Linux实用技能教程——基于Fedora和RHEL5课件作者孙永道电子课件第15章节FTP服务配置管理.ppt

3)生成新的虚拟FTP服务器的配置文件/etc/vsftpd//vsftpd2.conf #cp /etc/vsftpd//vsftpd.conf /etc/vsftpd//vsftpd2.conf 4)更新配置文件/etc/vsftpd//vsftpd2.conf，使ftp2绑定到1上，即eth0：1上。 vi /etc/vsftpd//vsftpd2.conf 在配置文件中加入listen_address= 1行，将虚拟FTP服务绑定到eth0：1 接口 5)添加如下的配置语句： ftp_username =ftp2 ftpd_banner=This is another FTP Server from syd168’s Server! 6)分别重新启动两个FTP 服务器 #service vsftpd restart //启动第一个FTP服务器 /usr/sbin/vsftpd/etc/vsftpd/vsftpd2.conf //表示后台运行 15.7配置虚拟用户 所谓虚拟用户，就是没有登录本地操作系统的权限，但能登录到FTP的用户。虚拟用户只能访问为其提供的FTP 服务，虚拟用户不能像本地用户那样登录系统而访问系统资源。 1.生成口令文件 #cat ! users.txt //表示输入，！表示结束，表示输出 2.用db_load命令生成口令文件 #db_load -T -t hash -f ~/users.txt /etc/vsftpd/vsftpd_login.db 3.修改口令文件的权限 # chmod 600 /etc/vsftpd/vsftpd_login.db 4.生成虚拟用户所需的PAM文件 #vi /etc/pam.d/ftp.vu 加入如下两行，并保存后退出vi auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd_login 5.建立虚拟用户目录并设置访问权限 #useradd -d /home/vftpvftp #chmod 700 /home/vftp/ 在目录中生成测试文件 #su -vftp -c echo hello/home/ftpsite/test 6.生成主配置文件 #cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.bak #vi /etc/vsftpd/vsftpd.conf 在此文件中保证如下行的配置正确： listen=YES anonymous_enable=NO local_enable=YES write_enable=NO anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO one_process_mdel=NO chroot_local_user=YES guest_enable=YES //启用虚拟用户 guest_username=vftp //将虚拟用户映射为本地vftp用户 pam_service_name=ftp.vu //设置PAM认证文件 7.重新启动vsftpd #service vsftpd restart 配置好后，新的口令库中的所有用户就都可以登录此FTP 服务器了。 15.8虚拟用户权限管理 vsftpd 支持对不同的虚拟用户进行不同配置的方式。虚拟用户权限具体配置步骤为: 1.对不同虚拟用户分配不同权限 1)首先编辑文件/etc/vsftpd/vsftpd.conf，激活对虚拟用户进行不同权限配置的配置语句。 #vi /etc/vsftpd/vsftpd.conf 2)在文件中添加如下的配置行 user_config_dir=/etc/vsftpd_user_conf //指定虚拟用户配置文件的存放路径 2.创建目录 # mkdir /etc/vsftpd_user_conf 3.创建虚拟用户tom和fred的配置文件 # echo anon_world_readable_only=NO/etc/vsft