linux-vsftp

#!/bin/bash

#vsftpd_install_script_2016.1.14

vsftpd_file=/etc/vsftpd/vsftpd.conf
vconf_dir=/etc/vsftpd/vconf
vdata_dir=/var/ftp
pam_file=/etc/pam.d/vsftpd 
path=`pwd`

mkdir -p  $vconf_dir

#shuzu
vconfig=(
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_world_readable_only=NO
anon_other_write_enable=YES
anon_umask=022
)
user_list=(
lys
zhy
djj
)

#hanshu
install_vsftpd()
{
if [ -f $vsftpd_file ] 
  then 
   echo "vsftpd is install"
   exit 1
  else
   yum install vsftpd* pam* db4* -y
    if [ $? -eq 0 ]
      then
       echo "install vsftpd is OK"
    fi
fi
}

add_user()
{
if [ `grep -c vsftpd /etc/passwd` -eq 0 ]
 then
   useradd  vsftpd  -s /sbin/nologin && echo " add user vsftpd is OK"
 else
   echo "user vsftpd is add"
fi
}


user_login()
{
for i in ${user_list[@]}
 do
    
    echo $i          >>${path}/userlogin
    echo ${i}123456  >>${path}/userlogin
 
 done

 
db_load -T -t hash -f ${path}/userlogin  /etc/vsftpd/userlogin.db &&   

chmod 600 /etc/vsftpd/userlogin.db && echo "touch /etc/vsftpd/userlogin is OK....."
}

user_config()
{
for i in  ${user_list[@]}

do

   touch $vconf_dir/$i
   echo local_root=$vdata_dir/$i                >>$vconf_dir/$i
   for n in ${vconfig[@]}
     do
       echo $n >>$vconf_dir/$i
     done


done
}

user_data()
{
for  i in ${user_list[@]}
  do
   mkdir $vdata_dir/$i
 done

chown -R vsftpd.vsftpd /var/ftp/
}




pam_conf()
{
sed -i 's/^/#/g' $pam_file
sed -i '$aauth    required      /lib64/security/pam_userdb.so     db=/etc/vsftpd/userlogin' $pam_file
sed -i '$aaccount required      /lib64/security/pam_userdb.so     db=/etc/vsftpd/userlogin' $pam_file
}

vsftpd_conf()
{
sed -i  '$aguest_enable=YES'  $vsftpd_file
sed -i  '$aguest_username=vsftpd'  $vsftpd_file
sed -i  '$auser_config_dir=/etc/vsftpd/vconf'  $vsftpd_file
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/g'  $vsftpd_file
}



install_vsftpd
add_user
user_login
user_config
user_data
pam_conf
vsftpd_conf



/etc/init.d/vsftpd start

[root@salt-minion vuserconfig]# cat /etc/vsftpd/vsftpd.conf|grep -v "#"
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES

pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/vuserconfig
max_clients=300
max_per_ip=10
userlist_enable=YES
tcp_wrappers=YES
[root@salt-minion vuserconfig]# pwd
/etc/vsftpd/vuserconfig
[root@salt-minion vuserconfig]# cat llyyss 
guest_enable=yes
guest_username=vip
write_enable=yes
local_root=/var/ftp/vip/llyyss
anon_mkdir_write_enable=yes
anon_upload_enable=yes
anon_world_readable_only=no
anon_max_rate=100000
anon_other_write_enable=YES
[root@salt-minion vuserconfig]# 

[root@salt-minion vuserconfig]# cat /etc/passwd| grep vip
vip:x:511:511::/var/ftp/vip:/bin/bash
novip:x:512:512::/var/ftp/novip:/bin/bash

[root@Devops]# cat useradd.sh 
#!/bin/bash




[ `grep -c $1  /etc/passwd`  -eq  1 ]  && echo 'user have' && exit 100


if [ "$#" -eq 2 ]

then
        mkdir /update_package/$1
        useradd $1 -d /update_package/$1   -s /sbin/nologin && echo "$2" | passwd --stdin $1
        [ `grep -c $1 /etc/passwd` -eq 1 ] && echo "useradd True........."
        chown -R  $1.$1 /update_package/$1
        touch /update_package/$1/$1
        chattr +i /update_package/$1/$1

else

        echo "usage: $0 user passwoed"

fi

#chroot_local_user=YES
chroot_list_enable=YES
local_root=/var/www/html
chroot_list_file=/etc/vsftpd/chroot_list



#设置在/etc/vsftpd/chroot_list 中的用户锁定在/var/www/html 的目录中
chroot_list_enable=YES
local_root=/var/www/html
chroot_list_file=/etc/vsftpd/chroot_list


#设置所有的用户锁定在/var/www/html中
chroot_local_user=YES
local_root=/var/www/html

#设置所有用户锁定在自己家目录中
chroot_local_user=YES

[root@xuegod63 ~]# vim /etc/vsftpd/vuserconfig/nonevip

guest_enable=yes

guest_username=ftpuser

anon_world_readable_only=no

anon_max_rate=50000

解释：

guest_enable=yes：开启虚拟帐号登录

guest_username=ftpuser：设置ftp 对应的系统帐号为ftpuser

anon_world_readable_only=no：允许匿名用户浏览整个服务器的文件系统

anon_max_rate=50000：限定传输速率为50KB/s

 

注意：

vsftpd 对于文件传输速度限制并不是绝对锁定在一个数值上哈，而是在80%~120%之间变化

比如设置100KB/s 则实际是速度在80KB/s~120KB/s 之间变化

 

下面是合作伙伴帐号的配置文件vip

[root@xuegod63 ~]# vim /etc/vsftpd/vuserconfig/vip  #写入以下内容

 

解释：

guest_enable=yes：开启虚拟帐号登录

guest_username=ftpvip：设置ftp 对应的系统帐号为ftpvip

anon_world_readable_only=no：允许匿名用户浏览器整个服务器的文件系统

write_enable=yes：允许在文件系统写入权限

anon_mkdir_write_enable=yes：允许创建文件夹

anon_upload_enable=yes：开启匿名帐号的上传功能

anon_max_rate=100000：限定传输速度为100KB/s

允许：vip帐号 删除文件

 

[root@xuegod63 vsftpd]# cat vuserconfig/vip

guest_enable=yes

guest_username=ftpvip

anon_world_readable_only=no

write_enable=yes

anon_mkdir_write_enable=yes

anon_upload_enable=yes

anon_other_write_enable=YES  # 允许删除，重命名等

anon_max_rate=100000

回顾配置文件参数：

anonymous_enable=YES          #启用匿名用户（anonymous、ftp）

local_enable=YES              #本地用户、启用

write_enable=YES              #本地用户、可写

#anon_upload_enable=YES       #匿名用户可写

#anon_mkdir_write_enable=YES  #匿名用户可以创建目录

#idle_session_timeout=600     #超时时间

#data_connection_timeout=120  #超时时间

listen=YES                    #是否监听

pam_service_name=vsftpd       #开启pam支持

userlist_enable=YES           #用户列表功能开启

tcp_wrappers=YES              #开始tcp_wrappers支持

 

黑白名单：

userlist_deny=NO    #黑名单变白名单

 

 

 

锁定用户访问的目录：

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list　　　#写谁锁谁

 

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list　　　#写谁不锁谁

 

其他功能：

匿名用户可以重命名和删除：

anon_other_write_enable＝YES

bind IP（帮定监听IP）：

listen_address=IP

 

local_max_rate=N

anon_max_rate=N

 

max_client=N

max_per_ip=N