如果我們經(jīng)常有使用虛擬主機(jī)的時候,配置網(wǎng)站和文件的傳輸使用面板自帶的文件管理器以及FTP連接主機(jī)進(jìn)行文件傳輸應(yīng)該是比較多的。如果我們使用泗水服務(wù)器或者云泗水服務(wù)器的時候,一般使用SFTP較多,因?yàn)闊o論是權(quán)限還是管理確實(shí)比較方便一些。但是使用SFTP還是有一定的安全問題的,比如我們?nèi)绻?a href='http://www.ultra-do.com/sishui_idc/' target='_blank' title='泗水服務(wù)器' >泗水服務(wù)器中給某個用戶開通某個目錄權(quán)限,以及普通用戶如果使用SFTP容易將系統(tǒng)文件誤刪或者出現(xiàn)故障。
所以,有些時候我們還是需要用到FTP來限定某個用戶的特定目錄權(quán)限,比如我們常用的WEB面板是可以針對某個網(wǎng)站、目錄開通擁有FTP管理權(quán)限的,但是如果是非面板WEB環(huán)境,我們可以自己搭建、配置FTP服務(wù)器工具且授權(quán)用戶名和授權(quán)開放的目錄。
在這篇文章中,整理在CentOS6中配置vsftpd配置FTP服務(wù)器和授權(quán)目錄和開通用戶權(quán)限。如果是CentOS7還是有些不同的,后面單獨(dú)在找個CentOS7環(huán)境配置,因?yàn)槭诌呎眠@臺機(jī)器是CentOS6。
centos 6安裝FTP
1 檢測是否已經(jīng)安裝FTP
rpm -qa | grep vsftpd
2 若沒有,則進(jìn)行安裝
yum install vsftpd
二 設(shè)置vsftpd開機(jī)啟動
chkconfig --level 35 vsftpd on
三 配置FTP服務(wù)器(開啟基于用戶的訪問控制)
1 配置文件的修改
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO # 是否開啟匿名登錄
local_enable=YES # 是否允許本地用戶登錄
write_enable=YES # 是否允許上傳
local_umask=022 # 默認(rèn)的umask碼
diremssage_enable=YES # 是否顯示目錄說明文件
xferlog_enable=YES # 是否記錄ftp傳輸過程
connect_from_prot_20=YES # 是否確定端口傳輸來自20
xferlog_ftd_format=YES # 是否使用標(biāo)準(zhǔn)的ftp xferlog模式
chroot_list_enable=YES # 是否將系統(tǒng)用戶限制在自己的home目錄下
chroot_list_file=/etc/vsftpd/chroot_list # 列表不受限制的用戶
listen=YES # 是否開啟監(jiān)聽
pam_service_name=vsftpd # 服務(wù)名稱
userlist_enable=YES
tcp_wrappers=YES
2 修改selinux
getsebool -a | grep ftp
若報錯,getsebool: SELinux is disabled。則
vim /etc/selinux/config
修改 SELINUX=1。
然后重啟LINUX,"shutdown -r now" 立刻重啟(root用戶使用)。
重新執(zhí)行 "getsebool -a | grep ftp"。
修改selinux,允許用戶在家目錄寫入數(shù)據(jù)
setsebool -P allow_ftpd_anon_write off
setsebool -P ftp_home_dir on
四 創(chuàng)建虛擬用戶
1 創(chuàng)建一個用戶,然后修改用戶的登陸shell為nologin,讓用戶不能登陸系統(tǒng),只能使用ftp之內(nèi)的服務(wù)
useradd -d /home/www/test -g ftp -s /sbin/nologin test # 指定用戶 test 屬于組 ftp,只能訪問的目錄是 /home/www/test,不能登陸系統(tǒng)passwd test # 設(shè)置該用戶的密碼
2 把用戶 test 添加到chroot_list中
vim /etc/vsftpd/chroot_list # 把 test 加入該文件
五 測試虛擬用戶
在瀏覽器的地址欄輸入 "ftp://你的ip",在彈出的對話框中輸入賬號、密碼,即可連接成功。
六 其他配置
打開配置文件 vsftpd.conf
max_client=100 # vsftpd最大支持鏈接數(shù)100個IP
max_per=5 # 每個IP能支持5個鏈接
local_max_rate=81920 # 限制傳輸速度
listen_address=某個IP # 綁定某個IP到vsftpd,只允許該IP訪問
xferlog_file=/var/log/vsftpd.log # 日志存放位置
以上文章來源于網(wǎng)絡(luò),如有侵權(quán)請聯(lián)系創(chuàng)一網(wǎng)的客服處理。謝謝!