【Linux FTP】(2)FTP服务器虚拟账户登录创建过程

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
简介: 创建虚拟账户,提高服务器安全性

需求:

后端目标ftp服务器,位于中转ftp服务器之后。


1、安装vsftp rpm

#yum –y install vsftpd

2、建立虚拟用户口令库文件

#cd /etc/vsftpd/

#vim vuser.txt

zhanguo

zhanguo123

jialebi

jialebi123

奇数行是用户名,偶数是密码

3、生成vsftpd的认证文件

#db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db (生成认证文件)

# chmod 600 /etc/vsftpd/vuser.db (修改权限)

4、建立虚拟用户所需的PAM配置文件

修改/etc/pam.d/vsftpd文件,将默认配置全部用“#”注释,并在最后添加

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

5、建立一个本地帐户,使虚拟用户映射到此本地帐户;建立虚拟用户所要访问的目录并设置相应权限

#useradd -d /var/ftp/vuser vuser 

指定vuser的宿主目录为/var/ftp/vuser,同样也是映射的虚拟用户的宿主目录,即登录的家目录。

(#chmod 500 /var/ftp/vsuer)

一般/var/ftp/vuser目录的权限为700,所属用户和所属组为vuser,可根据需要修改权限。

6、修改vsftpd.conf配置文件

#vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO 禁用匿名用户登录

local_enable=YES 启用本地用户登录(本质上是为了能够让虚拟用户登录)

chroot_local_user=YES 将所有本地用户限制在自己的目录中

guest_enable=YES 开启虚拟账户

guest_username=vuser 将虚拟用户映射为本地vuser用户

pam_service_name=vsftpd 配置vsftpd使用的PAM模块为vsftpd

user_config_dir=/etc/vsftpd/user_conf 设置虚拟账户子配置文件的主目录为 /user_conf

7、创建/etc/vsftpd/ user_conf,创建虚拟用户配置文件,与虚拟账户同名,添加配置行

#mkdir   /etc/vsftpd/ user_conf

#vim  /etc/vsftpd/user_conf/zhanguo

anon_world_readable_only=NO 浏览FTP目录和下载

anon_upload_enable=YES       允许上传

anon_mkdir_write_enable=YES   建立和删除目录

anon_other_write_enable=YES   改名和删除文件

local_root=/var/ftp/vuser/zhanguo 用户登陆的家目录,可以指定任意目录

8、创建用户登录的家目录,并修改所属者

#cd /var/ftp/vuser

#mkdir zhanguo

# chown vuser zhanguo/


目录
相关文章
|
28天前
|
安全 Linux 调度
在Linux中,如何实现,每星期天早8点服务器定时重启?
在Linux中,如何实现,每星期天早8点服务器定时重启?
|
28天前
|
网络协议 Linux Docker
在Linux中,如何指定dns服务器,来解析某个域名?
在Linux中,如何指定dns服务器,来解析某个域名?
|
23天前
|
Linux
Linux 服务器下载百度网盘文件
本教程指导如何使用 `bypy` 库从百度网盘下载文件。首先通过 `pip install bypy` 安装库,接着运行 `bypy info` 获取登录链接并完成授权,最后将文件置于指定目录并通过 `bypy downdir /Ziya-13b-v1` 命令下载至本地。
30 1
Linux 服务器下载百度网盘文件
|
8天前
|
存储 数据挖掘 Linux
服务器数据恢复—Linux操作系统网站服务器数据恢复案例
服务器数据恢复环境: 一台linux操作系统服务器上跑了几十个网站,服务器上只有一块SATA硬盘。 服务器故障: 服务器突然宕机,尝试再次启动失败。将硬盘拆下检测,发现存在坏扇区
|
15天前
|
存储 安全 Linux
离线Linux服务器环境搭建
【9月更文挑战第3天】在离线环境下搭建Linux服务器需按以下步骤进行:首先确定服务器用途及需求,准备安装介质与所需软件包;接着安装Linux系统并配置网络;然后设置系统基础参数,如主机名与时区;安装必要软件并配置服务;最后进行安全设置,包括关闭非必要服务、配置防火墙、强化用户认证及定期备份数据。整个过程需确保软件包的完整性和兼容性。
|
17天前
|
存储 监控 Linux
监控Linux服务器
详细介绍了如何监控Linux服务器,包括监控CPU、内存、磁盘存储和带宽的使用情况,以及使用各种系统监控工具如vmstat、iostat、sar、top和dstat来分析系统性能,并推荐了一些开源监控系统。
24 0
监控Linux服务器
|
23天前
|
Shell Linux Perl
linux服务器自动生成本地快照
【8月更文挑战第28天】本文介绍了在Linux服务器上通过两种常见方式创建本地快照的方法:Btrfs文件系统与LVM。Btrfs原生支持快照功能,操作简单快捷;LVM则提供了灵活的逻辑卷管理,可在不影响原始数据的情况下创建快照。文章详细列出了创建、查看、挂载及清理快照的具体步骤,并提供了一个自动化的Shell脚本示例,便于用户根据需求定期创建快照并清理过期快照。
21 3
|
28天前
|
监控 数据挖掘 Linux
Linux服务器PBS任务队列作业提交脚本的使用方法
【8月更文挑战第21天】在Linux服务器环境中,PBS任务队列能高效管理及调度计算任务。首先需理解基本概念:作业是在服务器上执行的任务;队列则是等待执行任务的列表,具有不同的资源限制与优先级;节点指分配给作业的计算资源。
|
27天前
|
JavaScript Linux 应用服务中间件
【Azure 应用服务】FTP 部署 Vue 生成的静态文件至 Linux App Service 后,访问App Service URL依旧显示Azure默认页面问题
【Azure 应用服务】FTP 部署 Vue 生成的静态文件至 Linux App Service 后,访问App Service URL依旧显示Azure默认页面问题
|
28天前
|
Ubuntu Linux 测试技术
在Linux中,已知 apache 服务的访问日志按天记录在服务器本地目录/app/logs 下,由于磁盘空间紧张现在要求只能保留最近7天的访问日志,请问如何解决?
在Linux中,已知 apache 服务的访问日志按天记录在服务器本地目录/app/logs 下,由于磁盘空间紧张现在要求只能保留最近7天的访问日志,请问如何解决?