vsftpd基于数据库文件实现虚拟用户管理站点目录

ftp授权单个系统用户管理（此用户要禁止登陆服务器），虚拟出多个虚拟用户来管理不同的站点目录

一环境：
（1）关闭selinux,centos6.8 x_86_64开启防火墙，放开ftp的端口

（2）.存放虚拟用户的密码文件
[root@cacti vsftpd]# cat /etc/vsftpd/vsftpd_login
drxiaowu ##账户
ZkJxu55rt9 ##密码
yanyonG
Zk&aO=+w09
xiaowu
Zk&xi+wu96

（3）生成帐户的文件数据库
db_load -T -t hash -f vsftpd_login /etc/vsftpd/vsftpd_login.db
（4）修改文件数据库访问权限
chmod 600 /etc/vsftpd/vsftpd_login.db
（5）手工建立虚拟用户所需的PAM配置文件
[root@cacti extra]# cat /etc/pam.d/vsftpd.virtual
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

（6）添加一个虚拟用户的入口帐户
useradd -d /var/www/html -s /sbin/nologin apache

二.生产环境配置演示:

2.1 完整生产配置文件如下：
[root@cacti test001]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog

listen=YES
listen_port=1029 ###默认ftp端口是21，现在修改ftp端口为1029
###listen_data_port=1011
pam_service_name=vsftpd.virtual
userlist_enable=YES
tcp_wrappers=YES
check_shell=YES
chroot_local_user=YES
guest_enable=YES
guest_username=apache
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/extra

2.2 多个不同的虚拟用户共享管理同一个站点目录的配置文件：
[root@cacti extra]# cat /etc/vsftpd/extra/drxiaowu
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=3
max_per_ip=3
local_max_rate=50000
[root@cacti extra]# cat /etc/vsftpd/extra/yanyonG
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
max_clients=3
max_per_ip=2
local_max_rate=50000

2.2 多个不同的虚拟用户管理不同站点目录的配置文件：

[root@cacti extra]# cat xiaowu
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/var/www/html/itop
max_clients=1
max_per_ip=2
local_max_rate=50000

[root@cacti extra]# cat drxiaowu
local_root=/var/www/html/cacti
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=3
max_per_ip=3
local_max_rate=50000

测试：
登陆xiaowu ftp账户测试：
[root@cacti itop]# lftp -p 1029 xiaowu@192.168.1.102
lftp xiaowu@192.168.1.102:/> mkdir test0000000001
mkdir ok, `test0000000001‘ created
lftp xiaowu@192.168.1.102:/> cd test0000000001/
lftp xiaowu@192.168.1.102:/test0000000001> put /root/10.13.23.24.sql
265146 bytes transferred in 5 seconds (48.7K/s)
lftp xiaowu@192.168.1.102:/test0000000001> ls
-rw-r--r-- 1 48 48 265146 Jan 14 05:47 10.13.23.24.sql
lftp xiaowu@192.168.1.102:/test0000000001> pwdftp://xiaowu@192.168.1.102:1029/test0000000001
br/>ftp://xiaowu@192.168.1.102:1029/test0000000001
[root@cacti itop]# ll test0000000001/
total 260
-rw-r--r--. 1 apache apache 265146 Jan 14 13:47 10.13.23.24.sql

登陆drxiaowu ftp账户测试:

[root@cacti itop]# lftp -p 1029 drxiaowu@192.168.1.102
Password:
lftp drxiaowu@192.168.1.102:~> ls
lftp drxiaowu@192.168.1.102:/> mkdir txt0000001
mkdir ok, `txt0000001‘ created
lftp drxiaowu@192.168.1.102:/> cd txt0000001/
lftp drxiaowu@192.168.1.102:/txt0000001> put /root/MegaSAS.log
187351 bytes transferred
lftp drxiaowu@192.168.1.102:/txt0000001> ls
-rw-r--r-- 1 48 48 187351 Jan 14 05:53 MegaSAS.log
lftp drxiaowu@192.168.1.102:/txt0000001>
[root@cacti itop]# cd /var/www/html/cacti/
[root@cacti cacti]# ls txt0000001/
MegaSAS.log
[root@cacti cacti]# ll txt0000001/
total 184
-rw-r--r--. 1 apache apache 187351 Jan 14 13:53 MegaSAS.log

2.3 多个不同的虚拟用户管理不同站点目录的配置文件：
当前的站点目录不都是在/var/www/html 下了，而是在如下目录，例如：/data/www/testweb /var/www/html /opt/www 类似这样的多个目录：
配合文件如下：
[root@cacti /]# cat /etc/vsftpd/extra/xiaowu
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/data/www/testweb
max_clients=1
max_per_ip=2
local_max_rate=50000

测试：
[root@cacti itop]# lftp -p 1029 xiaowu@192.168.1.102
Password:
lftp xiaowu@192.168.1.102:~> ls
lftp xiaowu@192.168.1.102:/> ls
lftp xiaowu@192.168.1.102:/> pwd
ftp://xiaowu@192.168.1.102:1029/

lftp xiaowu@192.168.1.102:/> put /root/10.13.23.24.sql
put: Access failed: 553 Could not create file. (10.13.23.24.sql)
上传文件失败，原因是:虚拟用用户是apache,而指定的ftp的上传的站点目录/data/www/testweb却是root权限，所以没有权限上传。
授权testweb为apache权限
cd /data/www/
chown -R apache.apache testweb
重新上传:
[root@cacti www]# lftp -p 1029 xiaowu@192.168.1.102
Password:
lftp xiaowu@192.168.1.102:~> ls
lftp xiaowu@192.168.1.102:/> pwdftp://xiaowu@192.168.1.102:1029/
br/>ftp://xiaowu@192.168.1.102:1029/
265146 bytes transferred in 5 seconds (48.8K/s)
lftp xiaowu@192.168.1.102:/> ls
-rw-r--r-- 1 48 48 265146 Jan 14 06:09 10.13.23.24.sql
[root@cacti www]# ll /data/www/testweb/
total 260
-rw-r--r--. 1 apache apache 265146 Jan 14 14:09 10.13.23.24.sql
上传成功。

提示：此时其他的ftp用户drxiaowu yanyong 任然可以上传文件到/var/www/html/cacti /var/www/html/itop 目录下。

vsftpd基于数据库文件实现虚拟用户管理站点目录

标签：虚拟   其他   /etc   std   访问   关闭   linux   follow   second