vsftpd虚拟用户搭建

标签：inux   sftp   disable   匿名用户   ble   enforce   使用   关闭防火墙   登录   

2.setenforce 0

3.yum install -y vsftpd

4.cp /etc/vsftpd/vsftpd.conf{,.bak}

5.vim /etc/vsftpd/vir_user
(单数行为用户名，双数行为密码)
user1
password1

6.生成虚拟用户数据库：
yum install -y libdb-utils
db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db
chmod 700 /etc/vsftpd/vir_user.db

7.cp /etc/pam.d/vsftpd{,.bak}
vim /etc/pam.d/vsftpd(原先配置注释掉，在后面添加下面两行)
auth required pam_userdb.so db=/etc/vsftpd/vir_user
account required pam_userdb.so db=/etc/vsftpd/vir_user

8.mkdir /ftproot
useradd -d /ftproot -s /sbin/nologin virftp
chown -R virftp:virftp /ftproot

8.设置主配置文件
vim /etc/vsftpd/vsftpd.conf(没有的添加，有的不对的修改)
#禁止匿名用户登录
anonymous_enable=NO
#允许本地用户登录
local_enable=YES
#启用虚拟账户
guest_enable=YES
#把虚拟账户映射到系统账户virftp
guest_username=virftp
#使用虚拟用户验证（PAM验证）
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录（此目录下与虚拟用户名相同的文件为他的配置文件）
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时，虚拟用户根目录允许写入
allow_writeable_chroot=YES

9.创建虚拟用户的配置文件
mkdir /etc/vsftpd/vsftpd_viruser/user1(用户名)
vim /etc/vsftpd/vsftpd_viruser/user1
#允许写入
write_enable=YES
#允许浏览FTP目录和下载
anon_world_readable_only=NO
#允许虚拟用户上传文件
anon_upload_enable=YES
#允许虚拟用户创建目录
anon_mkdir_write_enable=YES
#允许虚拟用户执行其他操作（如改名、删除）
anon_other_write_enable=YES
#上传文件的掩码,如022时，上传目录权限为755,文件权限为644
anon_umask=022
#指定虚拟用户的虚拟目录（虚拟用户登录后的主目录）
local_root=/ftproot/admin/

mkdir -p /ftproot/admin
chown -R virftp.virftp /ftproot/admin/

10.vim /etc/vsftpd/ftpusers(将所有注释掉)

11.重启vsftpd服务
systemctl restart vsftpd
systemctl enable vsftpd

12.关闭防火墙或开启21端口
systemctl stop firewalld
或者
firewalld-cmd --add-port=21/tcp

13.在FZ上面检测登录

vsftpd虚拟用户搭建

标签：inux   sftp   disable   匿名用户   ble   enforce   使用   关闭防火墙   登录   

原文地址：https://blog.51cto.com/14375779/2426827