技术资料首页 >> 服务器专栏 >> FTP服务器 >> 开始对vsftpd的易用性产生怀疑??

开始对vsftpd的易用性产生怀疑?? (1)

2006-07-08 10:39:52作者: 来源:http://www.chinaunix.net/jh/15/816097.html 浏览次数:33 文字大小:【】【】【

我的系统信息:
[root@hh etc]# rpm -aq | grep vsftpd
vsftpd-1.2.0-4
[root@hh etc]# uname
Linux
[root@hh etc]# uname -a
Linux hh 2.4.21-4.EL #1 Fri Oct 3 18:13:58 EDT 2003 i686 i686 i386 GNU/Linux
[root@hh etc]#
=============================================================
这是vsftpd.conf的内容:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
local_root=/ftp
pam_service_name=vsftpd
userlist_deny=YES
#enable for standalone mode
listen=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vftpuser


这是/etc/pam.d/vsftpd的内容:
[root@hh /]# more /etc/pam.d/vsftpd
#%PAM-1.0
auth       sufficient   pam_userdb.so db=/etc/vsftpd_login
account    sufficient   pam_userdb.so db=/etc/vsftpd_login



auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd.ftpusers onerr=succeed
auth       required     pam_stack.so service=system-auth
auth       required     pam_shells.so
account    required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth


这是/etc/passwd的部分内容:
apache:x:48:48:Apache:/var/www:/sbin/nologin
named:x:25:25:Named:/var/named:/sbin/nologin
he:x:500:500::/home/he:/bin/bash
vftpuser:x:501:50::/ftp:/sbin/nologin




这是ls (/ftp目录)的内容:
[root@hh /]# ls -al
total 205
drwxr-xr-x   20 root     root         4096 Aug 22 23:16 .
drwxr-xr-x   20 root     root         4096 Aug 22 23:16 ..
-rw-r--r--    1 root     root            0 Aug 22 22:48 .autofsck
drwxr-xr-x    2 root     root         4096 Aug 18 23:10 bin
drwxr-xr-x    4 root     root         1024 Aug 18 23:32 boot
drwxr-xr-x   21 root     root       118784 Aug 22 22:49 dev
drwxr-xr-x   57 root     root         4096 Aug 22 22:48 etc
[color=Red]drwxrwxrwx    3 vftpuser ftp          4096 Aug 20 23:14 ftp[/color]
drwxr-xr-x    3 root     root         4096 Aug 20 09:13 home
drwxr-xr-x    2 root     root         4096 Jan 25  2003 initrd
drwxr-xr-x   12 root     root         4096 Aug 18 23:26 lib
drwx------    2 root     root        16384 Aug 19 06:50 lost+found
drwxr-xr-x    2 root     root         4096 Sep  8  2003 misc
drwxr-xr-x    4 root     root         4096 Aug 18 23:33 mnt
drwxr-xr-x    2 root     root         4096 Jan 25  2003 opt
dr-xr-xr-x   47 root     root            0 Aug 23  2006 proc
drwxr-x---    4 root     root         4096 Aug 20 23:39 root


=====================================================
现在的情况是:我在=/etc/vsftpd_login中...加入的虚拟用户能登陆...但就是不能写东西...这是为何呀??
以下是相关文件的内容:
[root@hh etc]# more vsftpd.ftpuser
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody


[root@hh etc]# more vsftpd.user_list
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd.ftpusers
# for users that are denied.

root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
he
[root@hh etc]#



还有...按我上边的配置...root用户应该是不能登陆的吧(he也能登陆)..???
可为何我的现在root用户还能登陆呀??
============================================================
vsftpd....郁闷我好几天了呀```
不好意思...俺是新手.....是我理解有误....配置不正确所至..还是为何>???忘能有人指点...








wolfg.........这可是看了你的热贴后才这样做的呀??...望能劳你指点一二```

[ 本帖最后由 wolfg 于 2006-8-23 23:50 编辑 ]



 wolfg 回复于:2006-08-23 23:50:26

抱歉!最近比较忙,我会找时间帮你看看这个问题


 hexuan1922 回复于:2006-08-24 16:34:19

没关系..你们忙..我理解....


不过..我真的希望有那位同志.能点拨我一下......不要让我再郁闷 啦``


 wolfg 回复于:2006-08-24 21:47:42

引用:原帖由 hexuan1922 于 2006-8-23 00:19 发表
现在的情况是:我在=/etc/vsftpd_login中...加入的虚拟用户能登陆...但就是不能写东西...这是为何呀??


虚拟用户对应的配置文件里有设置启用上传吗?

还有,不建议同时启动系统用户和虚拟用户,没什么实际意义

[ 本帖最后由 wolfg 于 2006-8-24 21:50 编辑 ]


 hexuan1922 回复于:2006-08-24 22:41:01

引用:
虚拟用户对应的配置文件


??? db_load 之前的文件??.还是/etc/vsftpd_login??
如何进行设置呀??


引用:
虚拟用户对应的配置文件里有设置启用上传吗?


还是   配置文件对应的虚拟用户有设置启用上传吗??

不好意思...小生天生愚钝,劳wolf法师再点拨一下!!


 hexuan1922 回复于:2006-08-24 23:03:17

OK...今天又看了一篇vsftpd的文章....终于弄明白是怎么回事啦....呵呵...
原来如下:
VSFTPD-1.2.0新添了virtual_use_local_privs参数,当该参数激活(YES)时,虚拟用户使用与本地用户相同的权限。
当此参数关闭(NO)时,虚拟用户使用与匿名用户相同的权限,这也就是VSFTPD-1.2.0之前版本对虚拟用户权限的处理方法。
这两者种做法相比,后者更加严格一些,特别是在有写访问的情形下。默认情况下此参数是关闭的(NO)。 
  当virtual_use_local_privs=YES时,只需设置write_enable=YES,虚拟用户就可以就拥有写权限。
而virtual_use_local_privs=NO时,对虚拟用户权限的设置就更多一些更严格一些。 



所以..只需在原有配置的基础上加
[1] [2]

相关文章