【Linux FTP】(2)FTP服务器虚拟账户登录创建过程

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
运维安全中心(堡垒机),企业双擎版|50资产|一周时长
简介: 创建虚拟账户,提高服务器安全性

需求:

后端目标ftp服务器,位于中转ftp服务器之后。


1、安装vsftp rpm

#yum –y install vsftpd

2、建立虚拟用户口令库文件

#cd /etc/vsftpd/

#vim vuser.txt

zhanguo

zhanguo123

jialebi

jialebi123

奇数行是用户名,偶数是密码

3、生成vsftpd的认证文件

#db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db (生成认证文件)

# chmod 600 /etc/vsftpd/vuser.db (修改权限)

4、建立虚拟用户所需的PAM配置文件

修改/etc/pam.d/vsftpd文件,将默认配置全部用“#”注释,并在最后添加

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

5、建立一个本地帐户,使虚拟用户映射到此本地帐户;建立虚拟用户所要访问的目录并设置相应权限

#useradd -d /var/ftp/vuser vuser 

指定vuser的宿主目录为/var/ftp/vuser,同样也是映射的虚拟用户的宿主目录,即登录的家目录。

(#chmod 500 /var/ftp/vsuer)

一般/var/ftp/vuser目录的权限为700,所属用户和所属组为vuser,可根据需要修改权限。

6、修改vsftpd.conf配置文件

#vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO 禁用匿名用户登录

local_enable=YES 启用本地用户登录(本质上是为了能够让虚拟用户登录)

chroot_local_user=YES 将所有本地用户限制在自己的目录中

guest_enable=YES 开启虚拟账户

guest_username=vuser 将虚拟用户映射为本地vuser用户

pam_service_name=vsftpd 配置vsftpd使用的PAM模块为vsftpd

user_config_dir=/etc/vsftpd/user_conf 设置虚拟账户子配置文件的主目录为 /user_conf

7、创建/etc/vsftpd/ user_conf,创建虚拟用户配置文件,与虚拟账户同名,添加配置行

#mkdir   /etc/vsftpd/ user_conf

#vim  /etc/vsftpd/user_conf/zhanguo

anon_world_readable_only=NO 浏览FTP目录和下载

anon_upload_enable=YES       允许上传

anon_mkdir_write_enable=YES   建立和删除目录

anon_other_write_enable=YES   改名和删除文件

local_root=/var/ftp/vuser/zhanguo 用户登陆的家目录,可以指定任意目录

8、创建用户登录的家目录,并修改所属者

#cd /var/ftp/vuser

#mkdir zhanguo

# chown vuser zhanguo/


目录
相关文章
|
20天前
|
Android开发 数据安全/隐私保护 虚拟化
安卓手机远程连接登录Windows服务器教程
安卓手机远程连接登录Windows服务器教程
49 4
|
3月前
|
网络协议 安全 Linux
如何配置Linux端的ftp?
如何配置Linux端的ftp?
154 64
|
2月前
|
弹性计算 网络协议 关系型数据库
阿里云国际版ECS云服务器无法登录宝塔面板控制台
阿里云国际版ECS云服务器无法登录宝塔面板控制台
|
2月前
|
Web App开发 安全 网络安全
tplink虚拟服务器设置方法
为了更全面地理解云服务及其在企业应用中的角色,推荐访问,他们提供了一系列高性能、安全稳定的云服务器解决方案,包括但不限于香港云服务器、高防服务器等,特别适合寻求全球化业务扩展的企业。蓝易云不仅拥有全球化的基础设施布局,还提供针对各种行业定制的全栈云解决方案,助力企业实现云端部署,跨越传统界限,即刻启航云端之旅。
43 0
|
2月前
|
网络协议 文件存储 Windows
Windows Server 2019 FTP服务器搭建
Windows Server 2019 FTP服务器搭建
|
2月前
|
安全 网络协议 网络安全
Windows Server 2003 FTP服务器搭建
Windows Server 2003 FTP服务器搭建
|
2月前
|
弹性计算 关系型数据库 网络安全
阿里云国际版无法连接和访问Windows服务器中的FTP服务
阿里云国际版无法连接和访问Windows服务器中的FTP服务
|
3月前
|
Linux Python
linux之部署python环境&创建虚拟环境
linux之部署python环境&创建虚拟环境
|
4月前
|
安全 Ubuntu Linux
在Linux中,如何进行FTP服务器配置?
在Linux中,如何进行FTP服务器配置?
|
4月前
|
网络协议 Linux 网络安全
在Linux中,我们都知道FTP协议有两种工作模式,它们的大概的⼀个工作流程是怎样的?
在Linux中,我们都知道FTP协议有两种工作模式,它们的大概的⼀个工作流程是怎样的?