centos7搭建ftp(虚拟用户)

安装前的准备

关闭防火墙或者开端口权限。一般是firewalld或者iptables。

systemctl stop firewalld
systemctl disable firewalld

关闭sellinux
立即关闭

setenforce 0

永久关闭

vi /etc/selinux/config修改SELINUX

SELINUX=disabled

查看是否关闭

getenforce
13034051-87fdf0580f18915b.png

安装vsftpd

yum install -y vsftpd
systemctl start vsftpd
systemctl enable vsftpd

配置vsftpd

建vsftpd使用的系统用户,主目录为/home/vsftpd,禁止ssh登录。创建之后所有虚拟用户使用这个系统用户访问文件。

useradd vsftpd -d /home/vsftpd -s /bin/false

创建虚拟用户主目录,比如虚拟用户叫ftp1,执行下面的命令。

    mkdir -p /home/vsftpd/ftp1

编辑虚拟用户名单文件:(第一行账号,第二行密码,注意:不能使用root做用户名,系统保留)

vi /etc/vsftpd/loginusers.conf

增加

ftp1
123456

这样就创建了ftp1这个虚拟用户,密码为123456

  • 根据这个文件创建数据库文件
db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db
chmod 600 /etc/vsftpd/loginusers.db
  • 启用这个数据库文件

    vi /etc/pam.d/vsftpd
    

注释掉所有内容后,增加下面的内容

auth    sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

创建虚拟用户配置文件目录

mkdir /etc/vsftpd/userconf

创建虚拟用户配置用(一个户名对应一个文件)

vi /etc/vsftpd/userconf/ftp1

增加下面的内容

local_root=/home/vsftpd/ftp1/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

配置说明
//设置FTP账号根目录
local_root=/home/vsftpd/ftp1/
//允许写入权限,包括修改
write_enable=YES
//允许匿名用户浏览,下载文件
anon_world_readable_only=NO
//允许匿名用户上传
anon_upload_enable=YES
//允许匿名用户上传/建立目录
anon_mkdir_write_enable=YES
//允许匿名用户具有建立目录,上传之外的权限,如重命名,删除
anon_other_write_enable=YES

  • 修改主配置文件

    vi /etc/vsftpd/vsftpd.conf
    

更改如下

#修改
anonymous_enable=NO
ascii_upload_enable=YES
ascii_download_enable=YES
#增加
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/userconf
allow_writeable_chroot=YES

配置说明
//禁止匿名用户登录
anonymous_enable=NO
//禁止用户访问除主目录以外的目录
chroot_local_user=YES
//设定支持ASCII模式的上传和下载功能
ascii_upload_enable=YES
ascii_download_enable=YES
// 启动虚拟用户
guest_enable=YES
//虚拟用户使用的系统用户名
guest_username=vsftpd
//虚拟用户使用的配置文件目录
user_config_dir=/etc/vsftpd/userconf
//最新版的vsftpd为了安全必须用户主目录(也就是/home/vsftpd/ftp1)没有写权限,才能登录,或者使用allow_writeable_chroot=YES,如果
不设置allow_writeable_chroot,#设置FTP上传文件新增权限,可以对主目录权限为755,主目录下面的子目录再设置777权限 。如以下这般设置
chmod -R 755 /home/vsftpd
chmod R 777 /home/vsftpd/ftp1

  • 最后重启服务使配置生效
    allow_writeable_chroot=YES

    systemctl restart vsftpd

转载于:https://www.jianshu.com/p/c5ff473ae073

猜你喜欢

转载自blog.csdn.net/weixin_34244102/article/details/91060368