Linux实用技能教程——基于Fedora和RHEL5 孙永道 第15章 FTP服务配置管理新.pptVIP

2.建立FTP目录并设置权限 1)下面建立虚拟FTP的服务器目录 #mkdir -p /var/ftp2/pub 在下载目录中生成测试文件 #echo hello/var/ftp2/pub/test_file 2)创建匿名用户所映射的本地用户ftp2 #useradd -d /var/ftp2-M ftp2 //M 表示不创建默认的用户主目录 更改原有的配置文件/etc/vsftpd//vsftpd.conf #vi /etc/vsftpd//vsftpd.conf 添加行： linsten_address= 3)生成新的虚拟FTP服务器的配置文件/etc/vsftpd//vsftpd2.conf #cp /etc/vsftpd//vsftpd.conf /etc/vsftpd//vsftpd2.conf 4)更新配置文件/etc/vsftpd//vsftpd2.conf，使ftp2绑定到1上，即eth0：1上。 vi /etc/vsftpd//vsftpd2.conf 在配置文件中加入listen_address= 1行，将虚拟FTP服务绑定到eth0：1 接口 5)添加如下的配置语句： ftp_username =ftp2 ftpd_banner=This is another FTP Server from syd168’s Server! 6)分别重新启动两个FTP 服务器 #service vsftpd restart //启动第一个FTP服务器 /usr/sbin/vsftpd/etc/vsftpd/vsftpd2.conf //表示后台运行 15.7配置虚拟用户 所谓虚拟用户，就是没有登录本地操作系统的权限，但能登录到FTP的用户。虚拟用户只能访问为其提供的FTP 服务，虚拟用户不能像本地用户那样登录系统而访问系统资源。 1.生成口令文件 #cat ! users.txt //表示输入，！表示结束，表示输出 2.用db_load命令生成口令文件 #db_load -T -t hash -f ~/users.txt /etc/vsftpd/vsftpd_login.db 3.修改口令文件的权限 # chmod 600 /etc/vsftpd/vsftpd_login.db 4.生成虚拟用户所需的PAM文件 #vi /etc/pam.d/ftp.vu 加入如下两行，并保存后退出vi auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd_login 5.建立虚拟用户目录并设置访问权限 #useradd -d /home/vftpvftp #chmod 700 /home/vftp/ 在目录中生成测试文件 #su -vftp -c echo hello/home/ftpsite/test 6.生成主配置文件 #cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.bak #vi /etc/vsftpd/vsftpd.conf 在此文件中保证如下行的配置正确： listen=YES anonymous_enable=NO local_enable=YES write_enable=NO anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO one_process_mdel=NO chroot_local_user=YES guest_enable=YES //启用虚拟用户 guest_username=vftp //将虚拟用户映射为本地vftp用户 pam_service_name=ftp.vu //设置PAM认证文件 7.重新启动vsftpd #service vsftpd restart 配置好后，新的口令库中的所有用户就都可以登录此FTP 服务器了。 15.8虚拟用户权限管理 vsftpd 支持对不同的虚拟用户进行不同配置的方式。虚拟用户权限具