实现基于文件验证的vsftpd 虚拟用户

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
运维安全中心(堡垒机),企业双擎版|50资产|一周时长
简介:

一、创建用户数据库文件

vim /etc/vsftpd/vusers.txt

wang

wangpass

mage

magepass

cd /etc/vsftpd/

db_load -T -t hash -f vusers.txt vusers.db

chmod 600 vusers.db

e0c0a39fcd65ab521be36518df4632d4.png

实现基于文件验证的vsftpd 虚拟用户

 二、创建用户和访问FTP 目录

useradd -d /var/ftproot -s /sbin/nologin vuser

chmod +rx /var/ftproot/

centos7 还需要执行以下操作:

chmod -w /var/ftproot/

mkdir /var/ftproot/upload

setfacl -m u:vuser:rwx /var/ftproot/upload

f51f460e82b8420c3b246246b30bc30c.png5a8a9b235cecb3d10df3cd804197927e.png

 三、创建pam 配置文件

vim /etc/pam.d/vsftpd.db

auth required pam_userdb.sodb=/etc/vsftpd/ftpuser

account required pam_userdb.sodb=/etc/vsftpd/ftpuser

825d28f7d066097af9d927d50a9449b4.png

 四、指定pam 配置文件

vim /etc/vsftpd/vsftpd.conf

guest_enable=YES

guest_username=vuser(映射为系统用户)

pam_service_name=vsftpd.db

9e897d535ae5428188f8890f80884e97.png

ccd1067b928e93c874103df79a366009.png

五、SELinux 设置:

禁用SELinux 或者 setsebool -P ftpd_full_access 1

 六、虚拟用户建立独立的配置文件

 mdkir /etc/vsftpd/vusers.d/ 创建配置文件存放的路径

 vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers.d/

 cd /etc/vsftpd/vusers.d/ 进入此目录允许wang 用户可读写,其它用户只读

 vim wang 创建各用户自已的配置文件

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

vim mage 创建各用户自已的配置文件

local_root=/ftproot 登录目录改变至指定的目录



本文转自    honeyorange   51CTO博客,原文链接:http://blog.51cto.com/13172732/1979143
相关文章
|
7月前
|
Linux 网络安全 数据安全/隐私保护
Linux vsFTPd服务详解——文件加密传输配置
Linux vsFTPd服务详解——文件加密传输配置
244 2
|
7月前
|
安全 Linux 网络安全
Linux加强篇011-使用Vsftpd服务传输文件
山重水复疑无路,柳暗花明又一村
332 1
Linux加强篇011-使用Vsftpd服务传输文件
|
存储 运维 安全
Linux巩固篇011-Linux vsftpd 服务传输文件
纸上得来终觉浅,绝知此事要躬行
11335 13
Linux巩固篇011-Linux vsftpd 服务传输文件
|
安全 Linux 数据安全/隐私保护
谁再说不会搭建vsftpd,就把这个脚本给他扔过去!——CentOS7下一键脚本搭建虚拟用户模式的vsftpd服务器
谁再说不会搭建vsftpd,就把这个脚本给他扔过去!——CentOS7下一键脚本搭建虚拟用户模式的vsftpd服务器
433 0
谁再说不会搭建vsftpd,就把这个脚本给他扔过去!——CentOS7下一键脚本搭建虚拟用户模式的vsftpd服务器
Vsftpd - 配置文件(推荐)
Vsftpd - 配置文件(推荐)
165 0
|
网络协议 网络安全 数据安全/隐私保护
Vsftpd - 配置文件详解
Vsftpd - 配置文件详解
163 0
|
弹性计算 网络协议 Windows
阿里云ECS配置vsftpd,windows文件浏览器和IE浏览器不能访问
阿里云服务器ECS配置vsftpd(Centos7.4),浏览器或FileZilla能访问,但windows文件浏览器和IE浏览器不能访问
3097 0
|
Linux 开发工具 数据安全/隐私保护