FTPサービスの設定は、ノートを設定します

その他 2019-07-05 19:34:20 訪問数: null

1.ファイル共有サービスとは何ですか？

ファイルストレージドメインブロックデバイスを使用するために他の人に共有することができるだけです。

3つの方法で1.1のファイル共有サービス

  1. FTP：アプリケーション層サービス、クロスプラットフォーム
  2. NFS：カーネルモードの一部、クロスプラットフォームで使用することはできません
  3. サンバ：クロスプラットフォーム

1.2ドメインサーバは、記憶装置3つの方法に接続します

  1. DAS：接続ディスク
  2. NAS：ネットワークファイル共有（ファイルストレージ）、NFS / CIFSプロトコル、電子メール、ウェブサーバー、ファイル共有などのマルチメディアストリーミングサービス、によって達成されるには、NASのストレージアーキテクチャに適用されます
  3. SAS：ストレージアーキテクチャSASに適したアプリケーションデータベースに関する、実現およびiSCSI FCSAN物理記憶装置が使用されるネットワーク・ケーブルまたは光ファイバを介して接続された（比較基礎となるストレージ・ブロック、およびローカルディスクを使用した場合に必要なフォーマットをマウント）

2、FTPはじめに

FTPはファイルを転送するファイル転送プロトコルファイル転送プロトコルの頭字語、ネットワークベースのアプリケーション層プロトコルです。

それが再び動作するプラットフォームを限定されるものではなくなりますので、FTPは、主にアプリケーション層に、ネットワーク経由でファイルを転送することができます。

2.1 FTP作品

クライアントがサーバとのTCP 3ウェイハンドシェイクを経由して接続を確立し、接続が成功しただけで、ファイル転送後に確立することができます。

  1. FTPのデータ送信がコマンドデータに分割され、ファイルデータ送信コマンドは、クライアントを実行するコマンドでは、そのようなLSとして結果を、受信した後、クライアント側に返すサーバは、現在のディレクトリの下にあるすべてのファイルのディレクトリを返すように命じます。データ転送ファイルのファイル転送は、クライアントへのデータの転送、サーバーとクライアントの接続です。
  2. FTPクライアントとサーバーは、接続、データ伝送、切断を確立するために、一般的に3つのステップを、接続を確立します。
  3. FTPは、データチャネルを確立するために認証されたチャネル21、ポート20を確立するためにポートを使用してデータを転送するためのTCPベースのプロトコルです。
  4. FTPは平文で送信されます。
  5. FTPのユーザーは、ユーザーエンティティ（実際の利用者）、匿名ユーザー（匿名ユーザー）、ゲストユーザー（ゲストユーザ）に分けることができます。

操作の2.2 FTPモード

今、ネットワークアーキテクチャは、ポートと高いポートをブロックするファイアウォールが積極的に接続されている必要がありますことを、20ポートは、FTPデータポートであるため、特に20ポートは、アクティブな接続を禁止されているので、ファイアウォールの問題、クライアントまたはサーバを解決するために、およびFTPこの方法はブロックされなくなり、アクティブおよびパッシブモードを有する内部ファイアウォールの外側の端部によって、ファイアウォールの一方の端部へのアクティブな接続、ファイアウォール。

2.2.1アクティブモード

ファイアウォールサービスがある場合に、クライアントが積極的にサーバー20、データポートに接続することはできません使用することができる、サーバが積極的にクライアントの2つのポートに接続する必要があります。

  1. TCP通信がチャネルの両端で確立された後、クライアントが高いデータ接続を確立するために使用される要求と接続ポートのサーバポート21と認証された開いているポートを送信します。
  2. サーバはACKを送信し、ポート20からの要求に応答して、要求を受信した後。
  3. クライアントに送信される上部ポートを介してデータ接続サーバポート通路20を確立します。
2.2.2パッシブモード

通常、ファイアウォールクライアントの存在のため、ため、ファイアウォールの接続要求クライアントを受けた後、サーバーが高いクライアントポートを達成することはできません、クライアントは、サーバーのアクティブなデータ転送ポートに接続する必要があります。

  1. TCP接続を確立するために、通信チャネルの両端た後、クライアントは、サーバのPASVに要求を送信します。
  2. 要求を受信した後PASVサーバは、クライアントからの接続要求に応じてクライアントに上部ポートとしてデータ転送ポートを開きます。
  3. クライアントのポート応答を受け取った後、応答は、データ伝送チャネルを確立するためにサーバーを接続することになります。

2.3 FTPのユーザータイプ

  1. 匿名ユーザー

    匿名またはftp

  2. ローカルユーザー

    情報のアカウント名とパスワードは、passwdファイル、shadowファイルに保存されています

  3. 仮想ユーザー

    別々のアカウント/パスワードデータファイル

    123456の/ var /パブftp_user1 user_list

3、vsftpdのインストールと使用

公式サイト：のhttp：//vsftpd.beasts.org

3.1ファイアウォールとSELinuxを無効にします

# 1.关闭防火墙
systemctl stop firewalld.service
systemctl disabled firewalled.service
# 2.关闭SELINUX
## 2.1 永久关闭，需要重启服务器
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/sysconfig/selinux
reboot
## 2.2 临时关闭
setenforce 0

3.2インストールvsftpdの

yum install -y vsftpd

インストールによって生成された3.3ビューファイル

[root@ftp ~]# rpm -qa|grep vsftpd
vsftpd-3.0.2-25.el7.x86_64
[root@ftp ~]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd                   # pam认证文件
/etc/vsftpd
/etc/vsftpd/ftpusers            # 限制登录文件
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf     # 主配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh
/usr/lib/systemd/system-generators/vsftpd-generator
/usr/lib/systemd/system/vsftpd.service
/usr/lib/systemd/system/vsftpd.target
/usr/lib/systemd/system/[email protected]
/usr/sbin/vsftpd                    # 程序文件
/usr/share/doc/vsftpd-3.0.2
/usr/share/doc/vsftpd-3.0.2/AUDIT
/usr/share/doc/vsftpd-3.0.2/BENCHMARKS
/usr/share/doc/vsftpd-3.0.2/BUGS
/usr/share/doc/vsftpd-3.0.2/COPYING
/usr/share/doc/vsftpd-3.0.2/Changelog
/usr/share/doc/vsftpd-3.0.2/EXAMPLE
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE/vsftpd.xinetd
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/INTERNET_SITE_NOINETD/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/PER_IP_CONFIG/hosts.allow
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_HOSTS
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_HOSTS/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/README
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/README.configuration
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/logins.txt
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/vsftpd.conf
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/vsftpd.pam
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS_2
/usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS_2/README
/usr/share/doc/vsftpd-3.0.2/FAQ
/usr/share/doc/vsftpd-3.0.2/INSTALL
/usr/share/doc/vsftpd-3.0.2/LICENSE
/usr/share/doc/vsftpd-3.0.2/README
/usr/share/doc/vsftpd-3.0.2/README.security
/usr/share/doc/vsftpd-3.0.2/REWARD
/usr/share/doc/vsftpd-3.0.2/SECURITY
/usr/share/doc/vsftpd-3.0.2/SECURITY/DESIGN
/usr/share/doc/vsftpd-3.0.2/SECURITY/IMPLEMENTATION
/usr/share/doc/vsftpd-3.0.2/SECURITY/OVERVIEW
/usr/share/doc/vsftpd-3.0.2/SECURITY/TRUST
/usr/share/doc/vsftpd-3.0.2/SIZE
/usr/share/doc/vsftpd-3.0.2/SPEED
/usr/share/doc/vsftpd-3.0.2/TODO
/usr/share/doc/vsftpd-3.0.2/TUNING
/usr/share/doc/vsftpd-3.0.2/vsftpd.xinetd
/usr/share/man/man5/vsftpd.conf.5.gz
/usr/share/man/man8/vsftpd.8.gz
/var/ftp                                    # FTP家目录
/var/ftp/pub
[root@ftp ~]#

匿名ユーザーのアクセス制御に基づいて、3.4

匿名ユーザーベースのアクセス制御を設定するには、vsftpdのマスター設定ファイルを変更する必要があり/etc/vsftpd/vsftpd.conf、主なパラメータは次のとおりです。

  • anonymous_enableの= YES：匿名ユーザーを有効にします
  • anon_upload_enable = YES：匿名ユーザーがファイルをアップロードすることができます
  • anon_mkdir_write_enable = YES：匿名ユーザーがファイルシステム上のホームディレクトリを考慮し、ディレクトリを作成することを許可するかどうか、あなたは書き込み権限を持っている必要があります
  • anon_other_write_enableは= YES：匿名ユーザーがアップロードしたり、たとえば、ディレクトリよりも多くの権限を作成、削除、または名前を変更することができます
  • anon_umask = 077：デフォルトの所有者とアクセス権指定されたファイルをアップロードします
3.4.1を実行し、匿名ユーザーのログイン

起動せずに、直接設定ファイルを変更した後、ソフトウェアは、FTP経由で直接接続することができ、デフォルトのユーザー名は、FTPパスワードなしです。

systemctl start vsftpd.service

しかし、この時間は、匿名ユーザーがファイルをアップロードし、ディレクトリを作成することはできません。

3.4.2実行して匿名ユーザーがディレクトリを作成し、ファイルをアップロードします

オープンアクセス権が匿名ユーザーがファイルをアップロードし、フォルダを作成することができます：

cd /etc/vsftpd/
vim vsftpd.conf
# 开启下面三个权限
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
# 进入ftp家目录，创建一个文件夹并授权
[root@ftp ~]# cd /var/ftp/
[root@ftp ftp]# mkdir -p ./testdir
[root@ftp ftp]# setfacl -m u:ftp:rwx ./testdir/
[root@ftp ftp]# getfacl ./testdir/
# file: testdir/
# owner: root
# group: root
user::rwx
user:ftp:rwx
group::r-x
mask::rwx
other::r-x
[root@ftp ftp]#

FTPを再度ログインし、ファイルをアップロードし、TESTDIRディレクトリ内のディレクトリを作成し、そのファイルを削除しませんでしたし、ファイルのアクセス権を再名前を付けることができます。

3.4.3オープン匿名ユーザーが削除して、権利の名前を変更するには
vim /etc/vsftpd/vsftpd.conf
# 增加下面的内容，重启vsftpd服务
anon_other_write_enable=YES
systemctl restart vsftpd.service

テストファイルを削除し、名前を変更します。

ローカルユーザアクセス制御に基づいて、3.5

デフォルトでは、オペレーティング・システムは、直接ログインするアカウントのユーザー名とパスワードを使用することができます。そして着陸後、自分のホームディレクトリを入力します。

ローカルユーザアクセス制御にも基づいて、vsftpdの設定ファイルを変更することによって達成することができ、いくつかのパラメータについてがあります。

  1. local_enable = YES：Linuxユーザがログインできるようにするかどうかは、また禁止され、もちろん、デフォルトで有効になっています
  2. YES = WRITE_ENABLE：システムのユーザーがファイルをアップロードできるようにするかどうか
  3. local_root = / FTPROOT：非匿名ユーザーのログインディレクトリ、Linuxのユーザーログインを使用すると、成功したとき、それは、独自のホームディレクトリにデフォルトではないでしょう。それどころか、それは指定されたディレクトリの下に配置されます
  4. ファイルをアップロードするために、システムのユーザのデフォルトの権限の指定：local_umask = 022
3.5.1は、システムのユーザーがログインし、ファイルをアップロードすることができます
vim /etc/vsftpd/vsftpd.conf
# 默认以下三个参数都是开启的
local_enable=YES
write_enable=YES
local_umask=022

# 添加一个系统用户并设置密码
useradd centos
echo "123456"|passwd --stdin centos

このシステムは、ファイルをアップロードディレクトリを作成し、名前の変更、およびアクセス許可を削除するには、デフォルトのユーザーを持っています。

デフォルトのシステムのユーザーは、それが安全ではなかったので、あなたはFTPユーザのログインシステムを有効にする場合、彼らは設定ファイルを変更する必要がありますので、他のディレクトリを入力してホームディレクトリに加えて、他のディレクトリにアクセスするために、システムのユーザーを禁止することができます。

3.5.2ローカルユーザが自分のホームディレクトリにのみアクセスすることができます

構成ファイルを変更Vsftpd.conf

vim /etc/vsftpd/vsftpd.conf
# 开启下面的参数
chroot_local_user=YES
# 这个参数是全局的，开启后所有的本地用户都不能访问除了家目录以外的目录

ユーザーは自分のホームディレクトリに制限されている場合でも、この引数を回した後、2.3.5にアップデートした後vsftpdは、強化されたセキュリティチェックをvsftpdのため、ユーザーのホームディレクトリは、もはやそれを書き込む権限を持っていません！検査は、書き込み権限があることが判明した場合、それはエラーを報告します。

二つの方法でこのエラーを解決するには：

# 1.方式一：将对应家目录的写权限去除
chmod a-w /home/centos
# 2.方式二：在配置文件在加入下面的参数
allow_writeable_chroot=YES
3.5.3構成の指定されたローカルユーザーはホームディレクトリにアクセスすることができます

配置指定用户只能访问家目录，其他用户可以访问其他目录，需要在配置文件中关闭全局设置的参数allow_writeable_chroot=YES，开启下面两个参数：

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

然后需要创建指定的文件chroot_list并在文件中指定对应的用户：

vim /etc/vsftpd/chroot_list
# 限制只能在家目录
centos

# 重启vsftpd服务
systemctl restart vsftpd.service
# 新建一个用户并设置密码
useradd redhat
echo "123456"|passwd --stdin redhat

用centos用户访问，只能在自己的家目录中：

用redhat用户访问，可以访问除了家目录以外的其他目录：

3.6 设置chroot

在默认配置中，本地用户可以切换到自己家目录以外的其他目录进行浏览，并在权限许可的范围内进行下载和上传。这样的设置对于一个FTP服务器来说是不安全的。

如果希望本地用户登录之后不能访问除了家目录以外的目录，则需要设置chroot选项，具体设置下面三个选项：

chroot_local_user
chroot_list_enable
chroot_list_file
3.6.1 设置所有用户只需chroot

只需要将chroot_local_user选项设置为YES，所有的本地用户都只能访问自己的家目录。

chroot_local_user=YES
2.6.2 设置部分指定用户执行chroot

需要注释全局的设置或者设为NO，然后开启另外两个选项：

chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vaftpd/chroot_list

这样，文件/etc/vaftpd/chroot_list中的用户就只能访问自己的家目录，其他本地用户可以访问除了家目录的其他目录。

配置基于本地用户的访问限制，需要修改配置文件，主要有以下两种方式：

  1. 限制指定的本地用户不能访问，而其他本地用户可以访问

    userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/user_list

    使文件/etc/vsftpd/user_list中指定的本地用户不能访问FTP服务器，而其他的本地用户可以访问FTP服务器。

    userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

3.7 提示信息

3.7.1 登陆提示信息

登陆提示信息图形界面(FTP软件)是看不到的，只适用于ftp作为客户端的时候。可以使用下面的方式进行配置。但是优先级却不一样。

# 如果限制用户只能访问家目录，下面这个配置优先生效
ftpd_banner="Welcome to Mage Ftp Server!"
# 下面这个优先级较上一个配置低
banner_file=/etc/vsftpd/ftpbanner.txt

# 其他情况当两个配置都在的时候，默认banner_file的优先生效

3.7.2 访问目录提示信息

当用户进入某一目录后，可以给用户一个提示消息。用来提示这个目录的作用。在相应的目录下新建一个隐藏文件.message，该文件中进行提示信息描述。需要添加如下配置：

dirmessage_enable=YES
message_file=.message

# 在/var/ftp/pub下新建.message
vim /var/ftp/pub/.message
This is the public floder.

3.8 进一步配置VSFTPD

3.8.1 最大传输速率限制
local_max_rate=50000
anon_max_rate=30000

上面的设置是将本地用户的最大传输速率限制为50kbytes/s，匿名用户最大传输速率限制为30kbytes/s。

3.8.2 设置客户端连接时的端口范围
pasv_min_port=50000
pasv_max_port=60000

上面的设置将客户端连接时的端口范围限制在50000-60000之间，提高系统安全性。

3.8.3 基本性能和安全选项配置
# 1.设置空闲用户会话中断时间(单位:秒)
idle_session_timeout=6000

# 2.设置空闲的数据连接的终端时间(单位:秒)
date_connection_timeout=120

# 3.设置客户端空闲时的自动中断和激活连接时间(单位:秒)
accept_timeout=60
connect_timeout=60
# 上面的配置将是客户端1分钟后自动中断，在中断一分钟后自动激活连接

4、VSFTPD虚拟用户

4.1 虚拟用户

  • 所有虚拟用户会统一映射为一个指定的系统账号：访问共享设置，即为此系统账号的家目录。
  • 各虚拟账户可以被赋予不同的访问权限，通过匿名用户的权限控制参数进行指定。

4.2 虚拟账号的存储方式

4.2.1 文本

编辑文本文件，该文件需要被编码为hash格式。奇数行为用户名、偶数行为密码。

db_load -T -t hash -f vusers.txt vusers.db

  • 基于文件验证的vsftpd虚拟用户

    # 1.创建用户数据库文件
vim /etc/vsftpd/vusers.txt
zhangsan
123456
lisi
123456

# 2. 生成数据库文件
cd /etc/vsftpd/
db_load -T -t hash -f vusers.txt vusers.db

# 3.修改数据库文件权限
chmod 600 ./vusers.db

# 4.创建系统用户和访问FTP目录
# 创建系统用户并指定家目录
useradd -d /var/ftproot -s /sbin/nologin vuser
# 修改家目录权限
chmod +rwx /var/ftproot

# 5.创建pam配置文件
# 修改pam配置文件，让vsftpd支持pam模块进行身份验证
vim /etc/pam.d/vsftpd.db
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers

# 6.修改vsftpd主配置文件指定pam配置文件
vim /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd.db

# 7.修改虚拟用户权限配置
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers.d/
# 创建配置目录并给用户设置权限(权限配置文件与用户名一样)
mkdir -p /etc/vsftpd/vusers.d/
cd /etc/vsftpd/vusers.d/
# 给zhangsan设置权限
vim zhangsan
# 虚拟用户上传权限
anon_upload_enable=YES
# 虚拟用户创建文件夹
anon_mkdir_write_enable=NO
# 虚拟的其他用户对指定用户目录的写权限
anon_other_write_enable=NO
# 修改登录目录至其他目录
# local_root=/ftproot

    重启vsftpd服务，用zhangsan用户登录，只能上传文件，不能创建文件夹和删除文件：

    # 给lisi配置权限
cd /etc/vsftpd/vusers.d/
vim lisi
# 虚拟用户上传权限
anon_upload_enable=YES
# 虚拟用户创建文件夹
anon_mkdir_write_enable=YES
# 虚拟的其他用户对指定用户目录的写权限
anon_other_write_enable=YES
# 修改登录目录至其他目录
#local_root=/ftproot

    重启vsftpd服务，用lisi账号登陆，可以上传、新建、删除：

4.2.2 关系型数据库

实时查询数据库完成用户认证。

  • MySQL

    https://www.cnblogs.com/zhenhui/p/5916116.html

    pam需要依赖于pam_mysql

    • /lib/security/pam_mysql.so
    • /usr/share/doc/pam_mysql-0.7/README
  1. 安装MySQL及pam_mysql插件
yum install -y mariadb-server pam-devel mariadb-devel vsftpd ftp
# 下载pam_mysql源码包
wget http://www.huzs.net/soft/vsftpd/pam_mysql-0.7RC1.tar.gz
# 编译安装pam_mysql
tar xf pam_mysql-0.7RC1.tar.gz && cd pam_mysql-0.7RC1
./configure --with-openssl --with-pam-mods-dir=/lib/security/
make && make install
  1. 创建vsftpd数据库和用户表
# 启动数据库
systemctl enable mariadb.service
systemctl start mariadb.service
# 初始化数据库
/usr/bin/mysql_secure_installation

CREATE DATABASE vsftpd;
use vsftpd;
CREATE TABLE users (
    id int AUTO_INCREMENT NOT NULL,
  name char(20) binary NOT NULL,
  password char(48) binary NOT NULL,
  primary key(id)
);

  1. 创建虚拟用户
INSERT INTO users(name,password) values('jack',PASSWORD('123456')),('tom',PASSWORD('123456'));

  1. 授权
GRANT ALL ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'vsftpdpass';
GRANT ALL ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY 'vsftpdpass';
FLUSH PRIVILEGES;
  1. 配置pam认证
# 1.建立pam认证所需文件
vim /etc/pam.d/vsftpd.mysql
# 2.添加下面两行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpdpass host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpdpass host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
  1. 创建虚拟用户的映射用户
useradd -s /sbin/nologin -d /var/ftproot vuser
setfacl -m u:vuser:rwx /var/ftproot
  1. 修改vsftpd的配置文件，使其适应mysql认证
vim /etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd.mysql
guest_enable=YES
guest_username=vuser
  1. 配置虚拟用户具有不同的访问权限
# 1.配置虚拟用户有单独的权限设定
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers_conf

# 2.创建所需目录，并为虚拟用户提供配置文件
mkdir /etc/vsftpd/vusers_conf
cd /etc/vsftpd/vusers_conf
# 配置虚拟用户具有不同的访问权限
vim jack
# 写入以下内容
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

vim tom
# 写入以下内容
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
  1. 重启vsftpd服务并测试
systemctl restart vsftpd.service

登陆jack账户，有上传、新建、删除、重命名的权限：

登陆tom账户，只有上传的权限：

おすすめ

転載: www.cnblogs.com/jie-fang/p/11139348.html
おすすめ
GitHub のホットリストに急上昇 — オープンソースのプログラミング言語とフレームワークは、どうしてこんなにも魅力的なのでしょうか?
北京ヒューマノイドロボットイノベーションセンターが、擬人化走行用の純粋な電気駆動を備えた世界初のフルサイズヒューマノイドロボット「Tiangong」を発売
ランキング
アリクラウドサーバ_ubuntu ECSシステムディスク拡張システム_
ボタンをクリックしてクリップボードにコピーします
脅威ハンティングを使用してサイバー セキュリティを強化する
ライン画像やコンテナnginxのの建設
Python での try の使用について書く
リアルタイムのデータウェアハウスを構築する方法高速データ時代、MySQLのAnalyticDBはあなたを教えて
Docker でのネットワークおよびデータ管理 (Docker Swarm クラスターおよび Docker データ管理を含む)
Java ループの比較: 従来の for ループ、拡張された for ループ、および forEach ループ
浙江大学版「C言語プログラミング（第3版）」演習2-18
Gestion du temps RTOS - Utilisation de la fonction de crochet SysTick pour réaliser l'échantillonnage de synchronisation et les sous-sections de ce chapitre
アーカイブ
もっと
2024-04-27(29)
2024-04-26(22)
2024-04-25(31)
2024-04-24(30)
2024-04-23(31)
2024-04-22(5)
2024-04-21(0)
2024-04-20(6)
2024-04-19(5)
2024-04-18(0)

コードワールド

© 2018 codetd.com