centos vsftpd 部分案例

案例一：创建虚拟用户列表 # vim /etc/vsftpd/vusers.list //创建虚拟用户列表 chengdu 123 shanghai 456 2.创建虚拟用户数据库文件并添加映射的系统账户等 # cd /etc/vsftpd/ # db_load -T -t hash -f vusers.list vusers.db //当修改密码后，需要重新输入此命令更新数据库 # file vusers.db //查看生成的数据库文件 # chmod 600 /etc/vsftpd/vusers.* # useradd -s /sbin/nologin abc //创建用户abc，指定家目录以及拒绝本地登录 # vim /etc/pam.d/vsftpd.vu //创建虚拟用户使用的PAM验证文件 auth required pam_userdb.so db=/etc/vsftpd/vusers account required pam_userdb.so db=/etc/vsftpd/vusers 3.修改vsftpd配置文件，添加虚拟用户支持 # vim /etc/vsftpd/vsftpd.conf //加入下三行 guest_enable=YES //启用用户映射功能 guest_username=abc //指定映射系统用户名称 pam_service_name=vsftpd.vu //指定PAM认证文件，此处只需修改 4.为不同虚拟用户创建独立配置文件： # vim /etc/vsftpd/vsftpd.conf user_config_dir=/etc/vsftpd/vusers_dir //添加此行，用于保存虚拟用户的配置文件 # mkdir /etc/vsftpd/vusers_dir # vim /etc/vsftpd/vusers_dir/chengdu //修改chengdu用户的配置文件 local_root=/var/ftp anon_upload_enable=YES //能够上传 anon_mkdir_write_enable=YES //能够创建目录 # vim /etc/vsftpd/vusers_dir/shanghai local_root=/var/ftp anon_upload_enable=no anon_mkdir_write_enable=no # systemctl restart vsftpd 验证： #用chengdu用户登录后能够上传文件，创建目录 ftp> mkdir 321 257 "/321" created //能够创建文件夹，在服务器的/var/ftp目录下能够看到此目录 ftp> cd 321 ftp> lcd /etc //进入客户机本地etc目录 ftp> put inputrc //上传文件到服务器的/var/ftp/321目录下 local: inputrc remote: inputrc 227 Entering Passive Mode (192,168,1,151,76,21). 150 Ok to send data. 226 Transfer complete. 942 bytes sent in 7e-05 secs (13457.14 Kbytes/sec) //成功 #用shanghai登录不能够上传，不能够创建目录 ftp> put install.log //上传文件，提示报错 local: install.log remote: install.log 227 Entering Passive Mode (192,168,1,151,146,200). 550 Permission denied. .//报错信息，提示没有权限 ftp> mkdir aaa //创建文件夹，报错，提示没有权限 550 Permission denied.