ubuntu linux 搭建ftp虚拟目录

2021-07-19 23:30:19 阅读：238 来源： 互联网

标签：test1 ftp enable 虚拟目录 vsftpd etc chroot linux YES

安装生成虚拟帐号数据库工具db
在这里插入图片描述
包可以私聊我要

dpkg -i db5.3-util_5.3.28-11kord0.1_amd64.deb libdb5.3_5.3.28-11kord0.1_amd64.deb

或者自己下载

apt-get install db5.3-util -y

在这里插入图片描述
启动服务

service vsftpd restart

修改配置之前，先备份当前配置

cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

现在下面见建一个vsftp的目录

mkdir /etc/vsftpd

在目录中新建密码箱文件

vim /etc/vsftpd/loginuser.txt

注意不要多空格和空行，其中奇数行为用户名，偶数行为密码。最后一行需要回车（否则建立数据库文件时无法识别最后一行，导致报奇数行错误）。
在这里插入图片描述

新建↑的用户test1和test2
adduser test1
adduser test2
在/etc/vsftpd目录下新建↓用户文件
touch /etc/vsftpd/test1 /etc/vsftpd/test2 
test1个人用户权限
anon_world_readable_only=NO
local_root=/home/test1
guest_username=test1
anon_world_readable_only=NO
local_root=/home/test1
write_enable=YES
anon_upload_enable=YES
guest_username=test1

在这里插入图片描述

test2 超级管理员权限
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
guest_username=root
local_root=/

在这里插入图片描述
然后执行(用db5对目标文件加密，生成.db)

为了安全：生成之后可以吧.txt删除掉，因为里面是明文密码，如果用户要更改密码，则需要重新生成文件↓命令
db5.3_load -T -t hash -f /etc/vsftpd/loginuser.txt /etc/vsftpd/vsftpd_login.db
给生成的密码文件权限
chmod 600 /etc/vsftpd/vsftpd_login.db
下面在/etc目录下新建vsftpd.chroot_list文件
touch /etc/vsftpd.chroot_list
在/etc/pam.d目录下新建vsftpd.vu
vi /etc/pam.d/vsftpd.vu
root@test2:/etc/pam.d# cat vsftpd.vu   ！！注意下面的非空格为TAB
auth sufficient	/lib/x86_64-linux-gnu/security/pam_userdb.so	db=/etc/vsftpd/vsftpd_login
account sufficient	/lib/x86_64-linux-gnu/security/pam_userdb.so	db=/etc/vsftpd/vsftpd_login

在这里插入图片描述
下面修改ftp的配置文件/etc/vsftpd.conf

vim /etc/vsftpd.conf

listen=YES
listen_ipv6=NO
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
allow_writeable_chroot=YES
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd
secure_chroot_dir=/var/run/vsftpd/empty
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
guest_enable=YES

测试：
在/home/test1(普通用户)下新建目录和文件
在这里插入图片描述
重启服务service vsftpd restart

标签：test1,ftp,enable,虚拟目录,vsftpd,etc,chroot,linux,YES
来源： https://blog.csdn.net/weixin_44578029/article/details/118916944

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

ubuntu linux 搭建ftp虚拟目录