vsftpd 匿名登录local_umask anon_umask

匿名登录

 

anonymous_enable=YES
no_anon_password=YES
anon_root=/var/ftp/pub #匿名登录初始位置
anon_umask=022 #见下面详解
file_open_mode=0777
#chown_upload_mode=0777
write_enable=YES
anon_upload_enable=YES #上传
anon_mkdir_write_enable=YES #创建目录
anon_other_write_enable=YES #重命名,删除
anon_world_readable_only=NO #下载
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

 

 

Linux文件系统中:

r:4(读)

w:2(写)

x:1(执行)

 

umask是在linux中常见的一个东西,它其实是一个掩码。当然,也有umask这样一个命令,它是对用户建立的文件的默认属性的定义。该 定义为:
假设umask为022,则对于一个文件夹的话,它的默认属性为 777-022=755,这也就是我们平时建立文件夹的权限。而对于一般的文件的话,则是用 666-022=644.

umask是unix操作系统的概念,umask决定目录和文件被创建时得到的初始权限
umask = 022 时,新建的目录 权限是755,文件的权限是 644
umask = 077 时,新建的目录 权限是700,文件的权限时 600
vsftpd的local_umask和anon_umask借鉴了它
默认情况下vsftp上传之后文件的权限是600,目录权限是700
想要修改上传之后文件的权限,有两种情况
如果使用vsftp的是本地用户
则要修改配置文件中的 local_umask 的值
如果使用vsftp的是虚拟用户
则要修改配置文件中的 anon_umask 的值

#安装必要组件 yum install -y vsftpd db4-utils #备份原始配置 cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak #第一部分:基础配置 cat /etc/vsftpd/vsftpd.conf << EOF listen=YES listen_ipv6=NO anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES chroot_local_user=YES allow_writeable_chroot=YES tcp_wrappers=yes pam_service_name=vsftpd #匿名用户配置 anon_root=/var/ftp/pub no_anon_password=YES anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES anon_umask=022 #被动模式配置 pasv_enable=YES pasv_min_port=30000 pasv_max_port=31000 pasv_address=$(hostname -I | awk &#39;{print $1}&#39;) #虚拟用户配置 user_config_dir=/etc/vsftpd/virtual_users guest_enable=YES guest_username=ftp_virtual virtual_use_local_privs=NO pam_service_name=vsftpd_virtual EOF #第二部分:匿名用户配置 mkdir -p /var/ftp/pub/upload chown ftp:ftp /var/ftp/pub/upload chmod 755 /var/ftp/pub chmod 777 /var/ftp/pub/upload no_anon_password=YES #第三部分:本地用户配置 useradd -m ftp_local echo "ftp_local:local123" | chpasswd #从黑名单移除用户 sed -i &#39;/ftp_local/d&#39; /etc/vsftpd/{user_list,ftpusers} #第四部分:虚拟用户配置 #创建虚拟用户映射账户 useradd -d /var/ftp/virtual -s /sbin/nologin ftp_virtual mkdir -p /var/ftp/virtual/{user1,user2} chown -R ftp_virtual:ftp_virtual /var/ftp/virtual #创建虚拟用户凭证文件 cat > /etc/vsftpd/virtual_users.txt << EOF virtual1 virtual123 virtual2 virtual456 EOF #生成数据库文件 db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db chmod 600 /etc/vsftpd/virtual_users.* #创建 PAM 配置文件 cat > /etc/pam.d/vsftpd_virtual << EOF auth required pam_userdb.so db=/etc/vsftpd/virtual_users account required pam_userdb.so db=/etc/vsftpd/virtual_users EOF #创建虚拟用户独立配置 mkdir -p /etc/vsftpd/virtual_users #用户1配置(可写) cat > /etc/vsftpd/virtual_users/virtual1 << EOF local_root=/var/ftp/virtual/user1 anon_world_readable_only=NO write_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES
最新发布
03-25
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值