vsftp需求-阿里云开发者社区

开发者社区> 开发与运维> 正文
登录阅读全文

vsftp需求

简介: 真的真的好久没写博客啦~~!还好最近一个视频直播的项目上线了。恶心的调试,这个vsftp需求更恶心了我! 下面是产品的需求: 1、总部人员需要通过ftp上传课件到服务器上。权限只能是创建目录、上传文件、禁止下载文件、删除文件、重命名文件。
真的真的好久没写博客啦~~!还好最近一个视频直播的项目上线了。恶心的调试,这个vsftp需求更恶心了我!
下面是产品的需求:
1、总部人员需要通过ftp上传课件到服务器上。权限只能是创建目录、上传文件、禁止下载文件、删除文件、重命名文件。分中心则通过ftp下载课件。权限只能是下载,禁止创建目录、上传文件、删除文件、重命名文件。
2、总部人员需要通过ftp将资料上传到服务器上。权限只能是创建目录、上传文件、下载文件、支持断点续传功能、删除文件、重命名文件。分中心则通过http下载课件,权限只能是下载。
3、分中心人员需要通过ftp将视频上传到服务器上。权限只能是创建目录、上传文件、禁止下载文件、删除文件、重命名文件。总部则通过ftp下载课件。权限只能是下载,禁止创建目录、上传文件、删除文件、重命名文件。
看到这三个需求我一片茫然,因为ftp了解不是很深,刚刚开始我准备依靠文件属性来控制,但是因为权限设置的太细,所以不得不要使用虚拟用户来配置。这里感谢一位QQ好友,他至少提供了一个关于vsftpd虚拟用户配置的链接,真的很感谢!综上所述,我决定3个需要需要使用5个虚拟用户。一个nginx下载用户。
环境:CentOS6.3(64位)
1、首先安装vaftpd需要的组件,pam、db4、vsftpd。
yum install -y pam* db4 vsftpd
2、建立虚拟用户。(用户和密码,一行一个)
vi /etc/vsftpd/account.txt
abc              =====>创建目录、上传文件、禁止下载、删除、重命名文件。
密码
bcd              =====>只能下载
密码
cde              =====>创建目录、上传文件、断点续传、删除文件、下载文件、重命名文件。
密码
def               =====>创建目录、上传文件、禁止下载、删除、重命名文件。
密码
efg               =====>只能下载
密码
3、生成虚拟用户密码口令文件
db_load -T -t hash -f /etc/vsftpd/account.txt /etc/vsftpd/account.db
为了安全生成完后可以把明文的账户文件account.txt删除。不过还是要自己记清楚哈!
4、编辑vsftpd的pam认证,32位系统的就别写/lib64了。
vi /etc/pam.d/vsftpd.vu
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/account
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/account
5、建立本地映射用户,不知道的参数上网自己查。
useradd -d /home/ftp virtual_user -s /sbin/nologin
6、下面是vsftpd.conf主配置文件
# Example config file /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd.vu
tcp_wrappers=YES
guest_enable=YES
user_config_dir=/etc/vsftpd/account
guest_username=virtual_user
7、下面是每个虚拟用户的权限,记得下面的虚拟用户的文件名必须和上述account.txt里面的文件名一样。
vi /etc/vsftpd/account/abc
write_enable=YES                             ====>允许在文件系统写入权限
anon_upload_enable=YES                   ====>允许上传文件
anon_mkdir_write_enable=YES            ====>允许创建文件夹
anon_world_readable_only=NO            ====>允许匿名用户浏览器整个服务器的文件系统
download_enable=NO                         ====>不允许下载文件
anon_umask=022                               ====>这个就不多说了,记得虚拟用户写anon_umask,本地账户写local_umask。我就为这个问题恶心过!
local_root=/home/ftp/courseware         ====>abc用户登录后的目录,不指定就登录到家目录了。
vi /etc/vsftpd/account/bcd
anon_world_readable_only=NO             ====>bcd用户只允许下载
local_root=/home/ftp/courseware         ====>bcd用户登录后的目录
创建这个指定后的目录
mkdir /home/ftp/courseware
chown virtual_user.virtual_user /home/ftp/courseware
vi /etc/vsftpd/account/cde
write_enable=YES                              ====>cde用户允许写入
anon_world_readable_only=NO            ====>cde用户允许下载
anon_upload_enable=YES                   ====>cde用户允许上传
anon_mkdir_write_enable=YES            ====>开放创建目录的权限 
anon_other_write_enable=YES            ====>支持断点续传功能
anon_umask=022
local_root=/data
mkdir /data
chown virtual_user.virtual_user /data
nginx配置文件比较简单了,这里我就随便写一点
  location / {
  autoindex on;
  autoindex_exact_size off;
  autoindex_localtime on;
  root /data;
  }
vi /etc/vsftpd/account/def
write_enable=YES                             ====>允许在文件系统写入权限
anon_upload_enable=YES                   ====>允许上传文件
anon_mkdir_write_enable=YES            ====>允许创建文件夹
anon_world_readable_only=NO            ====>允许匿名用户浏览器整个服务器的文件系统
download_enable=NO                         ====>不允许下载文件
anon_umask=022                               ====>这个就不多说了,记得虚拟用户写anon_umask,本地账户写local_umask。
local_root=/home/ftp/video         ====>abc用户登录后的目录,不指定就登录到家目录了。
vi /etc/vsftpd/account/efg
anon_world_readable_only=NO             ====>efg用户只允许下载
local_root=/home/ftp/video                  ====>efg用户登录后的目录
创建这个指定后的目录
mkdir /home/ftp/video
chown virtual_user.virtual_user /home/ftp/video
8、增加ip_nat_ftp模块
在/etc/sysconfig/iptables-config文件最后面加入这两行
IPTABLES_MODULES="ip_nat_ftp"
IPTABLES_MODULES="ip_conntrack_ftp"
在/etc/sysconfig/iptables文件最后面加入这两行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
重启iptables服务
/etc/init.d/iptables restart
modprobe ip_nat_ftp    (记得以后写个脚本,开机自动运行加载这个模块,不然用ftp工具连接会报套接字什么错误)
10、下面可以尽情的测试了!有问题欢迎留言!
我遇到的三个问题:
1、操作系统字符集为zh_CN.UTF-8,用ftp工具上传带有中文名的文件,或者创建中文名的文件夹,在linux上查看显示为乱码。
解决办法:
修改系统字符集为LANG=zh_CN.GB18030,重启。然后重新上传即可!看到的正常。但是第二个需求通过浏览器去下载课件看到的是乱码,修改nginx住配置文件的字符集为GB2132,重启nginx即可看到网页的编码自动会选择GB2132!
2、ftp上传的文件权限为600,nginx下载报403无权访问,还好后来找到一篇帖子看到是写anon_umask解决!
3、需要增加上传文件的断点续传功能,这个是anon_other_write_enable=YES参数控制的,也就是说如果这个参数打开,那么就支持断点续传,但是这样就多了可以删除和重命名权限,所以这里只能取一个,我就没用断点续传功能。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章
最新文章
相关文章