CentOS

Fedora14 VSFTPD

<<< linux menu.

VSFTPD и виртуальные пользователи

Установим сервер

Заходим в каталог /usr/share/doc/vsftpd-3.1.5/EXAMPLE/VIRTUAL_USERSпроверим содержимое каталога

копируем необходимые файлы в нужные каталоги

Создаем дополнительный каталог для настроек пользователей

Приводим файл /etc/vsftpd/vsftpd.conf следующему содержанию

# наш сервер не будет анонимным        anonymous_enable=NO        local_enable=YES        write_enable=YES        #папка по умолчанию        local_root=/data        anon_upload_enable=YES        anon_mkdir_write_enable=NO        anon_other_write_enable=NO        chroot_local_user=YES        #т.к. будем использовать виртуальных пользователей то нужно привести их к пользователю         #сервера с минимальными правами        guest_enable=YES        guest_username=ftpuser        #укажем папку для хранения дополнительных конфигов        user_config_dir=/etc/vsftpd/users/        virtual_use_local_privs=YES        # выставим нужные права        chmod_enable=YES        chown_uploads=YES        chown_username=ftpuser        # маска создание и чтение файлов - очень важные параметры я убил 2 дня         # на поиски решения (при #создании каталогов - пользователи не могли в         # них попасть т.к. не было прав)        local_umask=0022        anon_umask=0007        file_open_mode=0777        listen=YES        listen_port=21        pasv_min_port=30000        pasv_max_port=30999        xferlog_std_format=YES        xferlog_file=/var/log/vsftpd.log        tcp_wrappers=YES        dirmessage_enable=YES        ftpd_banner=Welcome to MZ

Создадим пользователя с минимальными правами

Создадим небольшой скрипт для внесения пользователей

со следующим содержанием:

Последняя команда преобразует текстовый файл logins.txt, в который вформате обычного текста внесем логины и пароли в таком вот формате:

остается назначитьпользователям нужные права, создадим 2 файла

итак пользователю login1 мы дадим полные права на каталог /dataсодержание файла

пользователю login2 мы создадим подкаталог /data/login2

и файл с настройками будет выглядить след образом

примечание: Если сделать

пользователь сможет ходить по указанной емупапке но ничего кроме как скачать делать не сможет

File: /etc/sysconfig/iptables

ВАЖНО (коммент)

<<< linux menu.

Сайт создан в системе uCoz