_enable=NO

    idle_session_timeout=600

    data_connection_timeout=120

    max_clients=10

    max_per_ip=5

    local_max_rate=50000


  3.2 创建家目录,权限为映射的虚拟用户

   命令 mkdir /home/virftp/test1 ;chown -R virftp:virftp /home/virftp/test1


4. 用户登录时,指定二进制密码库文件信息

    说明:用到pam_userdb.so模块,需填写系统中正确的路径

    vim /etc/pam.d/vsftpd

    添加内容:

 auth  required    /lib64/security/pam_userdb.so   db=/etc/vsftpd/vsftpd_login

   account required     /lib64/security/pam_userdb.so   db=/etc/vsftpd/vsftpd_login


5. 编辑vsftp主配置文件/etc/vsftpd/vsftpd.conf

    说明:禁用关于匿名用户的权限内容,启用指定虚拟来宾用户

    修改内容:

    anonymous_enable=NO  

    anon_upload_enable=NO

    anon_mkdir_write_enable=NO

    chroot_local_user=YES


    //加入内容:

    guest_enable=YES                                              # 允许来宾用户

    guest_username=virftp                                      # 指定来宾用户名

    virtual_use_local_privs=YES

    user_config_dir=/etc/vsftpd/vsftpd_user_conf  # 指定来宾用户的配置文件


    注:配置文件不能有多余的空格,否则会报错!!!


6. 客户端登录

    说明:修改了配置文件需重启,在家目录/home/virftp/test1创建文件和目录,客户端登录可以看到

    命令 /etc/init.d/vsftpd restart

    linux登录方式         lftp test1@192.168.11.160

    windows登录方式  ftp://192.168.11.160/










本文转自 huangzp168 51CTO博客,原文链接:http://blog.51cto.com/huangzp/1911167,如需转载请自行联系原作者
目录
相关文章
|
安全 Linux 网络安全
CentOS7下搭建vsftpd服务器(本地用户模式)
CentOS7下搭建vsftpd服务器(本地用户模式)
465 0
CentOS7下搭建vsftpd服务器(本地用户模式)
|
开发工具 数据安全/隐私保护
VSFTP 基础
简单高效
905 0
|
域名解析 网络协议 Linux
Centos 7 使用 vsftpd 搭建 FTP 服务器
本文主要为大家介绍 Centos 7 环境下使用 vsftpd 搭建 FTP 服务器的过程。
1056 0
Centos 7 使用 vsftpd 搭建 FTP 服务器
|
网络协议 安全 网络安全
|
数据安全/隐私保护 Apache 安全
Debian 使用VSFtpd安装配置架设FTP服务器
Vsftpd的安装: aptitude update //更新数据源列表 aptitude install vsftpd //安装vsftpd Vsftpd的文件结构: /usr/sbin/vsftpd —- VSFTPD的主程序 /etc/init.
3729 0
|
安全 Linux 开发工具
VSFTP FTP服务器安装与配置(转载)
1. Vsftpd文件共享 1.1简介 Vsftpd是“very secure FTP daemon”的缩写,是一款非常安全的FTP软件。支持IPv6以及SSL加密。
1476 0
|
Linux 开发工具 数据安全/隐私保护