CentOSでvsftpdバーチャルユーザを設定する方法

1.nologinユーザを作成
useradd -s /sbin/nologin -d /opt/ftp vftp

2.仮想ユーザのパスワードを作成
db_load -T -t hash -f vftpusers.txt /mnt/vftpusers.db

3.PAM認証を追加
/etc/pam.d/vsftpd
//次の内容を追加:
auth sufficient /lib64/security/pam_userdb.so db=vftpusers
account sufficient /lib64/security/pam_userdb.so db=vftpusers

4.ftp配置を修正(アクティブモード)
port_enable=YES
write_enable=YES
connect_from_port_20=YES
anonymous_enable=NO
local_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
listen=YES
chroot_local_user=YES

guest_enable=YES
guest_username=vftpusers
pam_service_name=vsftpd
user_config_dir=vftpusers_conf
virtual_use_local_privs=YES
use_localtime=YES
cmds_allowed=ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT

,RETR,RNFR,RNTO,SIZE,STOR,TYPE,USER,REST,CDUP,HELP,MODE

,NOOP,REIN,STAT,STOU,STRU,SYST,FEAT
file_open_mode=0444

5.vsftpdが再起動

Linux

Posted by arkgame