1、创建用于进行ftp认证的明文用户数据库文件
2、将明文信息文件转换成数据库文件+降低该数据库文件权限+删除明文信息文件
3、创建用户登录后默认的访问位置
4、建立虚拟用户的PAM文件
5、vsftpd主配置文件修改
6、为虚拟用户设置不同的权限
7、修改vsftpd主配置文件,将虚拟用户的权限加入主配置文件中+重启+开机自启
8、SElinux域修改为允许策略
9、测试 ftp ip
实验:
1、创建用于进行ftp认证的明文用户数据库文件
cd /etc/vsftpd/
vim vuser.list
2、将明文信息文件转换成数据库文件+降低该数据库文件权限+删除明文信息文件
db_load -T -t hash -f vuser.list vuser.db
chmod 600 vuser.db
rm -rf vuser.list
3、创建用户登录后默认的访问位置
useradd -d /var/ftproot -s /sbin/nologin virtual
ls -ld /var/ftproot
chmod -Rf 755 /var/ftproot
4、建立虚拟用户的PAM文件
vim /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
5、vsftpd主配置文件修改
vim /etc/vsftpd/vsftpd.conf
6、为虚拟