本地用户访问:

本地用户模式是通过linux系统本地的账户信息进行认证的模式,相对于匿名模式更安全,更简单,用户登陆FTP服务器后,将默认位于自己的宿主目录中,且在宿主目录中拥有读写权限。

部署环境:

  • redhat6.5操作系统
  • 服务器IP地址 192.168.10.20
  • 镜像光盘挂载 /mnt

    本地用户模式(禁锢用户)

1 . 安装vsftpd软件包
Vsftpd文件传输服务(本地用户访问)

2 . 改配置文件vsftpd.conf 文件路径:/etc/vsftpd/vsftpd.conf
Vsftpd文件传输服务(本地用户访问)
3 . 创建zhangsan,lisi 用户
Vsftpd文件传输服务(本地用户访问)_第1张图片
4 . 添加本地用户zhangsan到用户列表 user_list (表示用户列表内的用户不能访问ftp服务即黑名单
Vsftpd文件传输服务(本地用户访问)
Vsftpd文件传输服务(本地用户访问)_第2张图片
5 . 关闭防火墙和selinux,启动ftp服务

service iptables stop
setenforce 0
service vsftpd start

6 . 测试
Vsftpd文件传输服务(本地用户访问)_第3张图片
此时本地用户zhangsan登陆失败,lisi可以登陆

总结:

chroot_local_user=YES 这条命令是起禁锢用户作用的,把用户禁锢在其宿主目录中,如不开启也可以,但会造成系统的不安全,用户可以随意切换目录对服务器的安全有很大的隐患。