zoukankan      html  css  js  c++  java
  • 在虚拟机上的FTP FTP访问模式(虚拟用户模式)

    虚拟用户模式的帐号口令都不是真实系统中存在的,所以只要配置妥当虚拟用户模式会比本地用户模式更加安全

    首先你要有vsftpd服务,可以先去yum中下载(当然你要有本地yum仓库)

    输入命令: yum  install  vsftpd

    下载完成之后打开vsftpd服务      

    输入命令:systemctl   start vsftpd

     首先下载服务    yum install vsftpd  -y

    第1步:建立虚拟FTP用户数据库文件。

    切换至vsftpd程序目录,接下来修改这个文件 将用户名和密码写进去  

    输入命令:cd /etc/vsftpd/

    创建用于生成FTP用户数据库的原始帐号和密码文件

    输入    vim vuser.list          (单数行为帐号,双数行为密码)创建啦三个虚拟用户

     使用db_load命令用HASH算法生成FTP用户数据库文件vuser.db:

    输入: db_load -T -t hash -f vuser.list vuser.db

     查看数据库文件的类型:  file vuser.db

     FTP用户数据库内容很敏感,所以权限给小一些:chmod 600 vuser.db

    删除原始的帐号和密码文件: rm -f vuser.list

    第2步:创建FTP根目录及虚拟用户映射的系统用户。

    创建用户virtual并设置为不允许登陆系统并定义该用户的家目录:useradd -d /var/ftproot -s /sbin/nologin virtual

    查看该用户的家目录权限:ls -ld /var/ftproot/

    为保证其他用户可以访问,给予rwxr-xr-x权限:chmod -Rf 755 /var/ftproot/

     第3步:建立支持虚拟用户的PAM认证文件:vim /etc/pam.d/vsftpd.vu

    //参数db用于指向刚刚生成的vuser.db文件,但不要写后缀。

    auth       required     pam_userdb.so db=/etc/vsftpd/vuser

    account    required     pam_userdb.so db=/etc/vsftpd/vuser

    第4步:在vsftpd.conf文件中添加支持配置。
    既然要使用虚拟用户模式,而虚拟用户模式确实要比匿名访问模式更加的安全,配置的同时也关闭匿名开放模式。将下列参数都改   输入:vim /etc/vsftpd/vsftpd.conf

     

     

     第5步:为虚拟用户设置不同的权限

    如果希望用户能够完全的管理FTP内的资料,就需要让FTP程序支持独立的用户权限配置文件了

    我们来配置一下文件(文件没有的话就加上,有的话就修改)

    输入命令: vim /etc/vsftpd/vsftpd.conf

    创建用户独立的权限配置文件存放的目录:mkdir /etc/vsftpd/vusers_dir/

    切换进入到该目录中:cd /etc/vsftpd/vusers_dir/

    创建空白的linuxuser1的配置文件: touch linuxuser1

    指定linuxuser1用户的具体权限:输入命令: vi  linuxuser1

     anon_upload_enable=YES

    anon_mkdir_write_enable=YES

    anon_other_write_enable=YES

    接下来我们重启一下服务   :systemctl restart vsftpd

    进入第二台虚拟机(客户机)输入ftp + ip

    用户名和密码输入你之前设计好的

      当然我们也有建立文件夹的权限

    当然啦,我们在windows下也可以进行操作(虚拟用户模式访问ftp)

    同样是输入自己设置的用户名和密码(这个文件是刚才在虚拟机建的)

     这是一个虚拟用户我们在服务器再设置一个(因为我们在最前面设置了三个)重复上面过程

     再去本地机,搜索 ftp://ip

    还是显示的 那个文件

  • 相关阅读:
    动态规划设计:最长递增子序列
    经典动态规划:编辑距离
    经典动态规划:子集背包问题
    iOS开发网络篇—HTTP协议
    IOS之Core Foundation框架和Cocoa Foundation框架的区别
    iOS开发多线程篇—GCD简介
    iOS-UIImage变为NSData并进行压缩
    iOS开发UI之Quartz2D使用(绘制基本图形)
    UIImagePickerController
    mac下搭建discuz论坛
  • 原文地址:https://www.cnblogs.com/escwq/p/11783884.html
Copyright © 2011-2022 走看看