linux下如何配置ftp服务器并设置虚拟账号的不同权限

发布时间:2021-11-06 16:00:39 作者:柒染
来源:亿速云 阅读:314

本篇文章给大家分享的是有关linux下如何配置ftp服务器并设置虚拟账号的不同权限,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

1、创建用户数据库

1

2

3

db_load:安装 db4,db4-devel,db4-utils

#yum -y install db4*

#db_load -T -t hash -f /etc/vsftpd/vsftpd_login.txt /etc/vsftpd/vsftpd_login.db

3 修改数据文件访问权限:

1

chmod 600  /etc/vsftpd/vsftp_login.db

4 修改pam配置:

1

2

3

4

5

#cat /etc/pam.d/vsftpd.vu

将原来的全部注释掉,加入:

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

注意:db=/etc/vsftpd/vsftpd_login 后面的.db必须去掉

5 创建虚拟账号对应的系统用户:
就用ftp默认账户

修改主配置文件,guest_enable代表开启虚拟账户功能,

所有的虚拟账户都将被映射为guest_username指定的系统账户。

如果需要对虚拟账户做权限设置,通过与匿名账户一样的设置项进行,

如anon_mkdir_write_enable=NO既是控制虚拟账户无法创建目录。

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=NO    #在每个虚拟账户里单独设置

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

chroot_local_user=YES

guest_enable=YES     #允许虚拟账户

guest_username=ftp    #所有虚拟账户的真实映射账户

listen=YES

listen_port=21

pam_service_name=vsftpd.vu

user_config_dir=/etc/vsftpd/vconf
pasv_promiscuous=YES

max_clients=40             #最多40个客户端连接
max_per_ip=5               #每个IP最多5个连接

6、配置/etc/vsftpd/vconf里的虚拟用户配置
[root@localhost vconf]# ls
user1  user2

vi user1
local_root=/data/ftp
write_enable=YES

vi user2
local_root=/data/ftp   #user2只有下载的权利,没有上传的权利。

7、重新启动
service vsftpd restart



ps:配置完成后,在用ftp客户端测试时,发现问题。
1、提示错误代码:530 Login incorrect.
在vsftpd.vu里把

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

里的/lib/security/pam_userdb.so绝对路径去掉,只用pam_userdb.so

2、提示错误连接失败 OOPS: 500 OOPS: child died
网上的方法

修改vsftpd服务端配置文件

vi /etc/vsftpd/vsftpd.conf

增加下面行,重启服务即可

pasv_promiscuous=YES

解决办法二,如果上面办法还是解决不了我们可以尝试如下解决办法

1、 查看 SELinux 的状态: sestatus -b | grep ftp

2、 在出现的结果中可以看到

 ftp_home_dir off

tftpd_disable_trans off

之类。我们现在只要把其中之一设置为on就可以啦。

3、 setsebool -P ftpd_disable_trans on 或者 setsebool -P ftp_home_dir on

4、 重启vsftpd: service vsftpd restart

5.如果还是不成功的话,执行以下命令,然后重启FTP
[root@windos-test-01 vsftpd]# setsebool allow_ftpd_full_access 1
[root@windos-test-01 vsftpd]# setsebool allow_ftpd_use_cifs 1
[root@windos-test-01 vsftpd]# setsebool allow_ftpd_use_nfs 1
[root@windos-test-01 vsftpd]# setsebool -P ftp_home_dir 1
[root@windos-test-01 vsftpd]# setsebool httpd_enable_ftp_server 1
[root@windos-test-01 vsftpd]# setsebool tftp_anon_write 1
[root@windos-test-01 vsftpd]# service vsftpd restart


但是我试过,还是不行。

3、连接失败 OOPS: cannot change directory:/data/ftp
usermod -d /data/ftp ftp  #安排主目录给ftp账户

4、可以连上了,但是不能修改文件
chown -R ftp.ftp /data/ftp

发现上传的汉字文档会有乱码。建议采用winscp使用ftp。

挂载NAS盘后,按照平常的设置会无法修改文件目录的权限。在EMC存储上设置的时候注意,linux下如何配置ftp服务器并设置虚拟账号的不同权限


以上就是linux下如何配置ftp服务器并设置虚拟账号的不同权限,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

推荐阅读:
  1. 配置FTP服务器并设置主机权限
  2. linux下 ftp服务器如何设置上传文件的权限

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

ftp linux

上一篇:分享web前端非常有意思的小技巧

下一篇:分析web前端的网络请求方式

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》