华为openEuler OS下搭建ftp全过程-踩坑版

1.背景

由于国家大力推行信创软件,且CentOS 7也在6月底退役,使得各大企业纷纷考虑下一步的操作系统选型。

你是否也在准备更换新的系统选型呢?如果你已经在考虑了,那么以下哪些是你的选择。
CentOS 7 停服,你的选择是? 单选
就是稳,继续用CentOS 7
CentOS Stream/9
Red Hat Enterprise Linux(RHEL)
Rocky Linux
Ubuntu Server
Anolis OS(龙蜥操作系统)
OpenEuler
银河麒麟 KylinOS
其它
投票
从中国市场占有率来看,华为的openEuler当之无愧,所以也在考虑做CentOS向openEuler的转变。所以在测试过程中,发现一个ftp配置的问题,记录在此。
2.问题复现

在之前也分享过在CentOS下基于虚拟用户搭建ftp的方法,地址如下:
按照此方法后,在使用虚拟用户访问时报错:
vsftpd[91604]: pam_userdb(vsftpd:auth): user_lookup: could not open database `/etc/vsftpd/virtusers.db’: No such file or directory
/etc/pam.d/vsftpd中db=后面无论是加上.db后缀还是不加,问题都是如此,故障必现。
3.安装ftp

3.1 关闭selinux
检查selinux状态,如果为Enforcing的话,需要关闭selinux软件。
selinux

关闭selinux软件:

永久关闭selinux

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/sysconfig/selinux

临时关闭selinux

setenforce 0
执行完成后,重启操作系统。
3.2 安装vsftp
开始安装vsftpd软件,执行命令:
yum -y install vsftpd
备份系统默认配置:
cd /etc/vsftpd/
mv vsftpd.conf vsftpd.src.conf
采用主动模式配置ftp服务器,如果需要修改为被动模式,则将pasv_enable=YES,并指定pasv_min_port和pasv_max_port的端口范围。
vi vsftpd.conf
将下面配置粘贴至vsftpd文件内。
listen=YES
anonymous_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
chroot_local_user=YES
allow_writeable_chroot=YES
guest_enable=yes
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vsftpd_user_conf
pam_service_name=vsftpd

local_enable=YES
pasv_enable=NO

被动模式,占用5090-6000端口

listen_port=52221

pasv_min_port=5090

pasv_max_port=6000

pasv_address=49.235.71.50

3.3 创建账户
创建一个用户ftpuser,设置为不可登录操作系统。
useradd ftpuser -s /bin/false
修改配置:
vim /etc/pam.d/vsftpd
注释掉多余的配置,只留下以下两行。

auth required pam_userdb.so db=/etc/vsftpd/login
account required pam_userdb.so db=/etc/vsftpd/login
设置用登录用户和密码,我这里以ftpuser为例,密码123456
gdbmtool /etc/vsftpd/login.pag store ftpuser 123456
3.4 限制用户切换主目录
vim /etc/vsftpd/chroot_list
ftpuser
3.5 生成用户配置文件夹
mkdir /etc/vsftpd/vsftpd_user_conf
3.6按用户名编写配置内容
mkdir -p /home/vsftpd/ftpuser
chown -R vsftpd:vsftpd /home/vsftpd/ftpuser
注意这里创建的文件名要和你的用户一致
vim /etc/vsftpd/vsftpd_user_conf/ftpuser
可以选择下面不同的权限,编辑保存在文件中。
权限:仅仅下载
anon_world_readable_only=NO
local_root=/home/vsftpd/ftpuser
上传、下载权限,不能删除、不能重命名
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
local_root=/home/vsftpd/ftpuser
全部权限:可上传、下载、删除和改名
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/vsftpd/ftpuser
3.7 重启vsftpd服务
systemctl restart vsftpd
systemctl enable vsftpd

4.验证ftp

使用预先设置的账号,测试数据上传,成功。可以切换不同的权限验证。

往期推荐:
极简易用的http文件分享工具
端口隐身及黑客混淆扫描大法
Dockerhub无法使用,请问阁下如何应对?4种方法解决问题!

声明:文中观点不代表本站立场。本文传送门:http://eyangzhen.com/418632.html

联系我们
联系我们
分享本页
返回顶部