Linux文件服務(wù)器實(shí)戰(zhàn)詳解（虛擬用戶）
vsftpd基于系統(tǒng)用戶訪問ftp服務(wù)器，系統(tǒng)用戶越多越不利于管理，不利于系統(tǒng)安全，這樣就以vsftp虛擬防護(hù)的方式來解決。
虛擬用戶沒有實(shí)際的真實(shí)系統(tǒng)用戶，，而是通過映射到其中一個(gè)真實(shí)用戶以及設(shè)置相應(yīng)權(quán)限來訪問驗(yàn)證，虛擬用戶不能登陸系統(tǒng)。
1.安裝虛擬用戶需要用到的軟件以及認(rèn)證模塊
[root@www ~]# yum install pam* libd-utils libdb* --skip -broken -y
2.創(chuàng)建虛擬用戶臨時(shí)文件
/etc/vsftpd/ftpusers.txt xj3 123456 xj4 123456
3.生成虛擬用戶數(shù)據(jù)庫認(rèn)證文件，權(quán)限為700
[root@www vsftpd]# db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftpd_login.db [root@www vsftpd]# chmod 700 /etc/vsftpd/vsftpd_login.db
4.配置pam認(rèn)證文件/etc/pam.d/vsftpd加入下面兩行代碼：
auth_required pam_userdb .so db=/etc/vsftpd/vsftpd_login account_required pam_userdb.so db=/etc/vsftpd/vsftpd_login
5.vsftp虛擬用戶需要映射到一個(gè)系統(tǒng)用戶，該系統(tǒng)用戶不需要密碼，也不需要登陸，主要用于虛擬用戶映射使用
useradd -s /sbin/nologin ftpuser
6.vsftpd配置
#globle config vsftpd 2018 anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES listen_ipv6=NO userlist_enable=YES tcp_wrappers=YES # config virtual user ftp pam_service_name=vsftpd 虛擬用戶企業(yè)pam認(rèn)證 guest_enable=YES 啟用虛擬用戶 guest_username=ftpuser 映射虛擬用戶至系統(tǒng)用戶ftpuser user_config_dir=/etc/vsftpd/vsftpd_user_conf虛擬用戶配置文件所在的目錄 virtual_use_local_privs=YES 虛擬用戶使用與本地用戶相同的權(quán)限
7至此，所有虛擬用戶共同使用/home/ftpuser主目錄實(shí)現(xiàn)上傳下載，可以在/etc/vsftpd/vsftpd_user_conf目錄創(chuàng)建虛擬用戶各自的配置文件，創(chuàng)建虛擬用戶配置文件主目如下：
mkdir -p /etc/vsftpd/vsftpd_user_conf/
8,為虛擬用戶創(chuàng)建配置文件,同時(shí)創(chuàng)建私有的虛擬目錄
vim /etc/vsftpd/vsftpd_user_conf/xj3 local_root=/home/ftpuser/xj3 虛擬用戶配置文件路徑 write_enable=YES 允許登陸用戶有寫權(quán)限 anon_world_readable_onle=YES允許匿名用戶下載，然后讀取文件 anon_upload_enable=YES允許匿名用戶上傳文件權(quán)限，只有在write_enable=yes是才生效 anon_mkdir_write_enable=YES允許匿名用戶創(chuàng)建目錄，只有在write_enable=yes是才生效 anon_other_write_enable=YES允許匿名用戶其它權(quán)限，如刪除，重命名 vim /etc/vsftpd/vsftpd_user_conf/xj3 local_root=/home/ftpuser/xj3 write_enable=YES anon_world_readable_onle=YES anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES
9創(chuàng)建虛擬用戶各自虛擬目錄
mkdir -p /home/ftpuser/{xj3,xj4};
chown -R ftpuser:ftpuser /home/ftpuser
總結(jié)
以上所述是小編給大家介紹的Linux文件服務(wù)器實(shí)戰(zhàn)詳解，希望對大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！
- Linux文件服務(wù)器實(shí)戰(zhàn)詳解(匿名用戶)
- 查看linux服務(wù)器上mysql配置文件路徑的方法
- Linux使用scp遠(yuǎn)程傳輸命令進(jìn)行服務(wù)器文件互傳(阿里云服務(wù)器)
- linux使用scp實(shí)現(xiàn)服務(wù)器A向服務(wù)器B傳輸文件
- linux服務(wù)器之間傳輸文件的四種方式
- Linux下SVN服務(wù)器自動(dòng)更新文件到Web目錄的方法
- Windwos下使用winscp和批處理實(shí)現(xiàn)通過SSH端口上傳文件到Linux服務(wù)器上
- linux系統(tǒng)中rsync+inotify實(shí)現(xiàn)服務(wù)器之間文件實(shí)時(shí)同步
- 使用scp獲取遠(yuǎn)程linux服務(wù)器上的文件 linux遠(yuǎn)程拷貝文件
- Linux文件服務(wù)器實(shí)戰(zhàn)詳解（系統(tǒng)用戶）
相關(guān)文章
Linux時(shí)間子系統(tǒng)之時(shí)間的表示示例詳解
這篇文章主要給大家介紹了關(guān)于Linux時(shí)間子系統(tǒng)之時(shí)間的表示的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用linux系統(tǒng)具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2020-05-05
這篇文章主要介紹了Apache Thrift環(huán)境配置的相關(guān)資料,需要的朋友可以參考下2017-10-10
下面小編就為大家?guī)硪黄獪\談linux下的串口通訊開發(fā)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-12-12
本篇文章主要介紹了Linux服務(wù)器安裝Redis教程，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-03-03
CentOS7.4開機(jī)出現(xiàn)welcome to emergency mode的解決方法
CentOS7.4開機(jī)出現(xiàn)welcome to emergency mode,報(bào)這個(gè)錯(cuò)誤多數(shù)情況下是因?yàn)?etc/fstab文件的錯(cuò)誤。注意一下是不是加載了外部硬盤、存儲(chǔ)器或者是網(wǎng)絡(luò)共享空間，在重啟時(shí)沒有加載上導(dǎo)致的2018-09-09
linux 程序、動(dòng)態(tài)庫、靜態(tài)庫內(nèi)部添加版本號(hào)和編譯時(shí)間詳解
下面小編就為大家?guī)硪黄猯inux 程序、動(dòng)態(tài)庫、靜態(tài)庫內(nèi)部添加版本號(hào)和編譯時(shí)間詳解。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-12-12
Apache rewrite的重寫相關(guān)的參數(shù)說明
Apache的rewrite的重寫非常常用,現(xiàn)總結(jié)了一下.2008-08-08
在本篇文章了小編給大家整理了關(guān)于linux less命令詳解的相關(guān)內(nèi)容，需要的朋友們可以學(xué)習(xí)下。2020-02-02
在Ubuntu及其他基于Debian的Linux發(fā)行版中,軟件包管理是系統(tǒng)維護(hù)的一個(gè)重要方面,apt和apt-get是兩個(gè)常用的命令行工具,用于安裝、更新、刪除和管理軟件包,本文給大家介紹了Ubuntu中apt和apt-get命令的區(qū)別,需要的朋友可以參考下2024-06-06
Centos系統(tǒng)中用mock構(gòu)建rpm的方法
這篇文章主要給大家介紹了在Centos系統(tǒng)中用mock構(gòu)建rpm的方法，文中給出了詳細(xì)的命令代碼，相信對大家的理解和學(xué)習(xí)具有一定的參考借鑒家價(jià)值，有需要的朋友們下面來一起看看吧。2016-12-12