CentOS6.5vsftpd-2.2.2-11安装(虚拟用户)==所用vsftpd服务为CentOS6.5自带镜像==#挂载系统光盘查看是否有挂载镜像光盘df -ThFilesystem
CentOS6.5vsftpd-2.2.2-11安装(虚拟用户)
==所用vsftpd服务为CentOS6.5自带镜像==
#挂载系统光盘查看是否有挂载镜像光盘
df -ThFilesystem Type Size Used Avail Use% Mounted on/dev/mapper/VolGroup-lv_root ext4 18G 3.4G 14G 21% /tmpfs tmpfs 491M 72K 491M 1% /dev/shm/dev/sda1 ext4 485M 35M 426M 8% /boot建立/mnt/cdrom光盘挂载目录并且把光盘挂载到该目录，提示仅仅只读挂载
mkdir /mnt/cdrom && mount /dev/cdrom /mnt/cdrommount: block device /dev/sr0 is write-protected, mounting read-only#进行yum配置建立yum配置文件备份文件夹用于备份原系统yum配置文件
mkdir /etc/yum.back移动yum.repos.d配置文件目录下原来所有配置文件到刚刚建立的yum配置文件备份目录
cd /etc/yum.repos.d/ && mv * /etc/yum.back/新建光驱yum安装服务的yum配置文件自定义命名为cdyuminstall.repo
touch /etc/yum.repos.d/cdyuminstall.repo配置文件中写入以下配置信息
vim /etc/yum.repos.d/cdyuminstall.repo [cdinstall]自定义命名name=cdinstall自定义命名baseurl=file:///mnt/cdrom自定义路径，此路径为光盘挂载目录enabled=1是否启用yum源，0为不启用，1为启用gpgcheck=0是否检查GPG-KEY,0为不检查，1为检查配置完毕wq保存退出清除下yum缓存
yum clean all#安装vsftpd服务
yum install vsftpd等待安装完成查看下已安装的服务信息
rpm -q vsftpdvsftpd-2.2.2-11.el6_4.1.x86_64将vsftpd配置文件备份以防配置错误不可挽回，自定义备份名称vsftpd.conf.bak
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak将备份后配置文件vsftpd.conf.bak去除空行和开头的信息导入到配置文件vsftpd.conf中
cd /etc/vsftpdgrep -vi "" vsftpd.conf.bak | grep -vi ^$ > vsftpd.conf查看下导出的配置文件信息
[root@localhost vsftpd] cat vsftpd.confanonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpduserlist_enable=YEStcp_wrappers=YES[root@localhost vsftpd]确定系统集成db4版本
rpm -q db4db4-4.7.25-18.el6_4.x86_64建立自定义命名临时文本文件并写入虚拟用户用户名密码
touch vusers.txt[root@localhost vsftpd] cat vusers.txt test虚拟用户账户test虚拟用户密码将刚刚建立的文本载入到自定义命名的数据库虚拟用户
db_load -T -t hash -f vusers.txt vsftpd-virtual-user.db建立pam认证配置文件并指定数据库文件路径
vim /etc/pam.d/vsftpd.virtual[root@localhost vsftpd] cat /etc/pam.d/vsftpd.virtual auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-useraccount required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user[root@localhost vsftpd] 创建虚拟用户配置目录用于存放虚拟用户配置信息
mkdir -pv /etc/vsftpd/vhome建立虚拟用户宿主目录,用于虚拟用户登录访问数据
mkdir /usr/html对新建原来建立已经导入数据库的虚拟用户test进行权限分配
vim /etc/vsftpd/vhome/test[root@localhost vsftpd] cat /etc/vsftpd/vhome/test anon_world_readable_only=NOanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YESanon_umask=033local_root=/usr/html/[root@localhost vsftpd] 建立系统用户web并且给他分配目录权限
useradd -s /sbin/nologin -c "web" webchown -R web.web /usr/html目录必须不可写
chmod a-w /usr/html在vsftpd.conf配置文件中加入虚拟用户配置信息
[root@localhost vsftpd] cat vsftpd.confanonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESdual_log_enable=yes增加日志访问记录xferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpd.virtualuserlist_enable=YEStcp_wrappers=YES修改了pam认证文件名称，勿用默认pam认证配置文件，以下为新增配置信息guest_enable=YESguest_username=webuser_config_dir=/etc/vsftpd/vhome[root@localhost vsftpd] 修改配置文件信息后重启下相应的服务
[root@localhost vsftpd] service vsftpd restart关闭 vsftpd： [确定]为 vsftpd 启动 vsftpd： [确定][root@localhost vsftpd]暂时关闭selinux模式，登录虚拟账户后会报错，也可以永久关闭写入vi /etc/sysconfig/selinux配置文件SELINUX=disabled需重启服务器，写入配置文件重启后可以用getenforce查看selinux模式状态
setenforce 0#访问测试在vsftp访问目录下新建目录和文件用于测试
mkdir /usr/html/test111 && touch /usr/html/222安装lftp服务用于访问测试
yum -y install lftp尝试用虚拟用户登录测试
[root@localhost vsftpd] lftp 127.0.0.1lftp 127.0.0.1:~> user test 口令: testlftp [email protected]:~> ls-rw-r--r-- 1 500 500 0 Dec 01 06:56 222drwxr-xr-x 2 0 0 4096 Dec 01 07:51 test111lftp [email protected]:/> 