现在的位置: 首页 > 综合 > 正文

Linux实践工程师学习笔记十五

2013年09月18日 ⁄ 综合 ⁄ 共 1158字 ⁄ 字号 评论关闭

用户控制

#vi /etc/vsftpd.conf添加

userlist_enable=YES      启用用户列表

userlist_file=/etc/ftpusers      定义用户列表文件位置

userlist_deny   =YES                    拒绝列表的用户

                   =NO                     只允许列表的用户登录

 

#vi /etc/ftpusers

编缉用户列表,将要进行控制的用户添加进去,一行一个用户

#ldd vsftpd     显示依赖的共享库

默认编译安装没有支持PAM模块,通过ldd /usr/sbin/vsftpd看是否在依赖于libpam.so.0,如果有证明服务支持PAM

 

通过光盘RPM安装(第二张)

#rpm -ivh vsftpd-2.0.4-1.2.i386.rpm

配置文件及用户列表在/etc/vsftpd目录下

pam服务名 /etc/pam.d/vsftpd

vsftpd/usr/sbin/vsftpd

ftp默认拒绝id 500以下的用户登录

 

虚拟账号

对于用DB库存储用户及密码,先看系统是否有相应软件包

#rpm -qa | grep db4

db4-devel              第三张盘

db4                第一张盘

db4-utils         4张盘

 

1.建虚拟账号users.txt

tom

123

jack

123

用户密码各占一行

#db_load -T -t hash -f users.txt /etc/vsftpd/vsftpd_login.db

#chmod 600 /etc/vsftpd/vsftpd_login.db

2.修改/etc/pam.d/vsftpd 增加(将其他注释掉)

auth        required   pam_userdb.so       db=/etc/vsftpd/vsftpd_login

account   required pam_userdb.so       db=/etc/vsftpd/vsftpd_login

3.建虚拟账号目录

#useradd vuser

!!注意,编译安装vsftpd时,首先检查是否安装了pam-devel(FC5在第4张盘),否则编译选项定义了pam,但依然无法使用pam服务,最好用ldd确定一下

4.编缉/etc/vsftpd/vsftpd.conf

anonymous_enable = NO

local_enable =YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

guest_enable=YES

guest_username=vuser

抱歉!评论已关闭.