标签：vsftpd
本文前提需要关闭selinux
编辑Vsftp的配置文件vsftp.conf。有关匿名的相关选项全部开启，如下图：
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
以上设置，基本上大家都知道的。但是如果你只修改此文件的话，你会发现使用匿名用户还是无法上传文件。
需要注意就是vsftpd的公共目录/var/ftp/pub的权限。
我们在此需要做的就是把该目录的权限设置为777，切记不要修改该目录的所属者及所属组，否则即使你修改了该目录的权限，也是无法上传文件的。该目录默认所属者是root用户和root用户组。
刚开始我就是犯了这样的错误，把该目录的所属者修改为ftp用户。因为我猜想vsftp的匿名用户使用的就是系统中的ftp用户。可是事实告诉我，我的猜想是错的。
切记，匿名用户只能在/var/ftp/pub目录下。
要求：在公司FTP服务器上，用户ilanni对/data目录下所有的目录都具有管理员权限，即删除、新建、重命名、上传等。而匿名用户可以浏览data目录下的所有目录，其中只对tmp目录具有管理员权限。
这样可以达到只有一个管理员账号，可以对/data目录进行操作，而公司的其他员工帐号都可以浏览/data目录，并且在/data/tmp目录下可以新建自己的目录，并上传文件等权限。
现在我们先新建目录/data，如下图：
[root@localhost /]# mkdir data
再在/data/目录新建几个目录以及tmp目录，如下图：
[root@localhost /]# cd /data/
[root@localhost data]# mkdir soft gane tmp
为了更简单的进行控制，我们就不在系统中新建用户，直接使用root用户及root用户组，通过root用户及root用户组对目录的权限，来达到虚拟用户对目录的权限。
因为/data/tmp目录对于匿名用户来说具有各种权限，所以我们需要修改/data/tmp目录的用户及用户组权限。
该目录是root用户创建，所以目前该目录的权限是root用户拥有所有权，如下图：
[root@mail data]# ll 总计 12 drwxr-xr-x 2 root root 4096 09-16 16:09 gane drwxr-xr-x 2 root root 4096 09-16 16:09 soft drwxr-xr-x 2 root root 4096 09-16 16:09 tmp
现在修改权限为777，即所有用户对该目录具有所有权。
[root@mail data]# chmod 777 tmp/ [root@mail data]# ll 总计 12 drwxr-xr-x 2 root root 4096 09-16 16:09 gane drwxr-xr-x 2 root root 4096 09-16 16:09 soft drwxrwxrwx 2 root root 4096 09-16 16:09 tmp
目录权限修改完毕后，现在开始配置vsftpd虚拟用户。
修改vsftpd的配置文件如下：
anonymous_enable=YES anon_upload_enable=YES //开启匿名用户的上传权限 anon_mkdir_write_enable=YES //开启匿名用户创建目录的权限 anon_other_write_enable=YES //开启匿名用户删除和重命名的权限 为了让用户登录后直接进入的就是/data目录，在此我们还要修改本地用户与匿名用户的默认根目录 local_root=/data anon_root=/data
现在开始添加vsftpd虚拟用户ilanni
cd /etc/vsftpd Vim login.txt ilanni ilanni
添加完毕后，我们需要使用db_load命令把该用户添加到数据库文件中：
db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db
注意该操作建议多执行两次，因为有可能执行一次不成功。
数据库文件操作完毕，我们现在开始创建ilanni对应相关配置文件。打开vu目录并创建ilanni文件，并添加如下内容：
mkdir -pv /etc/vsftpd/vu vim ilanni guest_username=root local_root=/data/ virtual_use_local_privs=YES
以上全部配置完毕后，要重启vsftpd服务。
测试相关权限。先使用匿名用户，进行测试。匿名用户登录
测试匿名用户在/data/soft/目录下上传文件，上传失败。
测试匿名用户在/data/tmp/目录下上传文件，上传成功。
测试匿名用户在/data/tmp/目录下创建文件夹，创建成功。
测试匿名用户在/data/tmp/目录下删除文件，删除成功。
本文出自 “从心开始” 博客，请务必保留此出处http://hao360.blog.51cto.com/5820068/1553332
标签：vsftpd
原文地址：http://hao360.blog.51cto.com/5820068/1553332
