虚拟账户模式

虚拟账户模式是最安全的一种认证模式,它需要为FTP服务单独建立用户数据库文件,虚拟出的用户进行口令验证账户信息,而这些账户信息在服务器其实是并不存在的,它仅供FTP服务器认证使用。

环境部署:

  • redhat6.5操作系统
  • 服务器IP地址:192.168.10.20
  • 镜像光盘挂载至 /mnt

    虚拟账户访问

    1 . 安装vsftpd软件包,创建虚拟用户账户文件

    [root@redhat ~]# rpm -ivh /mnt/Packages/vsftpd-2.2.2-11.el6_4.1.x86_64.rpm

    Vsftpd文件传输服务(虚拟账户访问)
    在vuser文件中写入虚拟账户的用户名和密码
    Vsftpd文件传输服务(虚拟账户访问)
    2 . 将vuser文件转换成数据库文件

    db_load  -T  -t  hash  -f  vuser  vuser.db

    3 . 修改权限不让普通用户查看文件,对用户账号密码加密

    chmod  600  vuser
    chmod  600  vuser.db

    4 . 创建一个用户,指定家目录和登陆环境(不允许登陆系统,只能ftp访问)

    useradd -d /opt/vuser -s /sbin/nologin vuser

5 . 编辑pam认证模块和支持虚拟用户的登陆

vim /etc/pam.d/vsftpd.vu

添加以下两行数据
Vsftpd文件传输服务(虚拟账户访问)
6 . 配置vsftpd的主配置文件

vim /etc/vsftpd/vsftpd.conf

在末尾添加以下三行内容
Vsftpd文件传输服务(虚拟账户访问)
同时由于使用了新的pam认证,故要注释掉vsftpd的pam认证
Vsftpd文件传输服务(虚拟账户访问)
7 . 关闭防火墙和selinux,启动服务

service iptables stop
setenforce 0
service vsftpd start

8 . 测试
Vsftpd文件传输服务(虚拟账户访问)
Vsftpd文件传输服务(虚拟账户访问)
Vsftpd文件传输服务(虚拟账户访问)

总结:

1.权限不能放大,对用户不安全。
2.当你指定好目录时,记得到指定位置创建目录。
3.配置文件每一条命令配置都要仔细,错一个服务就会开启失败。