码迷,mamicode.com
首页 > 其他好文 > 详细

vsftp 虚拟用户配置

时间:2015-07-08 22:51:54      阅读:174      评论:0      收藏:0      [点我收藏+]

标签:vsftpd

我的系统是centos6.5 64位

目的是用虚拟用户访问ftp,传输文件。不同用户限定在自己的目录。下面开始配置:

一、安装vsftpd和db4-utils

#yum -y install vsftpd  #vsftpd软件

#yum -y install db4-utils  #生成虚拟用户认证数据文件命令


二、配置vsftpd

#vim /etc/vsftpd/vsftpd.conf

 

   listen_port=21                      #端口

   listen=YES                         #独立运行vsftpd

   anonymous_enable=NO                   #限制匿名用户登录

   dirmessage_enable=YES          

   xferlog_enable=YES

   xferlog_file=/var/log/vsftpd.log

   xferlog_std_format=YES

   chroot_list_enable=YES                 #限制虚拟用户切换目录


   chroot_list_file=/etc/vsftpd/chroot_list     #限制切换目录的用户列表

   chroot_local_user=YES

   guest_enable=YES                     #开启虚拟用户认证

   guest_username=nobody                  #映射的真实用户

   user_config_dir=/etc/vsftpd/vsftpd_user_conf   #虚拟用户配置目录

   pam_service_name=vsftpd                 #vsftpd认证的pam认证模块

   local_enable=YES

   pasv_min_port=9981                    #在混杂模式下的最小端口

   pasv_max_port=9990                    #在混杂模式下的最大端口

   anon_umask=011

   pasv_promiscuous=YES                   #工作在混杂模式


三、生成虚拟用户口令认证文件

#cd /etc/vsftpd

#vim user.txt

xiake   #用户名

000000  #密码

:wq         #保存退出

#db_load -T -t hash -f user.txt /etc/vsftpd/vsftpd_login.db

#chmod 600 /etc/vsftpd/vsftpd_login.db

配置pam认证

#vim /etc/pam.d/vsftpd

把里面默认的都注释掉,添加以下两行内容

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

:wq        #保存退出

#vim /etc/vsftpd/chroot_list   #限制虚拟用户切换目录

ftp

xiake

:wq        #保存退出


四、建立本地映射用户并设置宿主目录权限(实际上面配置文件里面我设置的映射的真实用户是nobody,系统已经存在。所以这里不用建立了。如果大家是别的用户没有的话就要按照下面的步骤操作。)

所有的FTP虚拟用户需要使用一个系统用户,这个系统用户不需要密码。

#useradd –d /home/vftpsite –s /sbin/nologin vftpuser

#chmod 700 /home/vftpsite


五、.配置各个虚拟用户自己的配置文件

#cd /etc/vsftpd/vsftpd_user_conf

   #vim xiake

   write_enable=YES

   anon_world_readable_only=NO

   anon_upload_enable=YES

   anon_mkdir_write_enable=YES

   anon_other_write_enable=YES

   local_root=/home/vftpsite (这里我的实际目录不是这个,大家根据实际情况设置)

:wq         保存退出


六、启动vsftpd

#/etc/init.d/vsftpd restart


配置过程中遇到的问题

1.启动后台连接报错vsftpd 530 login incorrect

 解决:因为用的是centos 64位的系统所以那个配置pam认证的#vim /etc/pam.d/vsftpd.vu的时候里面的lib要写成lib64。如果不是这个问题查看配置文件中是否这项pam_service_name=vsftpd.vu没加进去

2.配置文件里面的配置的那个混杂模式是公司的线路有几条所以我设定了端口范围。如果大家没这种情况就把那几项设置去掉。


本文出自 “运维” 博客,请务必保留此出处http://xu6jie.blog.51cto.com/732170/1672126

vsftp 虚拟用户配置

标签:vsftpd

原文地址:http://xu6jie.blog.51cto.com/732170/1672126

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!