blog.zhuohua.store - Powered by Discuz! Board

标题: vsftpd用户验证（一） [打印本页]

作者: admin 时间: 2019-9-1 13:34 标题: vsftpd用户验证（一）

实验目的：对目录/ftp/里的东西，zhuohua有全部权限，happy只可以下载安装vsftpd服务： yum -y install vsftpd 开启vsftpd服务： service vsftpd start 开机自动开启vsftpd服务： chkconfig --level 35 vsftpd on 关闭SELinux: setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 防火墙的配置可参考：vsftpd匿名用户修改配置文件： // 不允许匿名登录（默认是允许匿名登录的） sed -i 's/anonymous_enable=YES/anonymous_enable=no/g' /etc/vsftpd/vsftpd.conf // 将FTP用户禁锢在家目录（默认是可以随意切换目录的） echo "chroot_local_user=YES" >> /etc/vsftpd/vsftpd.conf 重启vsftpd服务： service vsftpd restart 建立FTP用户： groupadd ftp_01 -s /sbin/nologin 不能登录系统，但可以登录FTP adduser -g ftp_01 -d /ftp -s /sbin/nologin zhuohua echo '111' | passwd --stdin zhuohua -M 不给用户创建家目录 adduser -g ftp_01 -d /ftp -s /sbin/nologin -M happy echo '222' | passwd --stdin happy [root@localhost ~]# id zhuohua uid=500(zhuohua) gid=500(ftp_01) 组=500(ftp_01) [root@localhost ~]# [root@localhost ~]# id happy uid=501(happy) gid=500(ftp_01) 组=500(ftp_01) [root@localhost ~]# cat /etc/passwd |tail -2 zhuohua:x:500:500::/ftp:/sbin/nologin happy:x:501:500::/ftp:/sbin/nologin 设置FTP目录的权限：（属主有读写的权限；组员只可以读，不可以写；其他人不可以读写） [root@localhost ~]# ls -ld /ftp/ drwx------. 3 zhuohua ftp_01 4096 7月 5 05:06 /ftp/ [root@localhost ~]# [root@localhost ~]# chmod -R 750 /ftp/ [root@localhost ~]# [root@localhost ~]# ls -ld /ftp/ drwxr-x---. 3 zhuohua ftp_01 4096 7月 5 05:06 /ftp/ 笺注：对目录/ftp/里的东西，zhuohua有全部权限，happy只可以读取、下载。测试： Windows客户端：（ zhuohua ）图片1.png

注释：会登录到用户zhuohua的家目录/ftp/，上传、下载、修改、删除等等都是没有问题的。图片3.png

通过FTP上传的文件： [root@localhost ~]# ll /ftp/ 总用量 8 -rw-r--r--. 1 zhuohua ftp_01 981 7月 5 05:21 Identity -rw-r--r--. 1 zhuohua ftp_01 227 7月 5 05:21 Identity.pub FTP的操作日志记录： [root@localhost ~]# tail /var/log/xferlog ### 输出（Output）的记录 Thu Jul 5 05:21:29 2018 1 192.168.168.159 176 /.bash_profile b _ o r zhuohua ftp 0 * c Thu Jul 5 05:21:29 2018 1 192.168.168.159 124 /.bashrc b _ o r zhuohua ftp 0 * c ### 输入（Input）的记录 Thu Jul 5 05:21:36 2018 1 192.168.168.159 981 /Identity b _ i r zhuohua ftp 0 * c Thu Jul 5 05:21:36 2018 1 192.168.168.159 227 /Identity.pub b _ i r zhuohua ftp 0 * c 备注：用户happy只可以下载文件和文件夹，不可以上传东西，也不可以修改、删除任何东西。 ##### 禁止指定的系统用户登录本机的vsftpd服务：文件/etc/vsftpd/ftpusers里的用户都是禁止登录vsftpd服务的，所以想将某个vsftpd用户禁止掉，只需要把此用户名写入此文件。（无需重启vsftpd服务） [root@localhost ~]# echo 'happy' >> /etc/vsftpd/ftpusers 图片4.png

用户被拒绝访问的效果如下图：图片5.png

【宝家洁】喷雾喷水拖把平板拖把大号高档木地板除尘不用手洗的创意拖把懒人必备

薇语馨（促销价）6833#夏季新款收腰显瘦蝙蝠袖露肩复古雪纺连衣裙波浪裙子邻家女孩好质量支持无理由退货 [

薇语馨1852真丝连衣裙套装裙两件套系带宽松大码不规则裙子女

图片附件: danyi.png (2019-10-2 09:47, 278.13 KB) / 下载次数 55
http://blog.zhuohua.store/attachment.php?aid=1921&k=b5a1a54730eff5f3484dca9a0fee5294&t=1714209281&sid=fkgNGL

图片附件: dao.png (2019-10-2 09:47, 501.34 KB) / 下载次数 63
http://blog.zhuohua.store/attachment.php?aid=1922&k=e903a2212fd0ca45bef07c47ff726b60&t=1714209281&sid=fkgNGL

图片附件: duoyi.png (2019-10-2 09:47, 672.71 KB) / 下载次数 64
http://blog.zhuohua.store/attachment.php?aid=1923&k=55cdeb502799fd36be79e4a5c04e6d09&t=1714209281&sid=fkgNGL

图片附件: tuoba.png (2019-10-2 09:47, 558.72 KB) / 下载次数 58
http://blog.zhuohua.store/attachment.php?aid=1924&k=d576c49b222b5e7316084860091f01f2&t=1714209281&sid=fkgNGL

图片附件: 图片1.png (2020-10-7 22:25, 32.66 KB) / 下载次数 193
http://blog.zhuohua.store/attachment.php?aid=11718&k=3b396f0e245d9ae36de2be5f03d6350e&t=1714209281&sid=fkgNGL

图片附件: 图片2.png (2020-10-7 22:26, 107.79 KB) / 下载次数 199
http://blog.zhuohua.store/attachment.php?aid=11719&k=36ff19901c9f19c996cc963ef3332e61&t=1714209281&sid=fkgNGL

图片附件: 图片3.png (2020-10-7 22:26, 102.44 KB) / 下载次数 176
http://blog.zhuohua.store/attachment.php?aid=11720&k=8a99f11ccbdceda02eae3427581233fd&t=1714209281&sid=fkgNGL

图片附件: 图片4.png (2020-10-7 22:28, 13.88 KB) / 下载次数 193
http://blog.zhuohua.store/attachment.php?aid=11721&k=8b6fa2ae0af22091af78f784b3f8b4cd&t=1714209281&sid=fkgNGL

图片附件: 图片5.png (2020-10-7 22:28, 22.58 KB) / 下载次数 177
http://blog.zhuohua.store/attachment.php?aid=11722&k=cce8acf8f0f4aa0c3483ac6a91814e9a&t=1714209281&sid=fkgNGL

欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/)