linuxx下配制FTP之后设置其操作权限
上一篇 /
下一篇 2014-10-30 14:16:06
/ 个人分类：ftp
我刚装了LINUX FC7。。安装了所有的组件，进入系统之后我就把FTP开了，然后在另一台机器上面进入FTP。。就看到一个PUT文件夹。。想新建个文件夹都不给。。我用的是VSFTPD。。。我的VSFTPD.CONF里的属性都是YES。。如何设置其上传下载删除的完全权限。
解决：
Anon_upload_enable=yes (开放上传权限)Anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件）Write_enable=yes (开放本地用户写的权限)保证这三个选项以及你的/var/ftp/pub文件夹的属性是other用户可写的，即drwxrwxrwx
上面3个选项没有就自己加进去
修改文件夹属性:
chmod -R a+w /var/ftp/pub
修改ftp用户密码：
passwd ftp用户名
New password:中输入新密码
改完配置文件，不要忘记重启vsFTPd服务器
[root@linuxsir001 root]# /etc/init.d/vsftpd restart或service vsftpd restart
今天用root用户登录vsftpd出现530 Login incorrect错误与530 Permission denied错误。
解决：
530 Permission denied 原因是/etc/vsftpd/vsftpd.conf里userlist_enable=YES/etc/vsftpd/user_list含有root名单2种解决办法： userlist_enable=NO 将root从user_list中去掉 530 Login incorrect错误将root从/etc/vsftpdftpusers中去掉。引用如果是默认安装vsftpd的话，以下是一些文件的位置约定：/usr/sbin/vsftpd ---- VSFTPD的主程序/etc/rc.d/init.d/vsftpd ---- 启动脚本/etc/vsftpd/vsftpd.conf ---- 主配置文件/etc/pam.d/vsftpd ---- PAM认证文件/etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件/etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件/var/ftp ---- 匿名用户主目录/var/ftp/pub ---- 匿名用户的下载目录如果要更改默认下载目录，修改/etc/vsftpd/vsftpd.conf，加入如下三行：local_root=/chroot_local_user=YESanon_root=/local_root表示使用本地用户登录到ftp时的默认目录anon_root表示匿名用户登录到ftp时的默认目录你上面的chroot_list_file是设定锁定登陆用户在其home目录的列表，要在chroot_list_enable=YES情况下才生效。另外，如luo_rc所述，最好不要设置默认目录为/，使用建议使用mount --bind来挂载需要的目录。
#如何随意增加一个用户目录
通过useradd -d /path/dir -M name
一些未实验，且记录之！
通过vsftp限定用户访问目录
1． 安装vsftpd
2．Vi /etc/vsftpd/vsftpd.conf
修改如下：
#匿名用户
anonymous_enable=NO
#anon_mkdir_write_enable=YES
#anon_upload_enable=YES
#本地用户能否登陆
#local_enable=YES
#是否可写
write_enable=YES
#VSFTPD独立运行(用vsftpd /etc/vsftpd.conf &)以及下载速度的限制
listen=YES
max_clients=600
max_per_ip=5
tcp_wrappers=YES
connect_from_port_20=YES
#anon_max_rate=51200 (56k)
#local_max_rate=512000 (560k)
#如何更改路径
#anon_root=/var/ftp/pub
#local_root=/var/ftp
#如何随意增加一个用户目录
通过useradd -d /path/dir -M name以及chmod ? /path/dir可以达到
#如何对磁盘限额
用quota对/etc/fstab进行限制，然后对特定用户进行限制
如何把用户限制在家目录中呢？
先建立vsftpd组和用户brian
groupadd vsftpd
Useradd –d /brian –g vsftpd brian
我们要自己建一个文件，在/etc目录中
#touch /etc/vsftpd.chroot_list
以brian这个用户为例
在vsftpd.chroot_list这个文件中，把brian添上去就行。
然后改/etc/vsftpd/vsftpd.conf文件，找如下的两行
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
把前面的#号去掉，也就是这样的
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
如果没有这样的两行，就可以自己添加上去也是一样的。
设置好后，重新vsFTPD服务器。
打开vsFTP服务器的日志功能：
把下面xferlog_file前面的#号对掉，也就是把vsftp的log功能打开，这样我们就能在/var/log目录下查看vsftpd.log。这是vsFTP的日志功能，这对于我们来说是极为重要的。
#xferlog_file=/var/log/vsftpd.log
补充三：如何让绑定IP到vsFTP？也就是说，如何让用户只能通过某个IP来访问FTP。其实这个功能很有意思。如果绑定的是内网的IP，外部是没有办法访问的。如果绑定的是对外服务的IP，内网也只能通过对外服务的IP来访问FTP
在/etc/vsftpd/vsftpd.conf中加一行，以我的局域网为例，请看第一帖中的操作环境，这样外网就不能访问我的FTP了，内网也可能通过192.168.0.2来访问FTP
listen_address=192.168.0.2
加完后，要重启vsFTP服务器
3． 限制用户只能用ftp上传、下载文件，而不能登陆
Vi /etc/passwd
brian:x:515:515::/brian:/sbin/nologin
现在试试看,只能用brian做上传\下载文件,而不能登陆服务器了.
重启vsFTPd服务器
[root@linuxsir001 root]# /etc/init.d/vsftpd restart
收藏
举报
TAG:
