[list:93f3c4a2db]
1.使用獨立服務
a.vi /etc/xinetd.d/vsftpd把disable=no還改成yes,不再需要它了!
b.vi /etc/vsftpd.conf在結尾加上listen=YES
c.service xinetd restart
d./usr/local/sbin/vsftpd /etc/vsftpd.conf &
OK!現在vsftp已經是獨立啟動的服務了!
2.使用非常規的端口(2121)
a.vi /etc/vsftpd.conf
添加listen_port=2121,保存退出
b.killall -9 vsftpd
c./usr/local/sbin/vsftpd /etc/vsftpd.conf &
OK!現在用ftp 127.0.0.1將提示你連接被拒絕了(ftp:connect:Connetion refuesd)!然后ftp 127.0.0.1 2121輸入用戶名和密碼,OK!可以登錄!
3.實現不同用戶不同權限
現在我們就來實現三個用戶的不同權限:a.upload用戶,可以上傳下載,可以新建文件夾,但不能刪除文件和文件夾,不能重命名原有文件和文件夾;b.download用戶,只能下載;c.admin用戶,管理員,可以上傳,可以下載,可以新建文件夾,可以刪除和更改文件和文件夾名。這些用戶都不能登錄系統,并且用ftp連接時鎖定在自己的家目錄中不能進入系統文件夾。
a.cat <<!>logins.txt
>upload
>******* #upload用戶的密碼
>download
>*******
>admin
>****************
>!
說明,此文本文件的格式是:單數行為用戶名,偶數行為密碼
b.db_load -T -t hash -f logins.txt /etc/vsftpd_login.db
c.chmod 600 /etc/vsftpd_login.db
d.cd vsftpd-1.2.1/EXAMPLE;cp VIRYUAL_USERS/vsftpd.pam /etc/pam.d/ftp.vu (進入你的解包的源碼目錄,把虛擬用戶的認證文件拷貝到/etc/pam.d/下)
e.useradd -d /home/ftpsite virtual;chmod 700 /home/ftpsite;su - virtual -c "echo hello>/homt/ftpsite/test.file(建立虛擬用戶所要訪問的ftp目錄并設置僅virtual用戶訪問的權限和創建一個供下載實驗的文件)
f.vi /etc/vsftpd.conf在此文件中插入下面的配置語句
guest_enable=YES(啟用虛擬用戶)
guest_username=virtual(將虛擬用戶映射為本地virtual用戶)
pam_service_name=ftp.vu(指定PAM配置文件為ftp.vu)
user_config_dir=/etc/vsftpd_user_conf(指定不同虛擬用戶配置文件的存放路徑)
保存退出
g.mkdir /etc/vsftpd_user_conf
h.開放不同用戶的不同權限 echo "anon_world_readable_only=MO">/etc/vsftpd_user_conf/download(開放download用戶的下載權限――只能下載;注意這個不地方不要寫成YES,否則將不能列出文件和目錄)
cp /etc/vsftpd_user_conf/download /etc/vsftpd_user_conf/upload
vi /etc/vsftpd_user_conf/upload,添加下列行
write_enable=YES (增加寫權限)
anon_upload_enable=YES(增加上傳權限)
anon_mkdir_write_enable=YES (增加創建目錄的權限)
cp /etc/vsftpd_user_conf/upload /etc/vsftpd_user_conf/admin
增加一行:
anno_other_writer_enable=YES(增加管理員用戶的刪除/重命名的權限)
i.測試
killall -9 vsftpd;/usr/local/sbin/vsftpd /etc/vsftpd.conf &
ftp 127.0.0.1 2121
以用戶名download和你設置的密碼登錄,ls,可以看到文件,下載,成功!put一個文件,提示
Permission denied。rename test.file同樣權限被拒絕;delete test.file同樣不成功!
輸入quit退出,以upload用戶登錄,OK!可以上傳,下載,mkdir lsf,提示“/lsf" created;rename lsf lsf1提示Permission denied,刪除文件同樣不成功!
輸入quit退出,以admin用戶登錄,可以有上述所有權限,然后rmdir lsf,提示Remove directory o[eration successful;delete test.file提示Delete operation successful!OK,大功告成了!
4.還有限速,限制同一個IP的連接數,限制最大連接數等,我在另外的文章中已經寫過,在此不再贅述!
新聞熱點
疑難解答