1.系统环境
[root@test ~]# cat /etc/redhat-release
CentOS release 6.7 (Final)
[root@test ~]# iostat -c
Linux 2.6.32-573.3.1.el6.x86_64 (ceshiji) 01/05/2018 _x86_64_ (8 CPU)
[root@test ~ ]# getenforce
Disabled
2.安装vsftp,pam,db4
[root@test ~]# yum install vsftpd pam* db4* -y
#查看ftp版本
vsftpd -version
vsftpd: version 2.2.2
3.开启vsftp自启服务
[root@test ~]]# chkconfig --level 35 vsftpd on
[root@test ~]]# chkconfig --list
4.配置vsftpd服务的宿主
#useradd vsftpdadmin -s /sbin/nologin -d /data/vsftpdadmin -m
说明:这个vsftpdadmin只是用来替换root的,并不需要登录
5.建立ftp虚拟宿主帐
#useradd -s /sbin/nologin -d /data/ftpuser -m ftpuser
6.配置vsftpd.conf
说明:更改配置前最好备份一下然后再改
#vim /etc/vsftpd/vsftpd.conf
7.下面是我的vsftpd.conf配置内容:
#cat /etc/vsftpd/vsftpd.conf |grep -v '^#'
##不允许匿名用户登录ftp
anonymous_enable=NO
##允许本地用户登录
local_enable=YES
##启用任何形式的FTP写入命令
write_enable=YES
##上传后文件的权限掩码
local_umask=022
##开启目录标语,默认是YES
dirmessage_enable=YES
##开启日志,默认是YES
xferlog_enable=YES
##设定数据连接端口20
##这个端口我更改为50100
connect_from_port_20=NO
#设置是否允许被动模式
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=60000
listen_port=50100
##设定vsftpd的服务日志保存路径
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
# vsftpd_log_file所指定的文件,即/var/log/vsftpd.log也将用来 记录服务器的传输情况
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
##会话超时,客户端连接到ftp但未操作,可根据个人情况修改
idle_session_timeout=600
#设定默认的数据连接超时时间
data_connection_timeout=120
##支持异步传输功能,默认是注释掉的
async_abor_enable=YES
##支持ASCII模式的上传功能,默认是注释掉的
ascii_upload_enable=YES
##支持ASCII模式的下载功能,默认是注释掉的
ascii_download_enable=YES
##FTP的登录欢迎语,本身是被注释掉的
ftpd_banner=Welcome to datagrand FTP service.
##禁止本地用户登出自己的FTP主目录
chroot_local_user=YES
##锁定登录用户只能在家目录的位置的文件
chroot_list_file=/etc/vsftpd/chroot_list
##侦听ipv4地址
listen=YES
##########启用vsftpd虚拟用以及虚拟用户账号配置目录############
##设定启用虚拟用户功能
guest_enable=YES
##指定虚拟用户的宿主用户
guest_username=ftpuser
##设定pam服务下vsftpdd的验证配置文件名
pam_service_name=vsftpd
##设定虚拟用户的权限符合他们的宿主用户
virtual_use_local_privs=YES
##设定虚拟用户个人Vsftp的配置文件存放路径
user_config_dir=/etc/vsftpd/vconf
##拒绝登录用户名单
userlist_enable=YES
userlist_deny=NO
##限制主机对VSFTP服务器的访问
tcp_wrappers=YES
############################虚拟用户全局配置###############
##开放虚拟用户创建目录的权限
anon_mkdir_write_enable=YES
##开放虚拟用户的下载权限
anon_world_readable_only=YES
##开放虚拟用户的写权限
write_enable=YES
##开放虚拟用户的上传权限
anon_upload_enable=YES
##开放虚拟用户删除、重命名目录和文件
anon_other_write_enable=YES
8.建立日志文件
#touch /var/log/vsftpd.log //日志文件
#chown vsftpdadmin:vsftpdadmin /var/log/vsftpd.log //属于vsftpdadmin这个宿主
9.建立虚拟用户文件
#mkdir /etc/vsftpd/vconf/
#touch /etc/vsftpd/vconf/vir_user
10.建立虚拟用户
说明:
(1)第一行用户名,第二行是上一行用户名的密码,其他人的以此类推;
(2)用户名,密码后面不要有空格!
#vim /etc/vsftpd/vconf/vir_user
##用户名
test
##密码
123456
说明:加入需要锁定登录用户只能访问家目录的位置,然后将帐户输入一行一个,保存就可以了。
#vim /etc/vsftpd/chroot_list
##用户名
test
#vim /etc/vsftpd/user_list
##添加虚拟用户
test
创建虚拟用户具体文件和步骤:
#pwd
/etc/vsftpd/vconf
#touch test
#vim test
##添加如下内容:
##虚拟用户的根目录,需要预先建立并赋予相应权限
local_root=/data3/test
local_umask=022
:wq
在相应的目录下(data3)创建文件test:
#mkdir -p /data3/test
更改所属主,组:
#chown -R ftpuser:ftpuser /data3/test
1.生成数据库
#db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db
设置数据库文件的访问权限:
#chmod 600 /etc/vsftpd/vconf/vir_user.db
#chmod 600 /etc/vsftpd/vconf/vir_user
2.修改/etc/pam.d/vsftpd内容
将/etc/pam.d/vsftpd文件里的内容全部注释掉(前面加#)或删掉,在里面添加如下内容:
echo "auth required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >> /etc/pam.d/vsftpd
echo "account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >> /etc/pam.d/vsftpd
3.重启ftp服务
#service vsftpd restart
#netstat -lnp|grep vsftpd
4.关于vsftpd的端口号的更改
要求:vsftpd启动后,默认的ftp端口是21,现在我想把ftp端口改成50100 ,修改后能保证用户上传下载不受影响。
#vim /etc/vsftpd/vsftpd.conf
##在该配置文件中添加此行
listen_port=50100
:wq
#vim /etc/services
#ftp 21/tcp
ftp 50100/tcp
#ftp 21/udp fsp fspd
ftp 50100/udp fsp fspd
:wq
#service vsftpd restart
#netstat -lnp|grep vsftpd
5.一键部署脚本
#创建12位乱码密码脚本
#cat create_passwd_12.sh
cat /dev/urandom|head -1 |md5sum|head -c 12
#cat create_account.sh
#!/bin/bash
#输入新建用户名
read -p "please input a username:" m
#输入新建用户名的密码
read -p "please input a passwd:" n
#建立虚拟用户
echo $m >> /etc/vsftpd/vconf/vir_user
echo $n >> /etc/vsftpd/vconf/vir_user
#chroot_list添加新建用户名
echo $m >> /etc/vsftpd/chroot_list
#user_list添加新建用户名
echo $m >> /etc/vsftpd/user_list
#创建虚拟用户
cd /etc/vsftpd/vconf
touch $m
cat >> /etc/vsftpd/vconf/$m << EOF
local_root=/data3/$m
local_umask=022
EOF
#创建虚拟用户对应的目录
mkdir -p /data3/$m
chown -R ftpuser:ftpuser /data3/$m
#生成数据库
db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db
#设置数据库文件的访问权限
chmod 600 /etc/vsftpd/vconf/vir_user.db
chmod 600 /etc/vsftpd/vconf/vir_user
#修改/etc/pam.d/vsftpd内容
echo "auth required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" > /etc/pam.d/vsftpd
echo "account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >> /etc/pam.d/vsftpd
#创建成功
echo "Congratulations on creating a new user!"
案例:多个虚拟用户根据不同的权限使用同一个项目目录
需求如下:
公司为了能够方便和合作伙伴沟通最新的产品信息,计划搭建FTP服务器,给合作伙伴提供相关文档的下载。内部管理员对FTP服务器共享目录有上传、下载、删除和修改产品信息的权限。公司的合作伙伴能够使用FTP服务器进行上传和下载,但不可以删除数据。
解决方法
关于 FTP 的相关部署,可以参考文章上面的内容,文章中的一键部署脚本适用于单个账户使用单个目录。为了满足我们的需求,我们需要做一下相关配置的更改,具体如下:
(1)正常执行一键部署脚本,创建一个项目
sh create_account.sh
#按照脚本提示,输入账户名字和密码,如:share,share123,这个账号后期可以删除的~
(2)建立虚拟用户账号和密码
#创建一个管理员用户admin密码admin123,一个只有下载权限的普通账户test密码test1
echo admin >> /etc/vsftpd/vconf/vir_user
echo admin123 >> /etc/vsftpd/vconf/vir_user
echo test >> /etc/vsftpd/vconf/vir_user
echo test1 >> /etc/vsftpd/vconf/vir_user
(3)chroot_list添加新建用户名
echo admin >> /etc/vsftpd/chroot_list
echo test >> /etc/vsftpd/chroot_list
(4)user_list添加新建用户名
echo admin >> /etc/vsftpd/user_list
echo test >> /etc/vsftpd/user_list
(5)创建虚拟用户权限配置文件
cd /etc/vsftpd/vconf
cp share admin
cp share test
管理员账户admin权限配置:
local_root=/data3/share
local_umask=022
普通账户test权限配置:
##开放虚拟用户创建目录的权限
anon_mkdir_write_enable=NO
##开放虚拟用户的下载权限,这个参数的说明:
anon_world_readable_only=NO
##开放虚拟用户的写权限
write_enable=NO
##开放虚拟用户的上传权限
anon_upload_enable=NO
##开放虚拟用户删除、重命名目录和文件
anon_other_write_enable=NO
local_root=/data3/share
local_umask=022
(6)生成数据库
db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db
(7)设置数据库文件的访问权限
chmod 600 /etc/vsftpd/vconf/vir_user.db
chmod 600 /etc/vsftpd/vconf/vir_user
(8)修改/etc/pam.d/vsftpd内容
echo "auth required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" > /etc/pam.d/vsftpd
echo "account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >> /etc/pam.d/vsftpd