vsftpd使用虚拟用户

liuziyang

vsftpd使用虚拟用户登录

测 试 环 境:RedHat Linux Advanced Server 4.0
背      景:使用本地用户登录ftp可能会有潜在的危险

解 决 方 案:
安装好vsftpd软件包后，会在/usr/share/doc/vsftpd-2.0.1/目录下有此应用的模板文件
你可以先保存当前的vsftpd配置文件再执行下面的测试

1. 生成新的能够支持虚拟用户登录的vsftpd服务器配置文件
[root@localhost ~]# cp /usr/share/doc/vsftpd-2.0.1/EXAMPLE/VIRTUAL_USERS/vsftpd.conf /etc/vsftpd/

文件默认内容如下：
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES
guest_username=virtual
listen=YES
listen_port=10021
pasv_min_port=30000
pasv_max_port=30999
请加入下面内容：
pam_service_name=vsftpd.pam
user_config_dir=/etc/vsftpd_user_conf
2. 添加虚拟用户的pam认证程序
[root@localhost ~]# cp /usr/share/doc/vsftpd-2.0.1/EXAMPLE/VIRTUAL_USERS/vsftpd.pam /etc/pam.d/
文件内容如下：
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
3. 创建虚拟用户数据库和权限控制文件
[root@localhost ~]# useradd -d /home/ftpsite virtual
[root@localhost ~]# mkdir /etc/vsftpd_user_conf
[root@localhost ~]# db_load -T -t hash -f /usr/share/doc/vsftpd-2.0.1/EXAMPLE/VIRTUAL_USERS/logins.txt /etc/vsftpd_login.db
虚拟用户保存在logins.txt文件中如下：
tom（用户）
foo（用户tom的密码）
fred（用户）
bar（用户fred的密码）

4. 设置虚拟用户tom的权限，只读
[root@localhost ~]# echo "anon_world_readable_only=NO" > /etc/vsftpd_user_conf/tom

5. 设置虚拟用户fred的权限，可写
[root@localhost ~]# echo "anon_world_readable_only=NO" > /etc/vsftpd_user_conf/fred
[root@localhost ~]# echo "write_enable=YES" >> /etc/vsftpd_user_conf/fred
[root@localhost ~]# echo "anon_upload_enable=YES" >> /etc/vsftpd_user_conf/fred

6. 重新启动vsftpd服务器并从客户端测试
[root@localhost ~]# service vsftpd restart






本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/64883/showart_538368.html