脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → linux 文件服务器

Linux文件服务器实战详解（虚拟用户）

 更新时间：2018年06月24日 09:46:12   作者：molu  
这篇文章主要介绍了Linux文件服务器实战详解（虚拟用户） ,需要的朋友可以参考下

vsftpd基于系统用户访问ftp服务器，系统用户越多越不利于管理，不利于系统安全，这样就以vsftp虚拟防护的方式来解决。

虚拟用户没有实际的真实系统用户，，而是通过映射到其中一个真实用户以及设置相应权限来访问验证，虚拟用户不能登陆系统。

1.安装虚拟用户需要用到的软件以及认证模块

[root@www ~]# yum install pam* libd-utils libdb* --skip -broken -y

2.创建虚拟用户临时文件

/etc/vsftpd/ftpusers.txt
xj3
123456
xj4
123456

3.生成虚拟用户数据库认证文件，权限为700

[root@www vsftpd]# db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftpd_login.db
[root@www vsftpd]# chmod 700 /etc/vsftpd/vsftpd_login.db

4.配置pam认证文件/etc/pam.d/vsftpd加入下面两行代码：

auth_required pam_userdb .so db=/etc/vsftpd/vsftpd_login
account_required pam_userdb.so db=/etc/vsftpd/vsftpd_login

5.vsftp虚拟用户需要映射到一个系统用户，该系统用户不需要密码，也不需要登陆，主要用于虚拟用户映射使用

useradd -s /sbin/nologin ftpuser

6.vsftpd配置

#globle config vsftpd 2018
　　anonymous_enable=NO
　　local_enable=YES
　　write_enable=YES
　　local_umask=022
　　dirmessage_enable=YES
　　xferlog_enable=YES
　　connect_from_port_20=YES
　　xferlog_std_format=YES
　　listen=YES
　　listen_ipv6=NO
　　userlist_enable=YES
　　tcp_wrappers=YES
#　　config virtual user ftp
　　pam_service_name=vsftpd 虚拟用户企业pam认证
　　guest_enable=YES     启用虚拟用户
　　guest_username=ftpuser 映射虚拟用户至系统用户ftpuser
　　user_config_dir=/etc/vsftpd/vsftpd_user_conf虚拟用户配置文件所在的目录
　　virtual_use_local_privs=YES 虚拟用户使用与本地用户相同的权限

 7至此，所有虚拟用户共同使用/home/ftpuser主目录实现上传下载，可以在/etc/vsftpd/vsftpd_user_conf目录创建虚拟用户各自的配置文件，创建虚拟用户配置文件主目如下：

mkdir -p /etc/vsftpd/vsftpd_user_conf/

8,为虚拟用户创建配置文件,同时创建私有的虚拟目录

 

vim /etc/vsftpd/vsftpd_user_conf/xj3
local_root=/home/ftpuser/xj3  虚拟用户配置文件路径
write_enable=YES 允许登陆用户有写权限
anon_world_readable_onle=YES允许匿名用户下载，然后读取文件
anon_upload_enable=YES允许匿名用户上传文件权限，只有在write_enable=yes是才生效
anon_mkdir_write_enable=YES允许匿名用户创建目录，只有在write_enable=yes是才生效
anon_other_write_enable=YES允许匿名用户其它权限，如删除，重命名
vim /etc/vsftpd/vsftpd_user_conf/xj3
local_root=/home/ftpuser/xj3
write_enable=YES
anon_world_readable_onle=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

9创建虚拟用户各自虚拟目录

mkdir -p /home/ftpuser/{xj3,xj4};
chown -R ftpuser:ftpuser /home/ftpuser

总结

以上所述是小编给大家介绍的Linux文件服务器实战详解，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！

您可能感兴趣的文章:

相关文章

  • 简单谈谈centos7中配置php

    简单谈谈centos7中配置php

    windows server2008下搭建PHP运行环境，用IIS+PHP或者phpstudy,或wamp。今天试了试，在linux下搭建php运行环境。感觉还不错。
    2018-06-06
  • 详解在Ubuntu下搭建FTP服务器

    详解在Ubuntu下搭建FTP服务器

    这篇文章主要介绍了详解在Ubuntu下搭建FTP服务器,,具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
    2016-12-12
  • 在CentOS7中安装和配置ssh

    在CentOS7中安装和配置ssh

    这篇文章介绍了在CentOS7中安装和配置ssh的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2021-12-12
  • 浅谈ubuntu 使用securecrt vi编辑出现的问题

    浅谈ubuntu 使用securecrt vi编辑出现的问题

    下面小编就为大家带来一篇浅谈ubuntu 使用securecrt vi编辑出现的问题。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-01-01
  • Linux面试中最常问的10个问题总结

    Linux面试中最常问的10个问题总结

    这篇文章主要给大家汇总介绍了关于Linux面试中最常问的10个问题，文中通过示例代码介绍的非常详细，对大家学习或者使用Linux系统具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
    2020-05-05
  • 详解Centos中mount命令挂载windows7共享目录

    详解Centos中mount命令挂载windows7共享目录

    本篇文章主要介绍了Centos中mount命令挂载windows7共享目录，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
    2017-03-03
  • Linux内核私闯进程地址空间并修改进程内存的方法

    Linux内核私闯进程地址空间并修改进程内存的方法

    这篇文章主要介绍了Linux内核私闯进程地址空间并修改进程内存的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-10-10
  • 快速解决linux下中文输入法问题

    快速解决linux下中文输入法问题

    这篇文章主要介绍了linux下中文输入法问题及解决方案，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2020-07-07
  • 浅谈Linux下tar,jar压缩,解压的常用命令

    浅谈Linux下tar,jar压缩,解压的常用命令

    下面小编就为大家带来一篇浅谈Linux下tar,jar压缩,解压的常用命令。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2016-12-12
  • Ubuntu16.04安装clion全过程及步骤详解

    Ubuntu16.04安装clion全过程及步骤详解

    这篇文章主要介绍了Ubuntu16.04安装clion全过程及步骤详解,clion是一款JetBrains 推出的全新的 C/C++ 跨平台集成开发环境，在Ubuntu系统下使用方便，下面给大家分享操作步骤，需要的朋友可以参考下
    2020-08-08

最新评论