今天看啥
    热点:

      天发国际娱乐官网:他同时呼吁大家保持冷静,让司法人员展开全面的调查。

      CentOS 5.6 安装vsftp服务并配置虚拟账户ftp


      Linux系统:CentOS 5.6

      当我们的用户量越来越大时,继续创建更多的系统用户是不明智的,这时就需要为vsftpd创建虚拟账户,但vsftpd虚拟账户的数据库要保存在Berkeley DB格式的数据文件中,所以需要安装db4-utils工具来创建这样的数据库文件

      (1)安装vsftpd服务

      yum install vsftpd
      service vsftpd restart
      chkconfig vsftpd on

      (2)创建虚拟用户数据库

      首先需要创建明文文件,明文文件奇数行为用户名,偶数行为密码。使用db_load工具将其转换为数据库文件,db_load工具需要通过安装db4—utils软件获得。最后通过修改文件权限以增强资料的安全性

      yum -y install db4-utils
      vi /etc/vsftpd/vlogin

      在vlogin文件中写入用户名和密码

      tomcat
      123456
      jerry
      654321

      生成虚拟数据库

      db_load -T -t hash -f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db
      chmod 600 /etc/vsftpd/{vlogin,vlogin.db}

      (3)创建PAM文件,设置虚拟账号验证

      Linux一般通过PAM文件设置账号的验证机制,然后通过创建PAM文件,使用新的数据文件进行登录验证,PAM文件中的db选项于指定并验证账户和密码的数据库文件

      vi /etc/pam.d/vsftpd.pam
      auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin
      account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin

      (4)设置虚拟账户共享目录

      因为所有的虚拟账户需要映射到一个真实的系统账户,所以系统需要添加一个系统账户并设置家目录

      useradd -s /sbin/nologin -d /home/ftp virtual

      (5)修改主配置文件

      vi /etc/vsftpd/vsftpd.conf

      anonymous_enable=NO #禁止匿名登录,默认开启
      local_enable=YES  #启动本机账户ftp
      write_enable=YES  #允许写操作
      anon_upload_enable=YES #允许匿名用户上传,默认禁止
      anon_mkdir_write_enable=NO  #禁止匿名用户创建目录
      anon_other_write_enable=NO    #禁止匿名用户进行其他写操作
      guest_enable=YES #开启,则所用非匿名用户登录都指定到guest_username的指定账号
      guest_username=virtual #设置来宾账号,即我们刚刚创建的账号
      listen_port=21
      pasv_enable=YES #启动被动模式连接
      pasv_min_port=30000
      pasv_max_port=30999
      user_config_dir=/etc/vsftpd_user_conf
      pam_service_name=vsftpd.pam #指定pam文件
      user_sub_token=$USER

      (5)为每个用户设置独立的共享路径

      通过在主配置文件中使用user_config_dir选项,设置一个基于账户的配置目录,在该目录下可创建若干个与账户名称相同的文件,并在文件中为此账户设置独立的配置选项,包括权限与共享路径等设置,本文仅以tomcat为列,如果你还需要对权限,限速,并发量等选项进行设置,可以参考匿名账户的设置账户的设置选项添加至账户独立的配置文件中

      mkdir /etc/vsftpd_user_conf
      mkdir -p /home/ftp/tomcat
      vi /etc/vsftpd_user_conf/tomcat

      local_root=/home/ftp/$USER

      (6)将21号端口写进防火墙

      vi /etc/sysconfig/iptables

      -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #添加这一行

      (7)重启服务

      service iptables restart
      service vsftpd restart

      常见问题

      1、530 Login incorrect

      pam验证失败,可能是因为你使用的64位操作系统,而pam文件中库文件的调用却使用的是/lib/security/pam_userdb.so。或者是用户名或密码输入错误,也有可能是vsftpd主配置文件中pam_service_name设置的pam文件名称与/etc/pam.d中创建的pam文件不一致

      2、500 oops:cannot change directory:/home/ftp/$USER

      setsebool -P ftp_home_dir 1

      3、上传文件失败

      chmod 777 /home/ftp/tomcat

      玩转vsftpd服务器的四大高级配置:

      vsFTPd配置教程:

      Ubuntu实用简单的FTP架设

      Ubuntu 上架设FTP服务器和Apache服务器

      Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置

      RHEL6平台下SeLinux和vsftpd的匿名上传的简单案例

      Linux系统vsftpd源码安装

      openSUSE 13.2/13.1 下安装配置 FTP服务器 vsftpd 

      本文永久更新链接地址

      www.1click-soft.comtruehttp://www.1click-soft.com/Linux/1016956.htmlTechArticleCentOS 5.6 安装vsftp服务并配置虚拟账户ftp Linux系统:CentOS 5.6 当我们的用户量越来越大时,继续创建更多的系统用户是不明智的,这时就需要...

      相关文章

      相关搜索: VSFTP CentOS安装vsftp

      帮客评论

      视觉看点
      百度 360 搜狗