【赛题解析】【网络建设与运维】第三阶段Linux Vsftpd部分答案解析

[root@linux1 ~]# yum -y install vsftpd ftp

[root@linux1 ~]# useradd test

[root@linux1 ~]# passwd test

[root@linux1 ~]# vi /etc/vsftpd/vsftpd.conf   注：此处直接在文件搜索 /chroot

# the user does not have write access to the top level directory within the

# chroot)

chroot_local_user=YES     //是否将用户权限禁锢在FTP目录，以确保安全

local_root=/var/ftp/pub    //本地用户的FTP根目录

allow_writeable_chroot=YES //允许对禁锢的FTP根目录执行写入操作，而且不拒绝用户的登录请求

#chroot_list_enable=YES

[root@linux1 ~]# chmod 777 /var/ftp/pub/

[root@linux1 ~]# systemctl enable --now vsftpd

[root@linux1 ~]# vi /etc/vsftpd/vsftpd.conf

//在文件最后写上

pam_service_name=vsftpd.vu                         //指定PAM认证文件

guest_enable=YES                                       //开启虚拟用户模式

guest_username=ftp                                  //指定虚拟用户账户

user_config_dir=/etc/vsftpd/vuserconf   //定义这两个虚拟用户不同权限的配置文件所存放的路径

virtual_use_local_privs=YES          //虚拟用户和本地用户有相同的权限；

[root@linux3 vsftpd]# cp -p /usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/vsftpd.pam /etc/pam.d/vsftpd.vu

[root@linux3 vsftpd]# vim /etc/pam.d/vsftpd.vu

auth required pam_userdb.so db=/etc/vsftpd/vuser

account required pam_userdb.so db=/etc/vsftpd/vuser 

[root@linux1 ~]# cd /etc/vsftpd/

[root@linux1 ~]# mkdir vuserconf

[root@linux1 ~]# cd vuserconf/

[root@linux1 vuserconf]# cat ftp1

local_root=/var/ftp/vdir/ftp1                   //指定登录目录

deny_file=*.sh                                             //禁止上传后缀为.sh的文件

write_enable=YES                                       //可以写

[root@linux1 vuserconf]# cat ftp2

local_root=/var/ftp/vdir/ftp2                   //指定登录目录

download_enable=YES             //仅有下载权限(读权限)

write_enable=NO                                        //禁止上传（写权限）

[root@linux1 vsftpd]# chmod 777 /etc/vsftpd/vuserconf/

[root@linux1 vsftpd]# mkdir -pv /var/ftp/vdir/ftp{1,2}

[root@linux1 vsftpd]# vi /etc/vsftpd/vuser.list

ftp1

Key-1122

ftp2

Key-1122

[root@linux1 vsftpd]#  yum install -y libdb-utils

[root@linux1 vsftpd]#  db_load -Tt hash -f vuser.list vuser.db

[root@linux1 vsftpd]# systemctl restart vsftpd