[linux教程] vsftpd on RHL 9.0 虚拟用户设置

#约定:所有在"[]"里的都是应该直接在运行的命令,所有的目录因素已经完整6 x* u/ B! o  T7 x  n9 J
#说名:此文档翻译和整理自源代码包内的example文档,本人首次发布于linuxsir.com
3 A9 w1 _: k# `, Y. g9 ~% v7 w) G! U' g

& G% \% _# E$ y* a0 e, Y5 R准备:% H4 @* ^  P6 N  \( }  t: y, K
1)确认已经安装vsftpd# ?- y. @. O) j9 g2 M
[rpm-qvsftpd]+ Y- Q! g3 y2 ^9 k) z. I9 Z
* X, Z! E6 `  _6 T
2)确认安装Berkeleydb
1 M, ?8 U$ \1 F[rpm-qdb4]
/ m: ?( S0 F' N2 P( b( c
" ?7 v$ A' C- g, q# b开始:8 x' N8 m: \& f% ~# P5 @

* a: m( A# Z8 p4 d: u* V) b, ]1)生成虚拟用户的数据库:. y8 K$ C" U& V8 a' u* U
使用pam_userdb来认证虚拟用户.# D' V: k# W2 C0 I( J2 E; A  j. M
先生成一个logins.txt:
5 r4 X8 @  t' {" R: D[vi/root/logins.txt]
2 l0 o: N0 E1 q: K6 p# c5 s% [0 b' M1 ^4 \4 r8 `
tom* Y& `# b$ v& I- ]* V! P$ r& f
foo% }  A3 N9 a; ?3 p5 u& A2 J6 b' s; J, s
fred
7 `: ^( [( \1 G) x8 I) Qbar, R( Q: M1 l; p5 b5 t+ {, Z

2 |6 Q& u2 C3 ^' {7 p$ s$ s1 U[db_load-T-thash-f/root/logins.txt/etc/vsftpd/vsftpd_login.db]
+ }; ]7 S+ q0 c. ?[chmod600/etc/vsftpd/vsftpd_login.db]4 w. i" Z9 q7 |' Y
# @( t- ?$ h3 u
#更多关于DB的资料,看下面:% ^5 b# h6 y: p1 h+ f/ I! J' h

* G% k, B1 {8 @' e8 ^: C% _http://www.sleepycat.com/docs/utility/index.html
+ b2 G4 v8 b- [
; E) u9 j& {9 j6 h" K+ u4 f8 Y
, t* b1 N' g, a$ O; K, M9 X0 [' q2)生成一个使用你的新的db的PAM文件.7 a$ |/ F- ?: D! |( Y
[vi/etc/pam.d/vsfptd]3 x" K+ |9 k: [
修改成如下:
- w- o+ M; M, G2 k( J/ q/ B) n5 U" G6 h
authrequired/lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login( K7 F; U7 w2 \- k6 e% i& j
accountrequired/lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login
: }0 J) q! T: _" `; J2 e$ T; o5 _/ g3 h3 i* l/ Q+ y2 E
[cp/etc/pam.d/vsftpd/etc/pam.d/ftp]
( ]* m4 ?. j" M# I7 p. p% E
7 y. A# x- D, J0 {8 b+ x3 A% b2 N

2 K! N1 c5 S% p1 x6 w$ u- t" K2 p/ i7 G: M6 d, H- s6 [/ R, d0 Z
3)建立虚拟用户的目录.9 C. @+ w) X& q4 h7 i; H
! ~5 H" h% Y+ X. I2 U) i3 ?+ i
[useradd-d/home/ftpsitevirtual]
0 z; L& i* g. Q9 z& @- h% m& V[ls-ld/home/ftpsite]. G- ]" ]' P/ g
(看起来应该是这样的):
1 F  E- C5 x) t8 m3 Gdrwx------3virtualvirtual4096Jul3000:39/home/ftpsite
9 y  t* h; ~0 Q* u3 L% ?
$ W* _* i& u1 c( r拷贝一个文件来做测试用:3 V6 c( K3 |7 j/ X0 z+ y" x5 {4 G' g& c

+ P" f% P8 d# ^1 Y/ {[cp/etc/hosts/home/ftpsite]- e1 q0 D2 i$ F
[chownvirtual.virtual/home/ftpsite/hosts]
, G5 }" d. `! m/ L' w
* z; Z$ K! B: Z  s. V4)建立你自己的/etc/vsftpd/vsftpd.conf文件' @! ~5 S" t' v" e: T8 n0 a

; |$ H' A  g' g
* }) Q1 p+ V6 H0 `7 \9 M! v4 O& |) m( B8 D' z  [4 n
anonymous_enable=NO
/ R! `+ [4 s. q2 N" z: Alocal_enable=YES5 P4 y' n! K& \4 @  w5 T, z3 w" l
/ a5 g$ `* e0 B8 k+ H
#这禁止了匿名用户使用FTP服务,并且允许非匿名用户的登录,就是虚拟用户所需要的权限
7 t) L: R1 M0 l5 H! h, E7 x8 c# a4 {: m8 z  ^7 J& A
write_enable=NO2 j4 t* Z) w  P! ~( r
anon_upload_enable=NO
# x# y( b7 L1 ^  p6 ]anon_mkdir_write_enable=NO
' \8 `0 J6 C! d( Tanon_other_write_enable=NO0 f5 c7 y1 q2 N

* ?5 r) z3 r! y# n- Z) a#出于安全的目的,禁止写权限
3 P' P/ ?; x- ^+ ?6 B9 c9 p5 ^0 `
chroot_local_user=YES* n6 a9 m0 n6 l; I  t$ I% P

: V+ s" w0 [; T- @3 B3 |#这明确了虚拟用户是被定向到了虚拟的FTP空间:/home/ftpsite. I0 [" D6 G% U% T. ?5 q! v
% \% C2 i8 `7 G+ ]% J+ G; m
$ A: z% U% R2 E
guest_enable=YES. T8 u9 U& V* l) a
guest_username=virtual
! n' k" k" X# C1 u4 Y6 r! ?) C: e) Y* Z7 m/ x
#guest_enable是很重要的-它激活了虚拟用户的选项!而guest_username说明所有的虚拟用户被看做是实际的用户"virtual".这也帮助确定用户的目录.
4 ~5 M" D; k$ K) `2 G
0 a0 f  K- V2 r0 X: f7 t4 plisten=YES" n) [. U, e' c. P6 g
listen_port=100210 ~$ Y2 y* K, u  z, f) B. }+ {
: E) l/ u8 E: H, x
#使vsftpd以"standalone"模式运行-端口100214 _8 R4 J; ^9 q- z& z* L7 G

: X3 W$ f; f- Wpasv_min_port=30000
8 n' B4 Y/ n+ f; b7 F5 M, Apasv_max_port=30999
$ Z! P  E$ a3 g  h; Q6 N4 r4 r; g* x+ k. n' d4 a
#限定端口,方便防火墙的设置% {4 x* Q. s- ^1 c7 h! }6 W; z7 _
' u* Z2 z" t1 H2 U# S* ^5 w( P% C
5)运行vsftpd.2 [  Z+ t- f7 f7 h  i' ~0 y
[vsftpd/etc/vsftpd/vsftpd.conf%26]
3 j+ Y/ p! H- @# `/ S) A" @5 V/ b0 d( Q1 t
#这样做是指定配置文件,同时可以避免出500错误4 Z9 h& C1 e( [2 G! _
0 N  p7 Z7 h2 D- \" \) B7 Q
6)确认已经运行:& Q( M4 `5 m& f" }9 e' I
[psaux│grepvsftpd]5 s/ d+ S+ r; N

' ~# Q2 K. F. }3 `8 `  p# E% W0 U. y

) p/ v; l) Z1 s/ ?- E7)测试./ q9 J5 n  h( K  P7 n! ?3 D
+ R2 M+ t, K  v  u. s3 ~

' k* `6 Y4 X. W0 R9 u4 ~ftplocalhost10021: V7 `- f. T( f* U0 B& Q& J, A1 y
Connectedtolocalhost(127.0.0.1).
1 l/ J! z* y0 H220ready,dude(vsFTPd1.1.0:beatme,breakme)
! A. \, ?+ K6 k* W/ O- @Name(localhost:chris):tom
  |: R1 A: _2 m7 v4 L: N331Pleasespecifythepassword.
! b, a/ h3 u1 r6 w- n, bPassword:% K' V& a; ?; l
230Loginsuccessful.Havefun.
& X2 A9 [5 i% E5 R" I2 {RemotesystemtypeisUNIX.
$ v) v% r7 m+ ?* q+ E/ a& z4 QUsingbinarymodetotransferfiles.
# N- T9 }: o  w8 c. y) Sftp%26gt;pwd
3 X; ]( o" m7 j0 B# W5 n7 p3 T257"/"
- J: j: S5 w2 F9 gftp%26gt;ls
$ Q& Y8 q! I# Z8 a227EnteringPassiveMode(127,0,0,1,117,135)
! q3 }" _) U4 s- X- b5 O150Herecomesthedirectorylisting.7 t! `) W- _7 z4 q
226Transferdone(butfailedtoopendirectory).#仅仅因为目录并非可列表的,忽略) t0 R1 R" @- n0 ]7 g" K
ftp%26gt;sizehosts#查看文件名为"hosts"的文件的大小
, f. l1 f7 K4 A- ^5 N7 a% y213147
6 ~: b% w, O6 e' q3 T& R, }  |ftp%26gt;gethosts#下载文件名为"hosts"的文件
. C$ B3 k6 o, ~, S0 ~; U+ N& j( z6 R0 X+ t& I, W5 d+ F$ ?
#如果有错误请反馈!