全部 ニュース Meta Code 文化・アート
CentOSシステムでの仮想ユーザーの作成と構成方法
2022-01-13
一、現在のvsftpの最新バージョンをダウンロードする コードのコピー
wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.3.4.tar.gz
二、設置前の準備

1、仮想ユーザマッピングを作成するローカルユーザwwwftp

コードのコピー
useradd wwwftp -d /data/www -s /sbin/nologin

2、カスタム構成ディレクトリの作成

コードのコピー
mkdir -p /data/soft/vsftpd/conf

mkdir -p /data/soft/vsftpd/bin

mkdir -p /data/soft/vsftpd/lib
mkdir -p /data/soft/vsftpd/user_conf

mkdir -p /data/soft/vsftpd/empty

mkdir -p /data/soft/vsftpd/logs
mkdir -p /data/www

mkdir -p /data/www/user1

mkdir -p /data/www/user2
3、カスタムディレクトリに権限を設定する
コードのコピー chown -R wwwftp:www /data/www
chmod -R 700 /data/soft/vsftpd/empty/

chown -R wwwftp:wwwftp /data/soft/vsftpd/empty/

4、ユーザーのログインを検証するためのライブラリファイルをカスタムディレクトリにコピーして管理しやすい

コードのコピー
cp /lib/security/pam_userdb.so /data/soft/vsftpd/lib/

5、必要なソフトウェアをインストールする

コードのコピー
yum -y install gcc db4* pam*

三、解凍インストールvsftpd

コードのコピー
tar zxvf vsftpd-2.3.4.tar.gz

cd vsftpd-2.3.4

ソースインストールのデフォルトではtcp_はサポートされていませんwrappersとssl
builddefsを変更する必要があります。h

コードのコピー

/*デフォルトは次のとおりです。*/
#undef VSF_BUILD_TCPWRAPPERS/*TCP WRAPPERSをサポートするかどうか*/
#define VSF_BUILD_PAM/*カスタム仮想ユーザーログインをサポートするかどうか*/

#undef VSF_BUILD_SSL/*SSL転送をサポートするかどうか*/

/*サポートでは対応項目をdefine、そうでない場合undef*/
コンパイルvsftpd

コードのコピー

make
コンパイルされたvsftpdバイナリファイルがpamをロードしているかどうかを確認します。

コードのコピー

ldd vsftpd
次のようになります。

コードのコピー

[root@CentOS5 vsftpd-2.3.4]# ldd vsftpd
linux-gate.so.1 => (0x00628000)

libwrap.so.0 => /lib/libwrap.so.0 (0x00cee000)

libnsl.so.1 => /lib/libnsl.so.1 (0x0015f000)
libpam.so.0 => /lib/libpam.so.0 (0x00fc4000)

libdl.so.2 => /lib/libdl.so.2 (0x007dc000)

libresolv.so.2 => /lib/libresolv.so.2 (0x008d8000)
libutil.so.1 => /lib/libutil.so.1 (0x00110000)

libcap.so.1 => /lib/libcap.so.1 (0x00d99000)

libc.so.6 => /lib/libc.so.6 (0x0029a000)
libaudit.so.0 => /lib/libaudit.so.0 (0x00114000)

/lib/ld-linux.so.2 (0x004a2000)

libpamが見えます。so.0 => /lib/libpam.so.0(0 x 00 fc 4000)はpam認証モジュールのロードに成功したことを示す
コードのコピー

cp vsftpd /data/soft/vsftpd/bin

四、vsftpdの構成

1、メインプロファイルの作成
コードのコピー

vi /data/soft/vsftpd/conf/vsftpd.conf

次のようになります。
コードのコピー

local_enable=YES

anonymous_enable=NO

anon_upload_enable=NO
anon_other_write_enable=NO

anon_mkdir_write_enable=NO

ftpd_banner=Welcome to FTP service.
listen=YES

listen_port=21

connect_from_port_20=YES
nopriv_user=nobody

tcp_wrappers=YES

chroot_local_user=NO
chroot_list_enable=YES

chroot_list_file=/data/soft/vsftpd/chroot_list

userlist_enable=yes
userlist_deny=no

userlist_file=/data/soft/vsftpd/allow

dual_log_enable=YES

vsftpd_log_file=/data/soft/vsftpd/logs/vsftpd.log
xferlog_enable=YES
xferlog_file=/data/soft/vsftpd/logs/xferlog

ソース元URL：https://dopubox.com/article/p/7c0bd2c9c070c31b