vsftp虚拟用户搭建实例.pdf

vsftp虚拟用户搭建实例 vsftp是FTP服务器 software，支持虚拟用户，可以实现多种权限控制。下面是一个vsftp虚拟用户搭建实例，包括安装vsftp，配置虚拟用户，实现不同用户不同权限。 一、安装vsftp 首先，需要下载最新的稳定版vsftpd-1.2.1.tar.gz，卸载原有的rpm的vsftpd，安装新的vsftpd。然后，创建一个新的用户nobody，创建一个空目录/usr/share/empty，创建一个ftp用户，并将其主目录设置为/var/ftp。最后，编译安装vsftpd，并将其配置文件/etc/xinetd.d/vsftpd修改为enable=yes，启动xinetd服务。 二、配置虚拟用户 下一步，需要配置虚拟用户。首先，需要创建一个pam文件/etc/pam.d/ftp，用于本地用户认证。然后，需要创建一个vsftpd.conf文件，用于配置虚拟用户。将anonmous_enable=YES改成NO，禁掉匿名链接，将local_enable=YES前的注释去掉，打开本地用户连接的权限，将write_enable=YES前的注释去掉，打开本地用户的写权限，並将local_umask=022前的注释去掉。最后，重启xinetd服务。 三、高级配置 现在，vsftp已经可以工作了，但我们还需要实现一些特殊要求。例如，我们可以将vsftp配置为独立服务，使用非常规的端口，限制下载的速度，并实现不同用户不同权限。 1. 使用独立服务 首先，需要将/etc/xinetd.d/vsftpd修改为disable=no，然后，需要vi /etc/vsftpd.conf，在结尾加上listen=YES。最后，重启xinetd服务，并启动vsftpd服务。 2. 使用非常规的端口 首先，需要vi /etc/vsftpd.conf，添加listen_port=2121，保存退出。然后，需要killall vsftpd，并重新启动vsftpd服务。现在，vsftp已经使用非常规的端口2121了。 3. 实现不同用户不同权限 现在，我们就来实现三个用户的不同权限：upload用户，可以上传下载，可以新建文件夹，但不能删除文件和文件夹，不能重命名原有文件和文件夹；download用户，只能下载；admin用户，管理员，可以上传，可以下载，可以新建文件夹，可以删除和更改文件和文件夹名。这些用户都不能登录系统，并且用ftp连接时锁定在自己的家目录中不能进入系统文件夹。 首先，需要创建一个logins.txt文件，用于存储用户的用户名和密码。然后，需要使用db_load命令，加载logins.txt文件。最后，需要vi /etc/vsftpd.conf，添加user_config_dir=/etc/vsftpd'userconf，实现不同用户不同权限的配置。 vsftp虚拟用户搭建实例可以实现多种权限控制，可以满足不同的需求。