前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >008.FTP单独虚拟用户

008.FTP单独虚拟用户

作者头像
木二
发布2019-07-26 10:42:43
6930
发布2019-07-26 10:42:43
举报
文章被收录于专栏:木二天空木二天空

一 单独虚拟用户概念

给每个虚拟用户单独建立目录,并建立自己的配置文件,方便单独配置权限,并可以单独制定上传目录。

二 单独为虚拟用户设置权限

2.1 创建用户单独保存虚拟用户配置文件的目录

代码语言:javascript
复制
  1 [root@imxhy ~]# mkdir /etc/vsftpd/vusers_dir		#创建配置文件保存目录

注意:1 此为目录,非文件,单独保存了虚拟用户的配置文件

2.2 添加配置项

代码语言:javascript
复制
  1 [root@imxhy ~]# vi /etc/vsftpd/vsftpd.conf
  2 local_root=/home/vftproot/				#用于其他用户继承的主目录
  3 user_config_dir=/etc/vsftpd/vusers_dir		#指定保存虚拟用户配置文件的目录

注意:1 如没有给虚拟用户单独指定配置文件,则默认继承主配置文件vsftpd.conf的配置

2.3 单独创建配置文件

代码语言:javascript
复制
  1 [root@imxhy vusers_dir]# cd /etc/vsftpd/vusers_dir/
  2 [root@imxhy vusers_dir]# vi ftptest01			#单独的配置文件名必须和虚拟用户名一致
  3 anon_upload_enable=YES
  4 anon_mkdir_write_enable=YES
  5 anon_other_write_enable=YES				#允许此用户上传
  6 local_root=/home/ftptest01				#指定独立的上传目录

2.4 创建虚拟用户主目录并修改权限

代码语言:javascript
复制
  1 [root@imxhy ~]# mkdir /home/ftptest01		        #创建独立的目录
  2 [root@imxhy ~]# chown vuser /home/ftptest01/
  3 #能否上传需要FTP服务权限,同时也需要上传目录的权限,因此需要将主目录所属人修改为本地用户vuser
  4 [root@imxhy ~]# chmod u-w /home/ftptest01/
  5 #新版vsftp不允许对主目录有w权限,否则无法登录,取消w权限。
  6 [root@imxhy ~]# mkdir /home/ftptest01/pub		        #创建用户可上传的目录
  7 [root@imxhy ~]# chown vuser:vuser /home/ftptest01/pub/	#将所属人改为vuser
  8 [root@imxhy ~]# ll /home/
  9 ……
 10 dr-xr-xr-x. 2 vuser    root        6 Aug 30 06:56 ftptest01
 11 [root@imxhy ~]# ls -ld /home/ftptest01/pub/
 12 drwxr-xr-x. 2 vuser vuser 6 Aug 30 07:15 /home/ftptest01/pub/
 13 [root@imxhy ~]# systemctl restart vsftpd
 14 [root@imxhy ~]# cd /home/ftptest01/
 15 [root@imxhy ftptest01]# touch down.txt			#创建用户测试文件

三 测试登陆

代码语言:javascript
复制
  1 E:\Temp\ftp>ftp 192.168.10.10
  2 连接到 192.168.10.10。
  3 220 (vsFTPd 3.0.2)
  4 用户(192.168.10.10:(none)): ftptest01
  5 331 Please specify the password.
  6 密码:
  7 230 Login successful.
  8 ftp> get down.txt
  9 200 PORT command successful. Consider using PASV.
 10 150 Opening BINARY mode data connection for down.txt (0 bytes).
 11 226 Transfer complete.
 12 ftp> put down.txt
 13 200 PORT command successful. Consider using PASV.
 14 553 Could not create file.				#主目录不允许上传
 15 ftp> cd pub
 16 250 Directory successfully changed.
 17 ftp> put down.txt
 18 200 PORT command successful. Consider using PASV.
 19 150 Ok to send data.
 20 226 Transfer complete.					#子目录下可上传

四 总结

  • 没有单独指定配置文件主目录的默认继承主配置文件文件配置
  • vsft安全限制,禁止在任何主目录下上传文件,必须新建一层子目录,然后赋予所属人为vuser
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2018-11-01 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 一 单独虚拟用户概念
  • 二 单独为虚拟用户设置权限
    • 2.1 创建用户单独保存虚拟用户配置文件的目录
      • 2.2 添加配置项
        • 2.3 单独创建配置文件
          • 2.4 创建虚拟用户主目录并修改权限
          • 三 测试登陆
          • 四 总结
          领券
          问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档