知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

配置使用虚拟用户登录的FTP服务器

发布时间:2014-09-05 15:56:09作者:知识屋


配置使用虚拟用户登录的FTP服务器
 
配置使用虚拟用户登录的FTP服务器,可以避免使用操作系统帐号作为FTP用户带来的一些安全问题,也便于通过数据库或其它程序来进行管理。本文以Linux下的vsftpd这个FTP服务器软件为例,描述配置FTP的详细过程。
 
1 安装必备软件
yum install vsftpd
 
yum install db4
#Berkeley DB数据库,用来存储虚拟FTP用户名、密码
 
2 初始化安装环境
 
mkdir -p /data/vsftpd #这个目录存放所有虚拟用户的目录和文件
 
useradd -d /data/vsftpd -s /sbin/nologin vsftpd
#创建vsftpd用户,禁止登录
 
chown -R vsftpd:vsftpd /data/vsftpd
  www.zhishiwu.com  
    mkdir -p /etc/vsftpd/vsftpd_user_conf
#这个目录下存放各个虚拟用户的配置文件(可以为空)
 
3 修改vsftpd配置文件
 
vi /etc/vsftpd/vsftpd.conf,内容如下:
 
[plain] 
anonymous_enable=NO  
local_enable=YES  
write_enable=NO  
local_umask=022  
dirmessage_enable=YES  
xferlog_enable=YES  
connect_from_port_20=YES  
nopriv_user=vsftpd  
chroot_local_user=YES  
listen=YES  
pam_service_name=ftp    #PAM策略文件的名字  
userlist_enable=YES  
tcp_wrappers=YES  
guest_enable=YES        #允许虚拟用户登录  
guest_username=vsftpd  
local_root=/data/vsftpd/$USER    #用户目录  
user_sub_token=$USER  
virtual_use_local_privs=YES  
user_config_dir=/etc/vsftpd/vsftpd_user_conf    #用户配置文件所在目录,可以为空  
 
    vi /etc/pam.d/ftp, 内容如下:
[plain] 
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login  
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login  
  www.zhishiwu.com  
3 新建用户
 
i 修改用户名密码文件
vi /etc/vsftpd/logins.txt,在这个文件中新增用户名密码,logins.txt中奇数行为账户名,偶数行为密码
db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db #生成用户名、密码的数据库文件
 
ii 创建用户的目录
mkdir /data/vsftpd/$new_user_name
chown -R vsftpd:vsftpd /data/vsftpd/$new_user_name
 
4 启动FTP服务
service vsftpd start
  www.zhishiwu.com  
chkconfig vsftpd on#设置开机自动启动
 
5 删除用户
 
i 修改用户名密码文件
vi /etc/vsftpd/logins.txt,在这个文件中删除用户名密码,logins.txt中奇数行为账户名,偶数行为密码
db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db
ii 删除用户目录
删除/data/vsftpd下的用户目录
 
常见故障:
Q: 登录失败
 
[plain] 
500 OOPS: cannot change directory:/home/vsftpd  
Login failed.  
421 Service not available, remote server has closed connection  
A:解决方法
  www.zhishiwu.com  
通常为SELinux导致,解决步骤如下:
vi /etc/selinux/config
#将selinux=enforcing或permissive改成disabled,关掉selinux,
 
setenforce 0
#使关掉selinux策略立即生效
 
/etc/init.d/vsftpd restart
#重启FTP服务
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜