vsftpd基于数据库文件实现虚拟用户管理站点目录
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了vsftpd基于数据库文件实现虚拟用户管理站点目录相关的知识，希望对你有一定的参考价值。
vsftpd基于数据库文件来实现虚拟用户管理站点目录：ftp授权单个系统用户管理（此用户要禁止登陆服务器），虚拟出多个虚拟用户来管理不同的站点目录
一环境：
（1）关闭selinux,centos6.8 x_86_64开启防火墙，放开ftp的端口
（2）.存放虚拟用户的密码文件
[[email protected] vsftpd]# cat /etc/vsftpd/vsftpd_login
drxiaowu ##账户
ZkJxu55rt9 ##密码
yanyonG
Zk&aO=+w09
xiaowu
Zk&xi+wu96
（3）生成帐户的文件数据库
db_load -T -t hash -f vsftpd_login /etc/vsftpd/vsftpd_login.db
（4）修改文件数据库访问权限
chmod 600 /etc/vsftpd/vsftpd_login.db
（5）手工建立虚拟用户所需的PAM配置文件
[[email protected] extra]# cat /etc/pam.d/vsftpd.virtual
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
（6）添加一个虚拟用户的入口帐户
useradd -d /var/www/html -s /sbin/nologin apache
二.生产环境配置演示:
2.1 完整生产配置文件如下：
[[email protected] test001]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
listen=YES
listen_port=1029 ###默认ftp端口是21，现在修改ftp端口为1029
###listen_data_port=1011
pam_service_name=vsftpd.virtual
userlist_enable=YES
tcp_wrappers=YES
check_shell=YES
chroot_local_user=YES
guest_enable=YES
guest_username=apache
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/extra
2.2 多个不同的虚拟用户共享管理同一个站点目录的配置文件：
[[email protected] extra]# cat /etc/vsftpd/extra/drxiaowu
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=3
max_per_ip=3
local_max_rate=50000
[[email protected] extra]# cat /etc/vsftpd/extra/yanyonG
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
max_clients=3
max_per_ip=2
local_max_rate=50000
2.2 多个不同的虚拟用户管理不同站点目录的配置文件：
[[email protected] extra]# cat xiaowu
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/var/www/html/itop
max_clients=1
max_per_ip=2
local_max_rate=50000
[[email protected] extra]# cat drxiaowu
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=3
max_per_ip=3
local_max_rate=50000
测试：
登陆xiaowu ftp账户测试：
[[email protected] itop]# lftp -p 1029 [email protected]
lftp [email protected]:/> mkdir test0000000001
mkdir ok, `test0000000001‘ created
lftp [email protected]:/> cd test0000000001/
lftp [email protected]:/test0000000001> put /root/10.13.23.24.sql
265146 bytes transferred in 5 seconds (48.7K/s)
lftp [email protected]:/test0000000001> ls
-rw-r--r-- 1 48 48 265146 Jan 14 05:47 10.13.23.24.sql
lftp [email protected]:/test0000000001> pwdbr/>ftp://[email protected]:1029/test0000000001
[[email protected] ~]# cd /var/www/html/itop
[[email protected] itop]# ll test0000000001/
total 260
-rw-r--r--. 1 apache apache 265146 Jan 14 13:47 10.13.23.24.sql
登陆drxiaowu ftp账户测试:
[[email protected] itop]# lftp -p 1029 [email protected]
Password:
lftp [email protected]:~> ls
lftp [email protected]:/> mkdir txt0000001
mkdir ok, `txt0000001‘ created
lftp [email protected]:/> cd txt0000001/
lftp [email protected]:/txt0000001> put /root/MegaSAS.log
187351 bytes transferred
lftp [email protected]:/txt0000001> ls
-rw-r--r-- 1 48 48 187351 Jan 14 05:53 MegaSAS.log
lftp [email protected]:/txt0000001>
[[email protected] itop]# cd /var/www/html/cacti/
[[email protected] cacti]# ls txt0000001/
MegaSAS.log
[[email protected] cacti]# ll txt0000001/
total 184
-rw-r--r--. 1 apache apache 187351 Jan 14 13:53 MegaSAS.log
2.3 多个不同的虚拟用户管理不同站点目录的配置文件：
当前的站点目录不都是在/var/www/html 下了，而是在如下目录，例如：/data/www/testweb /var/www/html /opt/www 类似这样的多个目录：
配合文件如下：
[[email protected] /]# cat /etc/vsftpd/extra/xiaowu
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/data/www/testweb
max_clients=1
max_per_ip=2
local_max_rate=50000
测试：
[[email protected] itop]# lftp -p 1029 [email protected]
Password:
lftp [email protected]:~> ls
lftp [email protected]:/> ls
lftp [email protected]:/> pwd
ftp://[email protected]:1029/
lftp [email protected]:/> put /root/10.13.23.24.sql
put: Access failed: 553 Could not create file. (10.13.23.24.sql)
上传文件失败，原因是:虚拟用用户是apache,而指定的ftp的上传的站点目录/data/www/testweb却是root权限，所以没有权限上传。
授权testweb为apache权限
cd /data/www/
chown -R apache.apache testweb
重新上传:
[[email protected] www]# lftp -p 1029 [email protected]
Password:
lftp [email protected]:~> ls
lftp [email protected]:/> pwdbr/>ftp://[email protected]:1029/
lftp [email protected]:/> put /root/10.13.23.24.sql
265146 bytes transferred in 5 seconds (48.8K/s)
lftp [email protected]:/> ls
-rw-r--r-- 1 48 48 265146 Jan 14 06:09 10.13.23.24.sql
[[email protected] www]# ll /data/www/testweb/
total 260
-rw-r--r--. 1 apache apache 265146 Jan 14 14:09 10.13.23.24.sql
上传成功。
提示：此时其他的ftp用户drxiaowu yanyong 任然可以上传文件到/var/www/html/cacti /var/www/html/itop 目录下。
以上是关于vsftpd基于数据库文件实现虚拟用户管理站点目录的主要内容，如果未能解决你的问题，请参考以下文章