给朋友帮忙,做一个FTP服务器
要求:目录/load
用户trqb对其只没有删除权限
用户upload对其有全部控制权限
原打算用chattr搞定的,但chattr不能针对用户
所以就用vsftpd的虚拟用户.(虚拟用户的配置网上很多很多)
给不同的虚拟用户设不同的权限:
在vsftpd.conf中加
user_config_dir=/etc/vsftpd/vuserftp/ #用户配置文件的目录
然后:
cd /etc/vsftpd/vuserftp/
创建trqb和upload(可以不创建)二个文件:
trqb的内容:
write_enable=YES
anon_world_readable_only=NO
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/load
cmds_allowed=FEAT,REST,ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,RETR
anon_world_readable_only=NO
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/load
cmds_allowed=FEAT,REST,ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,RETR
(cmds_allowed中没有DELE)
user001的内容:write_enable=YES
anon_world_readable_only=NO
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/var/ftp/vsuer/ftpvuser/user1
cmds_allowed=FEAT,REST,ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,DELE,RETR
anon_world_readable_only=NO
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/var/ftp/vsuer/ftpvuser/user1
cmds_allowed=FEAT,REST,ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,DELE,RETR
(cmds_allowed中全部命令都有,其实不写这行也可以,默认就是全都有的哈)
但总是感觉这种方法太麻烦,应该有更简单的方法.
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/196700/viewspace-2103258/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
