vsftpd基于数据库文件实现虚拟用户管理站点目录

青旅半醒 2022-01-10 15:37 166阅读 0赞

vsftpd基于数据库文件来实现虚拟用户管理站点目录：

ftp授权单个系统用户管理（此用户要禁止登陆服务器），虚拟出多个虚拟用户来管理不同的站点目录

**一环境**：  
（1）关闭selinux,centos6.8 x\_86\_64开启防火墙，放开ftp的端口

（2）.存放虚拟用户的密码文件  
\[root@cacti vsftpd\]\# cat /etc/vsftpd/vsftpd\_login  
drxiaowu \#\#账户  
ZkJxu55rt9 \#\#密码  
yanyonG  
Zk&aO=+w09  
xiaowu  
Zk&xi+wu96

（3）生成帐户的文件数据库  
db\_load -T -t hash -f vsftpd\_login /etc/vsftpd/vsftpd\_login.db  
（4）修改文件数据库访问权限  
chmod 600 /etc/vsftpd/vsftpd\_login.db  
（5）手工建立虚拟用户所需的PAM配置文件  
\[root@cacti extra\]\# cat /etc/pam.d/vsftpd.virtual  
auth required /lib64/security/pam\_userdb.so db=/etc/vsftpd/vsftpd\_login  
account required /lib64/security/pam\_userdb.so db=/etc/vsftpd/vsftpd\_login

（6）添加一个虚拟用户的入口帐户  
useradd -d /var/www/html -s /sbin/nologin apache

**二.生产环境配置演示:**

2.1 完整生产配置文件如下：  
\[root@cacti test001\]\# cat /etc/vsftpd/vsftpd.conf  
anonymous\_enable=NO  
local\_enable=YES  
write\_enable=YES  
local\_umask=022  
dirmessage\_enable=YES  
xferlog\_enable=YES  
connect\_from\_port\_20=YES  
xferlog\_std\_format=YES  
xferlog\_file=/var/log/xferlog

listen=YES  
listen\_port=1029 \#\#\#默认ftp端口是21，现在修改ftp端口为1029  
\#\#\#listen\_data\_port=1011  
pam\_service\_name=vsftpd.virtual  
userlist\_enable=YES  
tcp\_wrappers=YES  
check\_shell=YES  
chroot\_local\_user=YES  
guest\_enable=YES  
guest\_username=apache  
virtual\_use\_local\_privs=YES  
user\_config\_dir=/etc/vsftpd/extra

2.2 多个不同的虚拟用户共享管理同一个站点目录的配置文件：  
\[root@cacti extra\]\# cat /etc/vsftpd/extra/drxiaowu  
local\_root=/var/www/html/cacti  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
idle\_session\_timeout=600  
data\_connection\_timeout=120  
max\_clients=3  
max\_per\_ip=3  
local\_max\_rate=50000  
\[root@cacti extra\]\# cat /etc/vsftpd/extra/yanyonG  
local\_root=/var/www/html/cacti  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
max\_clients=3  
max\_per\_ip=2  
local\_max\_rate=50000

2.2 多个不同的虚拟用户管理不同站点目录的配置文件：

\[root@cacti extra\]\# cat xiaowu  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
local\_root=/var/www/html/itop  
max\_clients=1  
max\_per\_ip=2  
local\_max\_rate=50000

\[root@cacti extra\]\# cat drxiaowu  
local\_root=/var/www/html/cacti  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
idle\_session\_timeout=600  
data\_connection\_timeout=120  
max\_clients=3  
max\_per\_ip=3  
local\_max\_rate=50000

测试：  
登陆xiaowu ftp账户测试：  
\[root@cacti itop\]\# lftp -p 1029 xiaowu@192.168.1.102  
lftp xiaowu@192.168.1.102:/> mkdir test0000000001  
mkdir ok, \`test0000000001' created  
lftp xiaowu@192.168.1.102:/> cd test0000000001/  
lftp xiaowu@192.168.1.102:/test0000000001> put /root/10.13.23.24.sql  
265146 bytes transferred in 5 seconds (48.7K/s)  
lftp xiaowu@192.168.1.102:/test0000000001> ls  
\-rw-r--r-- 1 48 48 265146 Jan 14 05:47 10.13.23.24.sql  
lftp xiaowu@192.168.1.102:/test0000000001> pwd[br/>ftp://xiaowu@192.168.1.102:1029/test0000000001  
\[root@cacti ~\]\# cd /var/www/html/itop  
\[root@cacti itop\]\# ll test0000000001/  
total 260  
\-rw-r--r--. 1 apache apache 265146 Jan 14 13:47 10.13.23.24.sql][br_ftp_xiaowu_192.168.1.102_1029_test0000000001 _root_cacti _ cd _var_www_html_itop _root_cacti itop_ ll test0000000001_ total 260 _-rw-r--r--. 1 apache apache 265146 Jan 14 13_47 10.13.23.24.sql]

登陆drxiaowu ftp账户测试:

\[root@cacti itop\]\# lftp -p 1029 drxiaowu@192.168.1.102  
Password:  
lftp drxiaowu@192.168.1.102:~> ls  
lftp drxiaowu@192.168.1.102:/> mkdir txt0000001  
mkdir ok, \`txt0000001' created  
lftp drxiaowu@192.168.1.102:/> cd txt0000001/  
lftp drxiaowu@192.168.1.102:/txt0000001> put /root/MegaSAS.log  
187351 bytes transferred  
lftp drxiaowu@192.168.1.102:/txt0000001> ls  
\-rw-r--r-- 1 48 48 187351 Jan 14 05:53 MegaSAS.log  
lftp drxiaowu@192.168.1.102:/txt0000001>  
\[root@cacti itop\]\# cd /var/www/html/cacti/  
\[root@cacti cacti\]\# ls txt0000001/  
MegaSAS.log  
\[root@cacti cacti\]\# ll txt0000001/  
total 184  
\-rw-r--r--. 1 apache apache 187351 Jan 14 13:53 MegaSAS.log

2.3 多个不同的虚拟用户管理不同站点目录的配置文件：  
当前的站点目录不都是在/var/www/html 下了，而是在如下目录，例如：/data/www/testweb /var/www/html /opt/www 类似这样的多个目录：  
配合文件如下：  
\[root@cacti /\]\# cat /etc/vsftpd/extra/xiaowu  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
local\_root=/data/www/testweb  
max\_clients=1  
max\_per\_ip=2  
local\_max\_rate=50000

测试：  
\[root@cacti itop\]\# lftp -p 1029 xiaowu@192.168.1.102  
Password:  
lftp xiaowu@192.168.1.102:~> ls  
lftp xiaowu@192.168.1.102:/> ls  
lftp xiaowu@192.168.1.102:/> pwd  
ftp://xiaowu@192.168.1.102:1029/

lftp xiaowu@192.168.1.102:/> put /root/10.13.23.24.sql  
put: Access failed: 553 Could not create file. (10.13.23.24.sql)  
上传文件失败，原因是:虚拟用用户是apache,而指定的ftp的上传的站点目录/data/www/testweb却是root权限，所以没有权限上传。  
授权testweb为apache权限  
cd /data/www/  
chown -R apache.apache testweb  
重新上传:  
\[root@cacti www\]\# lftp -p 1029 xiaowu@192.168.1.102  
Password:  
lftp xiaowu@192.168.1.102:~> ls  
lftp xiaowu@192.168.1.102:/> pwd[br/>ftp://xiaowu@192.168.1.102:1029/  
lftp xiaowu@192.168.1.102:/> put /root/10.13.23.24.sql  
265146 bytes transferred in 5 seconds (48.8K/s)  
lftp xiaowu@192.168.1.102:/> ls  
\-rw-r--r-- 1 48 48 265146 Jan 14 06:09 10.13.23.24.sql  
\[root@cacti www\]\# ll /data/www/testweb/  
total 260  
\-rw-r--r--. 1 apache apache 265146 Jan 14 14:09 10.13.23.24.sql  
上传成功。][br_ftp_xiaowu_192.168.1.102_1029_test0000000001 _root_cacti _ cd _var_www_html_itop _root_cacti itop_ ll test0000000001_ total 260 _-rw-r--r--. 1 apache apache 265146 Jan 14 13_47 10.13.23.24.sql]

提示：此时其他的ftp用户drxiaowu yanyong 任然可以上传文件到/var/www/html/cacti /var/www/html/itop 目录下。

转载于:https://blog.51cto.com/wujianwei/2060748

[br_ftp_xiaowu_192.168.1.102_1029_test0000000001 _root_cacti _ cd _var_www_html_itop _root_cacti itop_ ll test0000000001_ total 260 _-rw-r--r--. 1 apache apache 265146 Jan 14 13_47 10.13.23.24.sql]: mailto:br/