[真题] 一道 vsftp 运维题

一道 vsftp 运维题

一、前言

在 V 站上凑巧看到了好友发的求助帖，五天时间一个理他的都没有。哈哈哈~

废话不多说，我们来试试。

二、题目

这里我们假设存在这样的场景：

• 网络内有普通用户 adele、beyonce 和 madliyn
• 共有四个文件夹，名字为 A、B、M、Share，均在 /srv/ftp/ 下，文件夹皆为 755 权限
• adele 对 A、Share 具备上传下载，对 B、M 只能下载
• beyonce 对 B、Share 具备上传下载，对 A、M 只能下载
• madliyn 对 M、Share 具备上传下载，对 A、B 只能下载

adele、beyonce 和 madliyn 任何情况下，都不具备执行文件夹内文件的权限

三、配置文件

# 如题目显示我们并不需要匿名登陆
anonymous_enable=NO
# 本地用户登录是需要的，并设置路径
local_enable=YES
local_root=/srv/ftp/
# 安全起见，确定有哪些用户
chroot_local_user=YES
chroot_list_file=/etc/vsftpd/chroot_list
# 更改端口也是安全配置中一项
listen=YES
listen_port=2121

user_config_dir=/etc/vsftpd/user_config_dir 之前考虑过加入多用户模式，想来不需要。

四、文件 ACL

1、设置

setfacl -m user/group/other:<contect>:<mask> <file/floder>

2、查询

getfacl <file/floder>

3、去除

setfacl -x user/group/other:<contect> <file/floder>

五、展示效果