Vsftpd: 基于PAM认证的虚拟用户和匿名用户-白红宇

Vsftpd: 基于PAM认证的虚拟用户和匿名用户

阅读量：4880 次

发布时间：2019-06-11

本文共 3384 字，大约阅读时间需要 11 分钟。

环境说明

　　系统: CentOS 6.6 64位

　　版本: vsftpd 2.2.2

效果说明及截图

　　匿名用户登录仅有下载的权限

　　虚拟用户登录有上传下载, 创建删除文件夹, 删除文件, 更改名字等权限

①. 安装组件

#安装vsftpd服务相关组件

a. yum install vsftpd -y

#安装pam认证相关组件

b. yum install pam -y

#安装db4来支持文件数据库

c. yum install db4 -y

②. 系统账户建立

1. 建立vsftpd服务的宿主用户

useradd vsftpd -s /sbin/nologin

#默认的Vsftpd的服务宿主用户是root，但是这不符合安全性的需要。这里建立名字为vsftpd的用户，用他来作为支持vsftpd的服务宿主用户。由于该用户仅用来支持vsftpd服务用，因此没有许可他登陆系统的必要，并设定他为不能登陆系统的用户。

2. 建立virtualuser虚拟宿主用户

useradd virtualuser -s /sbin/nologin

#虚拟用户并不是系统用户，也就是说这些FTP的用户在系统中是不存在的。他们的总体权限其实是集中寄托在一个在系统中的某一个用户身上的，所谓virtualuser的虚拟宿主用户，就是这样一个支持着所有虚拟用户的宿主用户。由于他支撑了ftp的所有虚拟的用户，那么他本身的权限将会影响着这些虚拟的用户，因此，处于安全性的考虑，也要非分注意对该用户的权限的控制，该用户也绝对没有登陆系统的必要，这里也设定他为不能登陆系统的用户。使用-d参数指定用户的主目录，用户主目录并不是必须存在的。如果没有存在指定的目录的话，那么它将不会被建立

③. 编辑vsftpd的配置文件

1. 备份配置文件

cp vsftpd.conf vsftpd.conf.bak

2. vim /etc/vsftpd/vsftpd.conf

1 否启用匿名用户 2 anonymous_enable=YES 3 #匿名用户根目录, 默认是/var/ftp 4 #anon_root=/ftp 5 local_enable=YES 6 #本地用户根目录 7 #local_root=/ftp 8 #匿名用户的权限 9 write_enable=NO10 #上传权限11 anon_upload_enable=NO12 #创建文件夹13 anon_mkdir_write_enable=NO14 #如果设为YES，则允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效当然，匿名用户必须要有对上层目录的写入权15 anon_other_write_enable=YES16 #表示用户可以浏览FTP目录和下载文件17 anon_world_readable_only=NO18 #设定禁止上传文件更改宿主19 chown_uploads=NO20 #设定上传后文件的权限21 local_umask=02222 anon_umask=02223 xferlog_enable=YES24 xferlog_file=/var/log/vsftpd.log25 #设定日志使用标准的记录格式26 xferlog_std_format=YES27 #设定支撑Vsftpd服务的宿主用户为手动建立的Vsftpd用户28 nopriv_user=vsftpd29 #主动模式30 #connect_from_port_20=YES31 #广告信息32 dirmessage_enable=YES33 ftpd_banner=Welcome to blah FTP service.34 #禁止用户登出自己的FTP主目录35 chroot_list_enable=NO36 chroot_local_user=YES37 #禁止用户登录ftp后使用ls -R命令递归查询38 ls_recurse_enable=NO39 #设定启用虚拟用户功能40 guest_enable=YES41 #指定虚拟用户的宿主用户42 guest_username=virtualuser43 #设定虚拟用户的权限符合他们的宿主用户44 virtual_use_local_privs=YES45 #设定PAM服务下Vsftpd的验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置46 pam_service_name=vsftpd47 #设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的地方就是这些配置文件名必须和虚拟48 用户名相同。49 user_config_dir=/etc/vsftpd/user_conf50 ## 这两行很重要！指定PAM配置文件为ftp.vu，并指定不同虚拟用户配置文件的存放路径51 listen=YES52 #pasv_min_port=3000053 54 #pasv_max_port=30999

vsftpd.conf

3.建立vsftpd的日志文件，并更该属主为vsftpd的服务宿主用户：

touch /var/log/vsftpd.log

chown vsftpd.vsftpd /var/log/vsftpd.log

4.建立虚拟用户配置文件存放路径：

mkdir /etc/vsftpd/user_conf/

④. 生成虚拟用户的数据库文件:

1. 先创建一个logins.txt，并在里面写入用户名及密码，注意，单数行为用户名，双数行为对应的密码:

vim /root/logins.txt

william

123456

2. 将logins.txt转换成db文件：

db_load -T -t hash -f /root/logins.txt /etc/vsftpd/vsftpd_login.db

chmod 600 /etc/vsftpd/vsftpd_login.db

⑤. 生成一个使用vsftpd_login.db数据文件的PAM认证文件。

vim /etc/pam.d/vsfptd

　　auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login crypt=hash

　　account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login crypt=hash

注意: 把原有各行均注释掉，然后加入上面两行:

注意: crypt=hash必须加上，否则依然会出priv_sock_get_result问题！

注意: 你的系统如果是64位, 为/lib64, 32位为/lib:

⑥. 创建共享目录

mkdir /var/ftp/sharepoint

给匿名用户sharepoint文件夹授权

setfacl -m u:ftp:rx /var/ftp/sharepoint

getfacl /var/ftp/upload/: 验证

说明: 匿名用户使用ftp系统用户权限, 此处控制了匿名用户对目录的权限

⑦. 创建虚拟用户的配置文件

cd /etc/vsftpd/user_conf

vim william

local_root=/var/ftpwrite_enable=YESanon_world_readable_only=NOanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES

　　注意: 配置文件以虚拟用户的名字命名

⑧. 开启服务测试用户权限

service vsftpd restart

转载于:https://www.cnblogs.com/William-Guozi/p/Linux_vsftpd.html

你可能感兴趣的文章

UVa 12716 - GCD XOR（筛法 + 找规律）

python使用httplib2访问REST服务的例子

【异常】IOException parsing XML document from class path resource [xxx.xml]

COJ 1003 WZJ的数据结构（三）ST表

怎么在ubuntu上使用pidgin登陆QQ

查看>>

思维的惰性

查看>>

2018-2019-2 网络对抗技术 20165115 Exp3 免杀原理与实践

查看>>

【Android】学习记录<1> -- 初识ffmpeg

查看>>

定位页面元素的位置

查看>>