Linux系統基礎學習 vsftpd

1.虛擬使用者

搭建好yum倉庫，安裝好vsftpd ftp vim。

[root@localhost ~]# yum -y  install vsftpd ftp vim

然後在建立用於登入的虛擬使用者的賬號和密碼的文字

[root@localhost ~]# vim /etc/vsftpd/xuni.txt ——vim—— // 隨便建立2個使用者 abc123 web456

——vim————

為虛擬使用者配置許可權

[root@localhost ~]# mkdir /etc/vsftpd/xuni_dir/
[root@localhost ~]# cd /etc/vsftpd/xuni_dir/
[root@localhost ~]# chmod -r 755 /etc/vsftpd/xuni_dir/
[root@localhost xuni_dir]# touch web
[root@localhost xuni_dir]# vim abc
——————vim——————————————————————————
anon_upload_enable=yes    //給予虛擬使用者上傳許可權
anon_mkdir_write_enable=yes  //給予虛擬使用者建立許可權
anon_other_write_enable=yes    //給予虛擬使用者刪除許可權
——————vim——————————————————————————

利用雜湊演算法對我們的虛擬使用者檔案進行加密

[root@localhost vsftpd]# db_load -t -t hash -f /etc/vsftpd/xuni.txt     /etc/vsftpd/xuni.db、

然後我需要建立乙個用於對映虛擬以後的系統的使用者（一般需要讓這個使用者不可以登入設定為系統使用者）

[root@localhost ~]# useradd -d /home/xuni -s /sbin/nologin xuni 
[root@localhost xuni]# chmod 755 /home/xuni/

在修改vsftpd的pam認證檔案

[root@localhost vsftpd]# vim /etc/pam.d/vsftpd ——————vim———————— //裡面的內容直接注釋掉 #%pam-1.0 #session optional pam_keyinit.so force revoke #auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed #auth required pam_shells.so #auth include password-auth #account include password-auth #session required pam_loginuid.so #session include password-auth auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/xuni account required /lib64/security/pam_userdb.so db=/etc/vsftpd/xuni

——————vim————————

xuni就是剛剛那個用於存放虛擬以後的檔案，不用加字尾

然後開始修改vsftpd的主配置檔案

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf ——————vim———————— #####在原有的檔案裡面加上######## anonymous_enable=no #因為要進行虛擬使用者，把匿名登入禁了 guest_enable=yes #開啟虛擬使用者 guest_username=xuni #ftp虛擬使用者對映的使用者 allow_writeable_chroot=yes #允許對禁錮的ftp根目錄執行寫入操作，而且不拒絕使用者的登入請求 pam_service_name=vsftpd #（原有的存在的） pam認證的檔案

user_config_dir=/etc/vsftpd/xuni_dir #存放使用者許可權的資料夾

防火牆一般是用於過濾從外網進入內網的流量，所以要開放vsftpd的埠

[root@localhost xuni_dir]# firewall-cmd --permanent --add-service=ftp 
success
[root@localhost xuni_dir]# firewall-cmd --reload  //重新啟動防火牆策略
success

可能出現的問題：一般登入不了大多情況是因為沒有給予資料夾一定的許可權。

Linux系統基礎學習 vsftpd

Linux基礎學習 Linux系統目錄結構

Linux系統基礎

Linux 系統基礎

Linux系統基礎學習 vsftpd

Linux基礎學習 Linux系統目錄結構

Linux系統基礎

Linux 系統基礎

相關推薦