Linux操作系统安全配置 课件 07-003-FTP虚拟用户配置

单击此处编辑母版标题样式

FTP虚拟用户配置学习内容应用需求0102FTP虚拟用户配置03FTP客户端配置04终结

应用需求1某学校需要在Linux平台上架设基于vsftp的FTP服务器，为保障服务器的安全，采用虚拟账户的形式，虚拟账户名分别为vuser01、vuser02，虚拟用户不允许登录Linux操作系统，并将其锁定在指定目录/var/ftp/vdirectory内，不能进入其他目录，无文件上传权限。

应用需求1根据应用需求，主要包括以下内容完成FTP服务器的架设：vsftp软件包的安装、虚拟用户数据库的建立、PAM文件的配置、虚拟用户对应系统用户的建立、vsftp服务配置文件的修改等工作。

FTP虚拟用户配置2在Linux服务器上安装vsftpd软件包，启动vsftpd服务，并设置vsftpd开机自动运行[root@localhost~]#yuminstallvsftpd[root@localhost~]#systemctlenablevsftpd[root@localhost~]#systemctlstartvsftpd

FTP虚拟用户配置2配置SELinux，允许vsftpd访问所有文件和目录，包括用户家目录和其他系统目录。[root@localhost~]#setsebool-Pftpd_full_accesson

FTP虚拟用户配置2防火墙firewalld放行ftp流量[root@localhost~]#firewall-cmd--permanent--add-service=ftp[root@localhost~]#firewall-cmd--reload

FTP虚拟用户配置2在/vaccount目录下创建用户数据文件vaccount.txt[root@localhost~]#mkdir/vaccount[root@localhost~]#touch/vaccount/vaccount.txt

FTP虚拟用户配置2编辑虚拟用户文件account.txt，添加虚拟用户vuser01、vuser02，将其密码均设置为123456。

FTP虚拟用户配置2生成虚拟用户db数据库文件，使用db_load命令vaccount.db数据库文件。

FTP虚拟用户配置2配置PAM文件/etc/pam.d/vsftpd，使ftp服务在进行客户端身份验证时，使用虚拟用户数据库文件，注释/etc/c/pam.d/vsftpd原有内容。

FTP虚拟用户配置2为虚拟用户vuser01、vuser02创建对应的系统账户vaccount，设定其主目录为/var/ftp/vdirectory/，设置/var/ftp/vdirectory/目录的所属的用户为vaccount，用户组为account，设置/var/ftp/vdirectory/目录的权限为555，即属主、同组成员以及其他用户均具有读和执行的权限。

FTP虚拟用户配置2修改/etc/vsftpd/vsftpd.conf配置文件

FTP客户端配置3用户vuser01在从客户机IP：10上登录FTP