Redhat_linux创建FTP用户(含-SELinux简介).pdfVIP

创建 FTP 用户 1. 先通过root 创建一个用户 a) useradd ftpus b) passwd ftpus //为用户创建初始化密码 注：默认创建好用户后，会在/home/下以用户名为文件名创建一个ftpus 文件 c) 创建用户并指标路径: [root@- home]# useradd -d /home/ftp/ftpus ftpus d) 创建以test 用户登陆创建的用户,新建用户在test 用户这个组里: [root@- home]# useradd -d /home/test/ftp/ ftpus ftpus 为用户分配新的用户组，输入命令： [root@- home]# usermod -g test usertest 2. 配置用户ftp 权限及访问路径限制 打开/etc/vsftpd/vsftpd.conf ，查找userlist_enable、userlist_deny、userlist_file。 如果userlist_deny=NO ：只允许userlist_file 文件中的用户可访问ftp ； 如果 userlist_deny=YES ：userlist_file 文件中列举的用户不能通过ftp 访问系统。 userlist_enable 是该功能的开关。 我们的系统配置如下： userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list 所以需要把用户加入到/etc/vsftpd/user_list 文件中，每个用户一行! 将ftpus 用户的访问范围控制在其主目录下。方法如下： 1. cd /etc/vsftpd 进入ftp 配置文件目录 2. vi vsftpd.conf 编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表 示开启此 ；限制功能 ：找到 chroot_list_file ：chroot_list_file=/etc/vsftpd/chroot_list ， 将注解打开. 3. 编辑chroot_list 文件,加入你要限制的用户名,一行一个用户. 如果更新了vsftpd.conf ，一定要重启ftp ，命令如下： 3. 登陆时出现：响应 ： 500 OOPS: cannot change directory:/home/ftpus 使用命令 getsebool ftpd_disable_trans 可以查看当前的状态如果不是on 那么是输入命令 setsebool ftpd_disable_trans 1 当然也可以加入-P 参数 以便不需要每次开机都输入这个命令 setsebool -P ftpd_disable_trans 1 selinux 的问题也可以使用 管理工具中的 selinux management 来调整相关设置。 注：可能执行命令的时候会出现，could not change Boolean ftpd_disable_trans,这 时我们需要执行: # setsebool allow_ftpd_full_access 1 # setsebool allow_ftpd_use_cifs 1 # setsebool allow_ftpd_use_nfs 1 # setsebool ftp_home_dir 1 # setsebool httpd_enable_ftp_server 1 # setsebool tftp_anon_write 1 # service vsftpd restart 但是按以上操作后，每次虚拟机重启后，问题依然存在。要想彻底解决，需要将selinux 关闭对FTP 的保护。 以下内容摘自互联网 SELinux 簡介 索引： 1. DAC 及 MAC 2. 控管 SELinux 的政策 3. SELinux 之布林值 4. SELinux 之 security context 5. SELinux 的相關指令 sestatus