Selon les exigences de développement du département de développement commercial de l'entreprise et le département marketing, vous devez configurer un serveur de fichiers FTP Internet face à fournir le logiciel bêta publique, télécharger des données sur le marché et le téléchargement, la gestion des documents et d' autres applications, tandis que les utilisateurs l' accès et le téléchargement / upload le contrôle du trafic. Compte tenu de l'efficacité et de la stabilité opérationnelle, la sécurité, le serveur et choisissez de construire la mise en œuvre du serveur vsftpd dans le système d'exploitation RHEL5.
Description de l' exigence:
Ø en utilisant le mode utilisateur virtuel FTP, ajouter quatre devadm utilisateur, les ventes, saleadm, sxw.
autorisations de fichier Ø et l' accès des utilisateurs contrôle:
² utilisateurs devadm peuvent gérer le serveur répertoire « / var / ftproot / soft ».
² utilisateur peut télécharger sxw serveur de données répertoire "/ var / ftproot / soft".
² les utilisateurs peuvent télécharger le serveur d'information commercial « / var / marché » répertoire.
² utilisateur salesadm peut gérer le serveur répertoire « / var / marché ».
² Tous les fichiers téléchargés via des comptes FTP, à moins qu'il est un privilège d'écrire tous les thèmes (sur le point définir des autorisations masque 022).
² d' autres répertoires sur le serveur sans l' autorisation expresse sont interdites sur l' accès des utilisateurs.
Ø télécharger, trafic de téléchargement et de contrôle de la bande passante:
² permet jusqu'à 150 connexions simultanées utilisateur, le nombre de connexions simultanées par IP au plus cinq.
² utilisateurs Téléchargéz bande passante est limitée à 100 Ko / s. Vraiment lent!
² utilisateur sxw sans limite, toute la vitesse de téléchargement rapide!
² dvadm, les utilisateurs saleadm à télécharger, limiter le téléchargement de bande passante de 500 Ko / s. De toute évidence , la vitesse est beaucoup plus rapide!
étapes recommandées:
(1) pour créer une base de données de l' utilisateur virtuel.
/etc/vsftpd/vusers.list vi
vsftpd répertoire: db_load hachage -T -f -t vusers.list vusers.db
(2) établit un utilisateur de mappage et le répertoire FTP.
-d useradd / var / ftproot -s / sbin / nologin virtuel
(. 3) est prévu pour le fichier PAM virtuel de l'utilisateur.
vi /etc/pam.d/vsftpd.vu une entrée:
Aust requise pam_userdb.so DB = / etc / vsftpd le / Vusers
Compte tenu pam_userdb.so DB = / etc / vsftpd le / Vusers
pour modifier le fichier de configuration principal vsftpd.conf (4). activer le support utilisateur virtuel, ajouter des limitations de bande passante.
(5) pour la mise en place d'un profil utilisateur virtuel séparé, respectivement, pour donner la permission.
(6) vsftpd redémarrer le service.
(7) les résultats de la vérification. Vérifier le succès! ! !
