Linux下安装vsftp并配置虚拟用户访问

Kubernetes40 Java22 中间件15 其他14 Docker12 Linux11 MySQL9 Nginx8 Redis3

423 字

2 分钟

Linux下安装vsftp并配置虚拟用户访问

2020-06-09

关闭防火墙

1
systemctl stop firewalld
2
systemctl disable firewalld

本次会话关闭sellinux
Terminal window
```
1
setenforce 0
```

全局关闭sellinux

1
vim /etc/selinux/config
2
# 修改
3
SELINUX=disabled

查看
Terminal window
```
1
getenforce
```
安装vsftpd
Terminal window
```
1
yum install -y vsftpd
```

启动和设置自启动

1
systemctl start vsftpd
2
systemctl start vsftpd

创建vsftpd使用的系统用户，主目录为/home/vsftpd，禁止ssh登录。创建之后所有虚拟用户使用这个系统用户访问文件。
Terminal window
```
1
useradd vsftpd -d /home/vsftpd -s /bin/false
```

创建虚拟用户主目录并设置权限

1
mkdir -p /opt/www/webRoot
2
chmod 777 -R /opt/www/webRoot

创建一个或多个虚拟用户用户名web 密码123456
Terminal window
```
1
web
2
123456
```

根据这个文件创建数据库文件

1
db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db
2
chmod 600 /etc/vsftpd/loginusers.db

启用这个数据库文件

1
vim /etc/pam.d/vsftpd
2
#注释掉所有内容后，增加下面的内容
3
auth    sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers
4
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

创建虚拟用户配置文件

1
mkdir /etc/vsftpd/userconf
2
# 这里的文件名称必须与上面的虚拟用户名一致
3
vim /etc/vsftpd/userconf/web

添加下面的内容

1
#/opt/www/webRoot/就是主目录文件
2
local_root=/opt/www/webRoot/
3
anon_world_readable_only=NO
4
anon_upload_enable=YES
5
anon_mkdir_write_enable=YES
6
anon_other_write_enable=YES
7
anon_umask=022

修改 vsftp 主配置文件

1
vim /etc/vsftpd/vsftpd.conf

1
#更改 匿名不能访问
2
anonymous_enable=NO
3

4
#去掉注释 允许本地用户上传下载
5
chroot_local_user=YES
6
ascii_upload_enable=YES
7
ascii_download_enable=YES
8

9
# 增加
10
listen_port=3321
11
guest_enable=YES
12
guest_username=vsftpd
13
user_config_dir=/etc/vsftpd/userconf
14
allow_writeable_chroot=YES

配置介绍

1
anonymous_enable=NO 禁止匿名用户登录
2
chroot_local_user=YES 禁止用户访问除主目录以外的目录
3
ascii_upload_enable=YES ascii_download_enable=YES 设定支持ASCII模式的上传和下载功能
4
guest_enable=YES 启动虚拟用户
5
guest_username=vsftpd 虚拟用户使用的系统用户名
6
user_config_dir=/etc/vsftpd/userconf 虚拟用户使用的配置文件目录
7
allow_writeable_chroot=YES 最新版的vsftpd为了安全必须用户主目录（也就是/opt/www/webRoot）没有写权限，才能登录，或者使用allow_writeable_chroot=YES