Hướng dẫn cài đặt FTP server với virtual user.
Ở bài FTP trước, mình đã hướng dẫn các bạn cách thiết lập một FTP server với user của hệ thống, hôm nay mình sẽ hướng dẫn các bạn thiết lập một FTP server mà không sử dụng user của hệ thống. Những user này chỉ được ftp hiểu và sử dụng, chúng được gọi là những user ảo (virtual users)
– Giả sử trên hệ thống của bạn đã cài đặt sẵn và thiết lập một FTP server sử dụng user của hệ thống (xem bài trước).
– Chúng ta tiến hành tải gói Berkeley DB, đây là nơi lưu trữ virtual user với password của chúng.
#yum install db4-utils db4 -y
– Sau đó tạo một file text chứa user và password cho virtual user.
#vi /home/virtual_users.txt
– Thêm vào nội dung file này như sau: (giả sử ở đây tạo 2 user ảo test và test1, cứ dòng 1 là user, dòng 2 password, dòng 3 là user tiếp theo, dòng 4 là password,…)
test testpw test1 test1pw
– Dựa vào file virtual_users đã tạo ở trên, ta tiến hành tạo DB thật sự để chứa những users ảo này.
#db_load -T -t hash -f /home/virtual_users.txt /etc/vsftpd/virtual_users.db
– Tiếp theo tạo một PAM file để liên kết với DB virtual_users.db vừa tạo.
#vi /etc/pam.d/vsftpd_virtual
– Thêm những dòng như sau vào:
#%PAM-1.0 auth required pam_userdb.so db=/etc/vsftpd/virtual_users account required pam_userdb.so db=/etc/vsftpd/virtual_users session required pam_loginuid.so
– Sau đó vào chỉnh sửa một số cầu hình trong vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO # không cho phép anony truy cập vào FTP server local_enable=YES guest_enable=YES # bật virtual user mode, quan trọng nếu không có, sẽ không login = virtual user được virtual_use_local_privs=YES write_enable=YES pam_service_name=vsftpd_virtual # Thư mục home mặc định của các virtual users user_sub_token=$USER</p> local_root=/home/ftp/virtual/$USER user_config_dir=/etc/vsftpd/vsftpd_user_conf # Để cấu hình mỗi user một thư mục riêng, nếu cần thiết, mặc định vẫn là /home/ftp/virtual/$USER</p>
– Ví dụ user test1 ở thư mục /home/otherdir/test1
#mkdir /etc/vsftpd/vsftpd_user_conf/ #vi /etc/vsftpd/vsftpd_user_conf/test1
– Thêm nội dung như sau vào:
local_root=/home/otherdir/test1
– Còn user test thì ở thư mục mặc định nên ta không cần cấu hình gì thêm.
– Nhớ tạo thư mục home cho các user (nếu chưa tồn tại) và gán quyền sở hữu các thư mục trên cho ftp user.
#mkdir -p /home/ftp/virtual/test #chown -R ftp:ftp /home/ftp/virtual/test #mkdir -p /home/otherdir/test1 #chown -R ftp:ftp /home/otherdir/test1
Vậy là giờ user test sẽ ở thư mục mặc định là /home/ftp/virtual/test, còn user test1 sẽ ở thư mục /home/otherdir/test1
– Bây giờ bạn restart dịch vụ và thử login với các user ảo trên nhé!.
#service vsftpd restart
