centos7搭建vsftpd虚拟用户模式、被动模式

分手后的思念是犯贱 2022-02-04 01:01 818阅读 0赞

ftp工作模式：主动（FTP服务器主动向客户端发起连接请求）、被动（默认方式）

vsftpd三种认证模式：匿名模式、本地用户模式、虚拟用户模式（最安全）

1、安装vsftpd并设置开启启动  
             yum -y install vsftpd ftp  
             systemctl enable vsftpd  
     2、编辑虚拟数据库文件  
        vi /etc/vsftpd/ftp.list  
            文件内容：  
            奇数行为用户名，偶数行为密码  
            如xiaoming  
                123  
                xiaohong  
                456  
     3、将虚拟用户数据库文件转换为认证模块识别的数据文件  
            db\_load -T -t hash -f /etc/vsftpd/ftp.list /etc/vsftpd/ftp.db  
   4、给虚拟用户数据库文件和认证模块识别的数据文件指定权限  
            chmod 600 /etc/vsftpd/ftp.\*（此处的ftp与步骤2中的ftp.list对应）  
     5、创建一个目录作为上传数据目录   
        mkdir /data/  
     6、创建用户并指定家目录  
        useradd -d /data/ -s /sbin/nologin ftpuser  
     7、查看是否创建系统用户并指定家目录为/data/   
        cat /etc/passwd  
     8、给这个用户家目录设置权限   
        chmod 755 /data/  
     9、创建每个虚拟用户的家目录   
        mkdir /data/file\_1  
        mkdir /data/file\_2  
     10、递归更改用户家目录属性   
        chown -R ftpuser:ftpuser /data/（此处的ftpuser与步骤6的ftpuser对应）  
     11、备份pam认证模块配置文件   
        cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.pam  
     12、配置pam认证模块文件   
        vi /etc/pam.d/vsftpd  
        文件内容：（下面的ftp与步骤2中ftp.list对应）  
                auth       required     pam\_userdb.so    db=/etc/vsftpd/ftp  
                account    required     pam\_userdb.so    db=/etc/vsftpd/ftp  
     13、备份vsftpd配置文件   
        cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup  
     14、编辑vsftpd配置文件   
        vi /etc/vsftpd/vsftpd.conf  
        文件内容：  
            local\_umask=022  
                connect\_from\_port\_20=YES  
                use\_localtime=YES  
                local\_enable=YES  
                anonymous\_enable=NO  
                anon\_upload\_enable=NO  
                anon\_mkdir\_write\_enable=NO  
                anon\_other\_write\_enable=NO  
                guest\_enable=YES  
                \#此处的ftpuser与步骤6的ftpuser对应  
                guest\_username=ftpuser  
                user\_config\_dir=/etc/vsftpd/dir  
                listen=YES  
                pam\_service\_name=vsftpd  
                userlist\_enable=YES  
                tcp\_wrappers=YES  
                allow\_writeable\_chroot=YES  
                ascii\_upload\_enable=YES  
                ascii\_download\_enable=YES  
                chroot\_list\_enable=YES  
                chroot\_list\_file=/etc/vsftpd/chroot\_list  
                xferlog\_file=/var/log/vsftpd.log  
                xferlog\_enable=YES  
                xferlog\_std\_format=YES  
                pasv\_enable=YES  
                pasv\_min\_port=40000  
                pasv\_min\_port=41000  
    15、创建根本目录列表文件   
        vi /etc/vsftpd/chroot\_list  
        文件内容：  
            xiaoming  
            xiaohong  
    16、创建虚拟用户配置文件目录   
        mkdir /etc/vsftpd/dir  
    17、创建虚拟用户配置文件  
        vi /etc/vsftpd/dir/xiaoming  
        vi /etc/vsftpd/dir/xiaohong  
        文件内容：  
          \#此处为file\_1或file\_2  
            local\_root=/data/file\_1/  
                write\_enable=YES  
                anon\_umask=022  
                anon\_world\_readable\_only=no  
                anon\_upload\_enable=YES  
                anon\_mkdir\_write\_enable=YES  
                anon\_other\_write\_enable=YES  
                max\_per\_ip=10  
                local\_max\_rate=2500000  
                idle\_session\_timeout=300  
                data\_connection\_timeout=300  
                max\_clients=2  
    18、重启vsftpd服务   
        systemctl restart vsftpd  
    19、打开防火墙端口  
        firewall-cmd --permanent --add-port=21/tcp  
      firewall-cmd --permanent --add-port=40000-41000/tcp  
  20、重启防火墙  
      firewall-cmd --reload

21、关闭SELinux  
          vi /etc/selinux/config  
          SELINUX=disabled