vsftp不同帳號的目錄和許可權

標籤：

搭建FTP伺服器，供虛擬使用者使用，實現不同使用者具有不同家目錄和許可權。

1.使用者peter的家目錄為/var/ftp/vuserdir/peter，他只有下載許可權，沒有其他許可權（建立目錄、重新命名、刪除、上傳等）；

2.使用者ken的家目錄為/var/ftp/vuserdir/ken，他有所有許可權。

配置:

# 建立本機使用者（用於映射虛擬使用者）useradd -d /var/ftp/vuserdir -s /sbin/nologin vuser# 為虛擬使用者peter和ken建立虛擬目錄mkdir -m 555 /var/ftp/vuserdir/petermkdir -m 755 /var/ftp/vuserdir/ken # 改變屬主和屬組chown -R vuser:vuser /var/ftp/vuserdir/ # 建立虛擬使用者檔案（/etc/vsftpd/vftpuser.txt），內容如下peter111ken222 # 產生虛擬使用者資料庫檔案db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db# 安全起見，修改許可權chmod 600 /etc/vsftpd/vftpuser.db # 修改/etc/pam.d/vsftpd檔案，注釋原來的內容，添加以下內容auth    required        /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuseraccount required        /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser# 用以下內容替換/etc/vsftpd/vsftpd.conf檔案原來的內容listen=YESpam_service_name=vsftpduser_config_dir=/etc/vsftpd/user_configguest_enable=YESguest_username=vuseranonymous_enable=NOlocal_enable=YES # 建立虛擬使用者設定檔目錄mkdir /etc/vsftpd/user_config # 為虛擬使用者peter建立個人設定檔（/etc/vsftpd/user_config/peter），內容如下local_root=/var/ftp/vuserdir/peter # 為虛擬使用者ken建立個人設定檔（/etc/vsftpd/user_config/ken），內容如下：local_root=/var/ftp/vuserdir/kenwrite_enable=YESanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES # 重啟vsftpd服務：service vsftpd restart 

vsftp不同帳號的目錄和許可權