CentOS 5.5编译安装vsftpd-2.3.4配置虚拟用户
CentOS 5.5编译安装vsftpd-2.3.4配置虚拟用户
2012-02-22 17:18:15| 分类: rhel_vsftp|举报|字号 订阅
centos 5.5编译安装vsftpd-2.3.4配置虚拟用户
环境:centos 5.5+Vsftpd-2.3.4
一、下载当前vsftp最新版本
二、安装前准备
1、创建虚拟用户映射的本地用户wwwftp
- useradd wwwftp -d /data/www -s /sbin/nologin
2、创建自定义配置目录
- mkdir -p /data/soft/vsftpd/conf
- mkdir -p /data/soft/vsftpd/bin
- mkdir -p /data/soft/vsftpd/lib
- mkdir -p /data/soft/vsftpd/user_conf
- mkdir -p /data/soft/vsftpd/empty
- mkdir -p /data/soft/vsftpd/logs
- mkdir -p /data/www
- mkdir -p /data/www/user1
- mkdir -p /data/www/user2
3、对自定义目录设置权限
- chown -R wwwftp:www /data/www
- chmod -R 700 /data/soft/vsftpd/empty/
- chown -R wwwftp:wwwftp /data/soft/vsftpd/empty/
4、复制用于验证用户登录的库文件到自定义目录方便管理
- cp /lib/security/pam_userdb.so /data/soft/vsftpd/lib/
5、安装所需软件
- yum -y install gcc db4* pam*
三、解压安装vsftpd
- tar zxvf vsftpd-2.3.4.tar.gz
- cd vsftpd-2.3.4
源码安装默认不支持tcp_wrappers和ssl
需要修改builddefs.h
- /*默认值如下:*/
- #undef VSF_BUILD_TCPWRAPPERS /*是否支持TCP WRAPPERS*/
- #define VSF_BUILD_PAM /*是否支持自定义虚拟用户登录*/
- #undef VSF_BUILD_SSL /*是否支持SSL传输*/
- /*支持则将对应项设为define,否则设为undef*/
编译vsftpd
- make
查看编译的vsftpd二进制文件是否加载了pam
- ldd vsftpd
如下:
- [root@CentOS5 vsftpd-2.3.4]# ldd vsftpd
- linux-gate.so.1 => (0x00628000)
- libwrap.so.0 => /lib/libwrap.so.0 (0x00cee000)
- libnsl.so.1 => /lib/libnsl.so.1 (0x0015f000)
- libpam.so.0 => /lib/libpam.so.0 (0x00fc4000)
- libdl.so.2 => /lib/libdl.so.2 (0x007dc000)
- libresolv.so.2 => /lib/libresolv.so.2 (0x008d8000)
- libutil.so.1 => /lib/libutil.so.1 (0x00110000)
- libcap.so.1 => /lib/libcap.so.1 (0x00d99000)
- libc.so.6 => /lib/libc.so.6 (0x0029a000)
- libaudit.so.0 => /lib/libaudit.so.0 (0x00114000)
- /lib/ld-linux.so.2 (0x004a2000)
看到libpam.so.0 => /lib/libpam.so.0 (0x00fc4000)表示已成功加载pam认证模块
- cp vsftpd /data/soft/vsftpd/bin
四、配置vsftpd
1、创建主配置文件
- vi /data/soft/vsftpd/conf/vsftpd.conf
如下:
- local_enable=YES
- anonymous_enable=NO
- anon_upload_enable=NO
- anon_other_write_enable=NO
- anon_mkdir_write_enable=NO
- ftpd_banner=Welcome to FTP service.
- listen=YES
- listen_port=21
- connect_from_port_20=YES
- nopriv_user=nobody
- tcp_wrappers=YES
- chroot_local_user=NO
- chroot_list_enable=YES
- chroot_list_file=/data/soft/vsftpd/chroot_list
- userlist_enable=yes
- userlist_deny=no
- userlist_file=/data/soft/vsftpd/allow
- dual_log_enable=YES
- vsftpd_log_file=/data/soft/vsftpd/logs/vsftpd.log
- xferlog_enable=YES
- xferlog_file=/data/soft/vsftpd/logs/xferlog
- pasv_enable=YES
- pasv_min_port=50000
- pasv_max_port=60000
- guest_enable=YES
- guest_username=wwwftp
- pam_service_name=vsftpd
- virtual_use_local_privs=YES
- use_localtime=YES
- user_config_dir=/data/soft/vsftpd/user_conf
- secure_chroot_dir=/data/soft/vsftpd/empty
2、创建允许登录ftp的用户文件
- vi /data/soft/vsftpd/allow
如下:
- user1
- user2
3、创建用于锁定用户目录的用户列表文件
- vi /data/soft/vsftpd/chroot_list
如下
- user1
- user2
4、配置vsftpd的pam认证模块(用于虚拟用户认证)
- vi /etc/pam.d/vsftpd
如下
- auth required /data/soft/vsftpd/lib/pam_userdb.so db=/data/soft/vsftpd/login
- account required /data/soft/vsftpd/lib/pam_userdb.so db=/data/soft/vsftpd/login
保存退出
5、创建用户名密码文本文件
- vi /data/soft/vsftpd/login.txt
如下:一行用户名一行密码
- user1
- 123456
- user2
- 654321
保存退出
6、用db_load生成用户数据库
- db_load -T -t hash -f /data/soft/vsftpd/login.txt /data/soft/vsftpd/login.db
- chmod 600 /data/soft/vsftpd/login.db
- rm -rf /data/soft/vsftpd/login.txt
7、配置虚拟用户自定义配置文件
- vi /data/soft/vsftpd/user_conf/user1
user1所有权限
- local_root=/data/www/user1
- write_enable=YES
- local_umask=022
保存退出
- vi /data/soft/vsftpd/user_conf/user2
user2只允许下载
- local_root=/data/www/user2
- write_enable=NO
- download_enable=YES
- local_umask=022
保存退出
8、启动vsftpd服务
- /data/soft/vsftpd/bin/vsftpd /data/soft/vsftpd/conf/vsftpd.conf &
五、测试
user1登录可读、写、删除、创建、修改一切权限
user2登录仅有下载权限
CentOS 5.5编译安装vsftpd-2.3.4配置虚拟用户的更多相关文章
- CentOS 7.0编译安装Nginx1.6.0+MySQL5.6.19+PHP5.5.14
准备篇: CentOS 7.0系统安装配置图解教程 http://www.osyunwei.com/archives/7829.html 一.配置防火墙,开启80端口.3306端口 CentOS 7. ...
- centos 7.0 编译安装php 7.0.3
php下载页面 http://cn2.php.net/downloads.php 7.0.3多地区下载页面 http://cn2.php.net/get/php-7.0.3.tar.gz/from/a ...
- CentOS 6.6编译安装Nginx1.6.2+MySQL5.6.21+PHP5.6.3
http://www.osyunwei.com/archives/8867.html 一.配置防火墙,开启80端口.3306端口 vi /etc/sysconfig/iptables #编辑防火墙配置 ...
- CentOS 6.2编译安装Nginx1.2.0+MySQL5.5.25+PHP5.3.13
CentOS 6.2编译安装Nginx1.2.0+MySQL5.5.25+PHP5.3.132013-10-24 15:31:12标签:服务器 防火墙 file 配置文件 written 一.配置好I ...
- CentOS 6.4 下安装vsftpd
概述: vsftpd是Linux下比较著名的FTP服务器,搭建FTP服务器当然首选这个. 本文介绍了在CentOS 6.4下安装vsftpd.配置虚拟用户登录FTP的过程. 正文: 一:安装vsftp ...
- CentOS 6.2编译安装Nginx1.2.0+MySQL5.5.25+PHP5.3.13+博客系统WordPress3.3.2
说明: 操作系统:CentOS 6.2 32位 系统安装教程:CentOS 6.2安装(超级详细图解教程): http://www.osyunwei.com/archives/1537.html 准备 ...
- CentOS 6.4编译安装淘宝web服务器Tengine
Tengine 是由淘宝核心系统部基于Nginx开发的Web服务器,它在Nginx的基础上,针对大访问量网站的需求,添加了很多功能和特性.Tengine的性能和稳定性已经在大型的网站如淘宝网,淘宝商城 ...
- CentOS 6.8编译安装httpd2.2.31+MySQL5.6.31+PHP5.3.27
CentOS 6.8编译安装httpd2.2.31+MySQL5.6.31+PHP5.3.27 说明: 操作系统:CentOS 6.8 32位 准备篇: 一.系统约定 软件源代码包存放位 ...
- CentOS 7.0编译安装Nginx1.6.0+MySQL5.6.19+PHP5.5.14方法分享
一.配置防火墙,开启80端口.3306端口 CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙. 1.关闭firewall: systemctl stop fi ...
- Centos 6.8编译安装LNMP环境
Centos 6.8编译安装LNMP环境 参考资料: http://www.jb51.net/article/107429.htm https://phperzh.com/articles/1360 ...
随机推荐
- C#拾遗补漏之goto跳转语句
前言 在我们日常工作中常用的C#跳转语句有break.continue.return,但是还有一个C#跳转语句很多同学可能都比较的陌生就是goto,今天大姚带大家一起来认识一下goto语句及其它的优缺 ...
- Server-side template injection 模板注入问题总结
概念: 服务器模板注入(Server-side template injection) 攻击者能够使用本地的模板语法去注入一个恶意的payload,然后在服务器端执行该攻击,当与欧股直接输入数据到模板 ...
- uni-app实现公众号登陆实现
公众号实现登陆流程思路: 1. 创建一个页面用于登陆,页面上需要有输入账号和密码的表单,以及登陆按钮.2. 在登陆按钮的点击事件中,调用后端接口进行账号密码校验.如果校验通过,则将后端返回的用户信息保 ...
- Java中关键字-instanceof-的真实应用场景-2022新项目
instanceof关键字主要用来判断两个对象是否为同一种类型,举个例子如果有猫类.动物类,猫类继承自动物类: 判断某个类是否为动物类,就可以使用instanceof关键字.下面简单介绍几种真实的应用 ...
- 序列图 时序图 PlantUML vscode drawio 制作
序列图 时序图 PlantUML vscode drawio 制作 需求 最近发现 序列图 很多文档都用到,而且很好用.经过研究用vscode,idea都可以编写.这里用vscode编写比较简单. d ...
- 日常办公——Word中重复标题的设置
在Word中,遇到表格分页时,可以设置重复标题,如下图所示:
- 捉虫日记 | MySQL 8.0从库某些情况下记录重放的CREATE TABLE、DROP TABLE语句到慢日志(slow log)
作者:卢文双 资深数据库内核研发 本文首发于 2023-11-30 20:47:35 https://dbkernel.com 问题描述 当主从复制采用 binlog 的行模式时,如果从库启用 slo ...
- 您真的了解Java中的锁吗?这7种不同维度下的锁知道吗?
写在开头 在上几篇博文中,我们聊到过volatile关键字,用它修饰变量可以保证可见性与有序性,但它并不是锁,在使用时并不会阻塞线程,且不保证原子性,属于一种轻量级.高效的同步方式,因此,如果我们的使 ...
- 记录--基于css3写出的流光登录(注释超详细!)
这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 完整效果 对基本的表单样式进行设置 这里设置了基本的表单样式,外层用了div进行包裹,重点是运用了两个i元素在后期通过css样式勾画出一条 ...
- 记录--详解 XSS(跨站脚本攻击)
这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 前言:我们知道同源策略可以隔离各个站点之间的 DOM 交互.页面数据和网络通信,虽然严格的同源策略会带来更多的安全,但是也束缚了 Web. ...