为了系统的安全,创建vsftp虚拟用户,其本身在Linux系统中存在一个映射账号,该账号不允许登录系统,其它虚拟账号通过数据库映射到该账号。
紧接着上次的实验,进行vsftp虚拟用户的配置。网址如下
http://blog.51cto.com/13760226/2140963
实验环境:linux6.5、虚拟win7/10
`vim /etc/vsftp` //进入vsftp目录
`vim vuser` //创建文本
`db_load -T -t hash -f vuser vuser.db` // db_load 命令 -T 转换 -t hash 转换类型为hash -s 转换的文件夹 + 转换后的名字+db
`chmod 600 vuser` //定义vuser只能管理员自己读写
chmod 600 vuser.db // 定义vuser.db只能管理员自己读写
useradd -d /opt/vuser -s /sbin/nologin vuser //-d 创建家目录、-s 不能在shell终端登陆、最后跟创建的名字vuser
`vim /etc/pam.d/vsftpd.vu ` 创建pam认证
进入后直接插入下面两行
`auth required pam_userdb.so db=/etc/vsftpd/vuser` 必须验证pam_userdb.so模块=/etc/vsftpd/vuser
`account required pam_userdb.so db=/etc/vsftpd/vuser` 必须解释 pam_userdb.so模块=/etc/vsftpd/vuser
vim /etc/vsftp/vsftpd.conf //进入配置文件修改其中内容
G到行尾
guest_enable=YES 允许来宾访问
guest_username=vuser 来宾名字
pam_service_name=vsftpd.vu pam服务认证的名称=vsftpd.vu
好的,虚拟用户ftp访问就到这里,谢谢阅读~