centos7搭建虚拟用户ftp服务
1.创建虚拟账户文件,奇数行为用户名,偶数行为密码
2.将存储虚拟账户用户名密码文件转换为数据库,数据库文件为vuser.db
3.配置pam验证加载账户名密码数据库
4.创建系统账户指定ftp根目录位置,用户名为virtualftp
5.修改ftp主配置文件支持虚拟账户
6.创建存储虚拟账户访问ftp目录
7.设置Alice允许下载和上传权限
8.设置marry下载上传创建目录删除数据覆盖重命名文件或者目录
9.创建测试数据启动服务设置服务开机自动启动
1)创建测试数据
2)设置ftp根目录为755权限,允许其他用户下载,设置777权限,允许写入
3)启动服务开机自动启动
全局配置项字段详解
海宁网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设等网站项目制作,到程序开发,运营维护。创新互联从2013年创立到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。
- listen=NO: 是否以独立运行的方式监听服务
- listen_address=IP地址:设置监听f t p服务的ip地址,默认监听所有IP地址
- listen_port=21:设置监听ftp服务的端口号
- write_enable=YES:开启写入权限
- download_enable=YES:允许下载权限
- dirmessage_enable=YES:用户切换进入目录时显示 “.message”文件(如果已存在)的内容
- xferlog_enable=YES:启用xferlog日志,默认记录到 /var/log/xferlog
- xferlog_std_format=YES:ftp日志格式
- connect_from_port_20=YES:数据连接端口号默认20
- pasv_enable=NO:禁止被动模式连接;默认允许被动模式连接
- pasv_max_port=21600:起始端口号
- pasv_min_port=21700:结束端口号
- pam_service_name=vsftpd:开启PAM验证
- userlist_enable=YES:允许user_list列表用户登录ftp
- userlist_deny=YES:不允许user_list列表用户登录ftp
- max_clients=0:限制多个客户端同时连接(0为无限制)
- max_per_ip=0:允许相同IP地址访问ftp连接次数(0为无限制)
- tcp_wrappers=YES:ftp的访问控制列表提升安全性使用
匿名配置项字段详解 - anonymous_enable=YES:是否允许匿名访问;
- anon_umask=022:设置匿名用户所上传文件的默认权限掩码值(反掩码);
- anon_root=/var/ftp:设置匿名用户的FTP根目录;
- anon_upload_enable=YES;是否允许匿名用户上传文件;
- anon_mkdir_write_enable=YES:是否允许匿名用户由创建目录的写入权限;
- anon_other_write_enable=YES:是否允许匿名用户有其他写入权限,如对文件改名、覆盖及删除文件等
本地用户配置项 - local_enable=YES:是否允许本地用户访问;
- local_umask=022:设置本地用户所上传文件的默认权限掩码值(反掩码);
- local_root=/var/ftp:设置本地用户的FTP根目录(默认为用户的宿主目录);
- chroot_local_user=YES:是否将FTP本地用户禁锢在宿主目录中;
- allow_writeable_chroot=YES:允许被限制用户的主目录具有写权限;
- local_max_rate=0:限制本地用户的最大传输速率(0为无限制),单位为字节/秒(B/s)
虚拟用户配置项 - guest_username=test:指定映射的系统用户名称;
- guest_enable=YES:是否启用虚拟用户;
- allow_writeable_chroot=允许被限制用户的主目录具有写权限(此项必须写入,否则可能会报错)
- anon_world_readable_only=NO:允许用户下载目录内容
- anon_other_write_enable=YES:允许匿名用户有其他写入权限,如重命名、覆盖及删除文件等;
- user_config_dir=/etc/vsftpd/vusers_dir:指定虚拟用户独立的配置文件目录;
分享标题:centos7搭建虚拟用户ftp服务
网页地址:http://scjbc.cn/article/pccpgj.html