• ftp 服务搭建


    FTP介绍

    FTP是FILE Transfer Protocol 文件传输协议,用于在Internet上控制文件的双向传输。

    小公司用的多,大企业不用FTP,因为不安全。

    1、安装vsftpd

    yum install -y vsftpd

    2、创建一个普通的系统用户

    useradd -s /sbin/nologin virftp       

    指定用户的shell为nologin,不允许登录

    3、创建虚拟ftp用户配置文件

    vi /etc/vsftpd/vsftpd_login

    写入虚拟用户的用户名和密码:

    test1          奇数行  写用户名

    123            偶数行  写密码

    test2          多个用户就写多组,中间不能有空行和空格

    456 

    更改权限

    chmod 600 /etc/vsftpd/vsftpd_login

    将文本文件转换成二进制文件

    db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

    4、创建虚拟用户的配置文件目录

    mkdir /etc/vsftpd/vsftpd_user_conf

    cd /etc/vsftpd/vsftpd_user_conf

    创建虚拟用户的配置文件:

    vim test1  

    此处的文件名必须和/etc/vsftpd/vsftpd_login文件里的用户名一致。

    local_root=/home/virftp/testuser1     定义虚拟用户的家目录
    anonymous_enable=NO                  不允许匿名用户登陆,如果允许则用YES
    write_enable=YES                            写权限,允许
    local_umask=022                             设定umask,用来控制用户创建文件和目录的默认权限
    
    anon_upload_enable=NO                不允许匿名用户上传
    anon_mkdir_write_enable=NO         不允许匿名用户创建目录和写权限
    idle_session_timeout=600                空闲时限600秒,超时自动断开
    data_connection_timeout=120         数据连接(请求)时限120秒,超时会自动断开
    max_clients=10                                客户端的最大连接数
    

      

    5、创建虚拟ftp用户的家目录,并创建测试文件

    mkdir /home/virftp/test1
    touch /home/virftp/test1/1.txtx 

    修改权限 chown -R virftp:virftp /home/virftp

    6、定义用户验证文件路径

    vi /etc/pam.d/vsftpd 编辑ftp的用户认证文件
    在最前面加上:注意区分系统是32位还是64位

    指定密码验证形式为文件形式,并指定路径路径
    auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

    指定账户存储形式为文件,并指定账户存储文件路径
    account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

    7、配置vsftp服务

    vi /etc/vsftpd/vsftpd.conf
    将anonymous_enable=YES 改为 anonymous_enable=NO 不允许匿名用户登录
    将#anon_upload_enable=YES 改为 anon_upload_enable=NO 不允许匿名用户上传
    将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO 不允许匿名用户创建目录和写入

    再增加如下内容
    chroot_local_user=YES 允许切换到系统用户
    guest_enable=YES 打开来宾用户
    guest_username=virftp 定义来宾用户为virftp
    virtual_use_local_privs=YES 允许虚拟用户映射到系统用户
    user_config_dir=/etc/vsftpd/vsftpd_user_conf 定义用户配置文件目录
    allow_writeable_chroot=YES 允许写权限

    8、启动vsftpd服务

    systemctl start vsftpd

    9、使用客户端(FileZilla Client)连接

    使用系统用户登录到服务器,端口22

    参考: https://blog.csdn.net/langyue919/article/details/80796369

  • 相关阅读:
    shell75叠加
    shell73while ping测试脚本
    shell72while读文件创建用户
    shell70批量修改远程主机的ssh配置文件内容
    shell68批量创建用户(传多个参数)
    js限制input输入
    php获取textarea的值并处理回车换行的方法
    strtr对用户输入的敏感词汇进行过滤
    mysql执行语句汇总
    js倒计时防页面刷新
  • 原文地址:https://www.cnblogs.com/linlf03/p/16105567.html
Copyright © 2020-2023  润新知