008.FTP单独虚拟用户

一 单独虚拟用户概念

给每个虚拟用户单独建立目录，并建立自己的配置文件，方便单独配置权限，并可以单独制定上传目录。

二 单独为虚拟用户设置权限

2.1 创建用户单独保存虚拟用户配置文件的目录

 [root@imxhy ~]# mkdir /etc/vsftpd/vusers_dir		#创建配置文件保存目录

注意：1 此为目录，非文件，单独保存了虚拟用户的配置文件

2.2 添加配置项

 [root@imxhy ~]# vi /etc/vsftpd/vsftpd.conf
 local_root=/home/vftproot/				#用于其他用户继承的主目录
 user_config_dir=/etc/vsftpd/vusers_dir		#指定保存虚拟用户配置文件的目录

注意：1 如没有给虚拟用户单独指定配置文件，则默认继承主配置文件vsftpd.conf的配置

2.3 单独创建配置文件

 [root@imxhy vusers_dir]# cd /etc/vsftpd/vusers_dir/
 [root@imxhy vusers_dir]# vi ftptest01			#单独的配置文件名必须和虚拟用户名一致
 anon_upload_enable=YES
 anon_mkdir_write_enable=YES
 anon_other_write_enable=YES				#允许此用户上传
 local_root=/home/ftptest01				#指定独立的上传目录

2.4 创建虚拟用户主目录并修改权限

 [root@imxhy ~]# mkdir /home/ftptest01		        #创建独立的目录
 [root@imxhy ~]# chown vuser /home/ftptest01/
 #能否上传需要FTP服务权限，同时也需要上传目录的权限，因此需要将主目录所属人修改为本地用户vuser
 [root@imxhy ~]# chmod u-w /home/ftptest01/
 #新版vsftp不允许对主目录有w权限，否则无法登录，取消w权限。
 [root@imxhy ~]# mkdir /home/ftptest01/pub		        #创建用户可上传的目录
 [root@imxhy ~]# chown vuser:vuser /home/ftptest01/pub/	#将所属人改为vuser
 [root@imxhy ~]# ll /home/
 ……
 dr-xr-xr-x. 2 vuser    root        6 Aug 30 06:56 ftptest01
 [root@imxhy ~]# ls -ld /home/ftptest01/pub/
 drwxr-xr-x. 2 vuser vuser 6 Aug 30 07:15 /home/ftptest01/pub/
 [root@imxhy ~]# systemctl restart vsftpd
 [root@imxhy ~]# cd /home/ftptest01/
 [root@imxhy ftptest01]# touch down.txt			#创建用户测试文件

三 测试登陆

 E:\Temp\ftp>ftp 192.168.10.10
 连接到 192.168.10.10。
 220 (vsFTPd 3.0.2)
 用户(192.168.10.10:(none)): ftptest01
 331 Please specify the password.
 密码:
 230 Login successful.
 ftp> get down.txt
 200 PORT command successful. Consider using PASV.
 150 Opening BINARY mode data connection for down.txt (0 bytes).
 226 Transfer complete.
 ftp> put down.txt
 200 PORT command successful. Consider using PASV.
 553 Could not create file.				#主目录不允许上传
 ftp> cd pub
 250 Directory successfully changed.
 ftp> put down.txt
 200 PORT command successful. Consider using PASV.
 150 Ok to send data.
 226 Transfer complete.					#子目录下可上传

四 总结

• 没有单独指定配置文件主目录的默认继承主配置文件文件配置
• vsft安全限制，禁止在任何主目录下上传文件，必须新建一层子目录，然后赋予所属人为vuser