centos7 vsftpd 用户配置文件 vsftpd 用户权限

转载

码海探险先锋 2024-05-07 19:48:42

文章标签 服务器 linux 运维 ide 虚拟用户 文章分类 架构后端开发

（二）vsftpd服务配置多用户多目录权限

1，安装vsftpd服务

# 关闭SELINUX
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config && setenforce 0
# 关闭防火墙
systemctl stop firewalld && systemctl disable firewalld
# 时间同步
ntpdate 0.asia.pool.ntp.org
# 安装服务
yum install vsftpd -y
#此目录是配置文件目录
cd /etc/vsftpd/ && ls
# 启动
systemctl start vsftpd
# 开机自启
systemctl enable vsftpd

2，场景化

搭建应用部FTP服务器，要求：

每位员工拥有独立根目录
在自己目录下可见应用部公共目录publish（只读）、其他部门共享目录share（读写）
在自己目录下有独立的日志（工作日报）目录，可写、可删除权限，但目录本身员工不可删除
禁锢虚拟用户的主目录，同时禁止访问除主目录之外的目录
开启日志，记录登录、上传、下载、删除信息

目录规划

应用部共享目录：/home/vsftpuser/share（任何用户可删除可上传可下载）

应用部公共目录：/home/vsftpuser/publish （任何用户可下载，特殊用户可上传下载删除）

员工个人独立目录：/home/vsftpuser/app/{xxx} （只能当前用户才能上传下载删除）

mkdir -p /home/vsftpuser/publish
mkdir -p /home/vsftpuser/share
mkdir -p /home/vsftpuser/app/zhangsan
mkdir -p /home/vsftpuser/app/lisi

调整 vsftpd.conf 配置

vim /etc/vsftpd/vsftpd.conf

# 修改 第12行
# 关闭匿名
anonymous_enable=NO

# 关闭注释 第100行
# 用户不可出根目录
chroot_local_user=YES
# 出根目录白名单
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

# 修改 第115行
listen=YES

# 打开注释 第123行
listen_ipv6=NO

# 修改
userlist_enable=YES
tcp_wrappers=YES

# 关闭注释 第43行
#connect_from_port_20=YES

# 新增
# 开启pam模块登录认证
pam_service_name=vsftpd.vu
# 禁锢虚拟用户的主目录，同时禁止访问除主目录之外的目录
virtual_use_local_privs=YES
guest_enable=YES
# 映射虚拟用户至系统用户（指定系统用户）
guest_username=vsftpuser
# 虚拟用户配置目录
user_config_dir=/etc/vsftpd/virconf/
allow_writeable_chroot=YES
# 开启被动模式
pasv_enable=YES
# 使用被动模式38001至39001端口
pasv_min_port=38001
pasv_max_port=39001

#使用本地时间
use_localtime=YES

pasv_address=192.168.56.90
pasv_addr_resolve=YES
ftp_data_port=16020

# 日志文件配置，并开启xferlog与vsftp.log双日志，xferlog记录上传与下载信息，vsftpd.log记录登录、上传、下载、删除等详细信息
dual_log_enable=YES
xferlog_enable=YES
log_ftp_protocol=YES
xferlog_std_format=YES
reverse_lookup_enable=NO

创建 chroot_list 文件

touch /etc/vsftpd/chroot_list

创建 vsftpuser 系统用户

# 所有vsftpd虚拟用户需要映射到一个系统用户，该系统用户不需要密码，也不需要登录，主要用于虚拟用户映射使用
useradd -d /home/vsftpuser -s /sbin/nologin vsftpuser

创建虚拟用户

vim /etc/vsftpd/vsftpuser

内容如下：

lisi  ##奇数行为用户名
123123 ##偶数行为密码
zhangsan
123123

生成ftp登录认证的数据库文件

db_load -T -t hash -f vsftpuser vsftpuser.db
chmod 600 vsftpuser ##安全起见，不让别人看到，设置权限
chmod 600 vsftpuser.db

配置ftp使用虚拟用户

vim /etc/pam.d/vsftpd.vu

完整配置如下：

auth required pam_userdb.so db=/etc/vsftpd/vsftpuser ##识别转换过的数据库文件
account required pam_userdb.so db=/etc/vsftpd/vsftpuser ##连接的密码服务

创建虚拟用户权限目录及配置

创建虚拟用户权限目录

mkdir /etc/vsftpd/virconf

虚拟用户权限配置

每个用户都有一个配置文件

zhangsan

vi /etc/vsftpd/virconf/zhangsan

local_root=/home/vsftpuser/app/zhangsan
virtual_use_local_privs=YES
# 允许登录用户有可写权限
write_enable=YES
# 允许匿名用户上传文件权限，只在write_enable=YES时生效
anon_upload_enable=YES
# 允许匿名用户创建目录，只有在write_enable=YES时生效
anon_mkdir_write_enable=YES
# 可写
allow_writeable_chroot=YES

参数说明：

完全权限：

cmds_allowed=ABOR,CWD,LIST,DELE,RMD,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST

仅上传权限：

cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST


权限项详情：

commoncommands 常用命令：

# ABOR - abort a filetransfer 取消文件传输

# CWD - change workingdirectory 更改目录

# DELE - delete a remotefile 删除文件

# LIST - list remotefiles 列出目录

# MDTM - return themodification time of a file 返回文件的更新时间

# MKD - make a remotedirectory 新建文件夹

# NLST -name list of remote directory 文件夹重命名

# PASS -send password 发送密码

# PASV -enter passive mode 进入被动模式

# PORT - open a data port打开一个传输端口

# PWD - print workingdirectory 显示当前工作目录

# QUIT - terminate theconnection 退出

# RETR - retrieve aremote file 下载文件

# RMD -remove a remote directory 删除文件夹

# RNFR -rename from 重命名

# RNTO -rename to 重命名

# SITE -site-specific commands 特定的命令

# SIZE - return the sizeof a file 返回文件大小

# STOR - store a file onthe remote host 上传文件

# TYPE -set transfer type 设置传输类型

# USER -send username 发送的用户名

 

# lesscommon commands 不常用命令:

# ACCT*- send account information 发送账号信息

# APPE -append to a remote file 追加文件

# CDUP -CWD to the parent of the current directory 进入上级目录

# HELP -return help on using the server 返回帮助信息

# MODE -set transfer mode 设置传输模式

# NOOP -do nothing 等待，此命令不产生什么实际动作，它仅使服务器返回OK。

# REIN*- reinitialize the connection 重新初始化连接

# STAT -return server status 返回服务器状态

# STOU -store a file uniquely 唯一地存储文件

# STRU -set file transfer structure 设置文件传输结构

# SYST -return system type 返回系统类型

设置公共目录

创建公共目录

mkdir -p /home/vsftpuser/app/zhangsan/publish
mkdir -p /home/vsftpuser/app/zhangsan/share
mkdir -p /home/vsftpuser/app/lisi/publish
mkdir -p /home/vsftpuser/app/lisi/share

使用mount -B -o rw,ro来将公共目录、日志目录添加至个人根目录

因为1个虚拟用户只可以配置1个目录，故需要通过mount -B来实现目录共享

mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/zhangsan/publish
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/zhangsan/share
mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/lisi/publish 
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/lisi/share

注：mount -B 是保存在内存中，重启服务器失效，故需要将配置放入/etc/rc.local中

解除挂载命令

umount /home/vsftpuser/app/zhangsan/publish

当挂载目录的时候，如果所被挂载的目录有文件数据，那么挂载完以后原来的数据就看不见了。当解除挂载后又能看到。

优化mount挂载

方式一：直接写入/etc/rc.local文件

vim /etc/rc.local

追加内容如下：

mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/zhangsan/publish
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/zhangsan/share
mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/lisi/publish 
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/lisi/share

保存退出。

方式二：脚本执行

#35为启动级别，10为关闭的优先级，90为启动的优先级

# touch /etc/init.d/mountVSFTPD_[虚拟用户]
vim /etc/init.d/mountVSFTPD_vsftpuser

#!/bin/bash
# chkconfig: 35 10 90
mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/zhangsan/publish
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/zhangsan/share
mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/lisi/publish 
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/lisi/share

保存退出。

chmod +x /etc/init.d/mountVSFTPD_vsftpuser

chkconfig --add mountVSFTPD_vsftpuser

chkconfig --level 35 mountVSFTPD_vsftpuser on

chkconfig --list

查看操作日志

tail -f /var/log/vsftpd.log

汇总目录结构

- /usr/sbin/vsftpd ---- VSFTPD的主程序
- /etc/rc.d/init.d/vsftpd ---- 启动脚本
- /etc/vsftpd/vsftpd.conf ---- 主配置文件
- /etc/pam.d/vsftpd.vu ---- PAM认证文件
- /etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件
- /etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件
- /var/log/vsftpd.log  ---- 日志文件

vsfpuser 目录授权

chown -R vsftpuser:vsftpuser /home/vsftpuser

3，启动ftp

# 启动
systemctl restart vsftpd

# 查看状态
systemctl status vsftpd

4，测试机上cmd使用用户登录ftp

C:\Users\liuhm>ftp 192.168.56.90
连接到 192.168.56.90。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.56.90:(none)): zhangsan ## 登录
331 Please specify the password.
密码:
230 Login successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
226 Directory send OK.
ftp> pwd  ## 展示当前目录
257 "/"
ftp> put test.log ## 上传文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 发送 3072 字节，用时 0.00秒 3072.00千字节/秒。
ftp> ls /
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
/test.log
226 Directory send OK.
ftp: 收到 14 字节，用时 0.00秒 14.00千字节/秒。

#测试publish和share
C:\Users\liuhm>ftp 192.168.56.90
连接到 192.168.56.90。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.56.90:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
publish
share
226 Directory send OK.
ftp: 收到 19 字节，用时 0.00秒 19.00千字节/秒。
ftp> cd publish  ## 切换到publish
250 Directory successfully changed.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
asdasd
xzcxz
226 Directory send OK.
ftp: 收到 18 字节，用时 0.00秒 18000.00千字节/秒。
ftp> pwd
257 "/publish"
ftp> put test.log  ## 上传文件
200 PORT command successful. Consider using PASV.
553 Could not create file.  ## 上传失败文件
ftp> get xzcxz  ## 下载文件
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for xzcxz (0 bytes).
226 Transfer complete.
ftp> cd ..
250 Directory successfully changed.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
publish
share
226 Directory send OK.
ftp: 收到 19 字节，用时 0.00秒 19.00千字节/秒。
ftp> cd share
250 Directory successfully changed.
ftp> pwd
257 "/share"
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
1.log
11.log
226 Directory send OK.
ftp: 收到 18 字节，用时 0.00秒 18.00千字节/秒。
ftp> put test.log   ## 上传文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.  ## 上传成功文件
ftp: 发送 3072 字节，用时 0.00秒 3072.00千字节/秒。
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
1.log
11.log
test.log
226 Directory send OK.
ftp: 收到 28 字节，用时 0.00秒 28.00千字节/秒。
ftp> get 1.log ## 下载文件
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for 1.log (3072 bytes).
226 Transfer complete.

5,初始用户脚本

使用步骤：
在文件/etc/vsftpd/vsftpuser 增加用户

执行下面的脚本

vi /etc/vsftpd/initFtpUser.sh

#!/bin/sh

CURRENT_DIR=$(
   cd "$(dirname "$0")"
   pwd
)
# 特殊用户配置 大权限的用户
EXCLUDE_USER=("zhangsan")

#///
# 获取奇数行的用户名
rm -rf initFtpsuer.log
awk 'NR%2==1' vsftpuser  >> initFtpsuer.log

# 删除db
rm -rf vsftpuser.db
db_load -T -t hash -f vsftpuser vsftpuser.db
chmod 600 vsftpuser 
chmod 600 vsftpuser.db

# 创建虚拟用户权限目录
mkdir -p /etc/vsftpd/virconf

# 创建用户配置文件
for line in `cat initFtpsuer.log`
do

mkdir -p /home/vsftpuser/app/$line/publish
mkdir -p /home/vsftpuser/app/$line/share 

cat > /etc/vsftpd/virconf/$line<<EOF
local_root=/home/vsftpuser/app/$line
virtual_use_local_privs=YES
# 允许登录用户有可写权限
write_enable=YES
# 允许匿名用户上传文件权限，只在write_enable=YES时生效
anon_upload_enable=YES
# 允许匿名用户创建目录，只有在write_enable=YES时生效
anon_mkdir_write_enable=YES
# 可写
allow_writeable_chroot=YES
EOF

echo "$line 的配置文件"
cat /etc/vsftpd/virconf/$line
done

# 脚本执行
cat > /etc/init.d/mountVSFTPD_vsftpuser<<EOF
#!/bin/bash
# chkconfig: 35 10 90
EOF

for line in `cat initFtpsuer.log`
do

if [[ ! "${EXCLUDE_USER[@]}"  =~ "$line" ]] 
then
# 正常权限
echo "mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/$line/publish" >> /etc/init.d/mountVSFTPD_lijian
echo "mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/$line/share" >> /etc/init.d/mountVSFTPD_lijian
umount /home/vsftpuser/app/$line/publish
umount /home/vsftpuser/app/$line/share
mount -B -o ro /home/vsftpuser/publish /home/vsftpuser/app/$line/publish
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/$line/share
else 

echo "特殊权限 大权限 $line"
# 特殊权限 大权限
echo "mount -B -o rw /home/vsftpuser/publish /home/vsftpuser/app/$line/publish" >> /etc/init.d/mountVSFTPD_lijian
echo "mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/$line/share" >> /etc/init.d/mountVSFTPD_lijian
umount /home/vsftpuser/app/$line/publish
umount /home/vsftpuser/app/$line/share
mount -B -o rw /home/vsftpuser/publish /home/vsftpuser/app/$line/publish
mount -B -o rw /home/vsftpuser/share /home/vsftpuser/app/$line/share


fi	
done
echo "查看  /etc/init.d/mountVSFTPD_vsftpuser"
cat /etc/init.d/mountVSFTPD_vsftpuser
chmod +x /etc/init.d/mountVSFTPD_vsftpuser
#授权
chown -R vsftpuser:vsftpuser /home/vsftpuser

# 启动
systemctl restart vsftpd

# 查看状态
systemctl status vsftpd

cd /etc/vsftpd
chmod +x /etc/vsftpd/initFtpUser.sh 
sed -i 's/\r$//' initFtpUser.sh 
./initFtpUser.sh

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：unity EventTrigger组件 unity 常用组件

下一篇：创建特定列索引的空dataframe 用create index创建索引

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯