https://wiki.avdelning.se/index.php?action=history&feed=atom&title=VsFTPd%2C_l%C3%A4gg_till_virtuell_anv%C3%A4ndare 2026-07-11T04:25:26Z Revision history for this page on the wiki MediaWiki 1.45.3 https://wiki.avdelning.se/index.php?title=VsFTPd,_l%C3%A4gg_till_virtuell_anv%C3%A4ndare&diff=164&oldid=prev 2026-05-11T21:53:05Z

<p>1 revision imported</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <tr class="diff-title" lang="en"> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 21:53, 11 May 2026</td> </tr><tr><td colspan="2" class="diff-notice" lang="en"><div class="mw-diff-empty">(No difference)</div> </td></tr></table>

Linadmin https://wiki.avdelning.se/index.php?title=VsFTPd,_l%C3%A4gg_till_virtuell_anv%C3%A4ndare&diff=163&oldid=prev 2015-02-27T14:26:55Z

<p>Skapade sidan med &#039;För att lägga till virtuella användare i vsFTPd, där PAM används. vsFTPd har ett ganska annorlunda sätt att hantera rättigheter. Man använder flera olika konfigfiler...&#039;</p> <p><b>New page</b></p><div>För att lägga till virtuella användare i vsFTPd, där PAM används.<br /> <br /> vsFTPd har ett ganska annorlunda sätt att hantera rättigheter. Man använder flera olika konfigfiler och konfigfiler för varje användare. Det går att få bra information från man-sidan; &quot;man vsftpd.conf&quot;. Informationen här bygger på denna. Websidan (se under Länktips) innehåller inte alls lika bra information utan är mera åt reklamhållet.<br /> <br /> Informationen här är testad på en Red Hat ES4.<br /> <br /> För att skapa en virtuell användare behöver du:<br /> - Installera vsftpd (surprise!)<br /> - Installera Berkeley DB utils vilket heter db4-utils i detta fall<br /> up2date vsftpd<br /> up2date db4-utils<br /> - En unix-användare du vill mappa den virtuella användaren mot<br /> - Root-access till servern du ska konfigurera på<br /> <br /> Informationen här visar hur man använder PAM för att identifiera FTP-användarna vilket innebär att man behöver ha dbformat på filen som innehåller användarnamn och lösen. Skapa t ex denna fil med namnet logins.txt<br /> kalle<br /> losenord<br /> Första raden är användarnamnet (kalle) och andra raden är lösenordet (losenord). För att skapa db-filen:<br /> db_load -T -t hash -f logins.txt /etc/vsftpd/login.db<br /> Detta skapar filen /etc/vsftpd/login.db. Skydda filen genom att ändra i dess rättigheter:<br /> chmod 600 /etc/vsftpd/login.db<br /> <br /> Skapa därefter en PAM-fil som ska använda den nya &quot;databasen&quot;. Det gör du genom att skapa filen /etc/pam.d/ftp med detta innehåll<br /> auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login<br /> account required /lib/security/pam_userdb.so db=/etc/vsftpd/login<br /> &#039;&#039;För 64-bitars RH gäller lib64 och inte lib.&#039;&#039;<br /> <br /> För att kunna använda de virtuella användarna måste följande finnas med i /etc/vsftpd/vsftpd.conf<br /> chroot_local_user=YES<br /> guest_enable=YES<br /> user_config_dir=/etc/vsftpd_user_conf<br /> Dessutom bör följande vara med:<br /> anonymous_enable=NO<br /> local_enable=YES<br /> write_enable=NO<br /> listen=YES<br /> listen_port=21<br /> <br /> &#039;&#039;Det är viktigt att man inte har mellanslag på någon sida om =.&#039;&#039;<br /> <br /> Sist av allt, skapa katalogen /etc/vsftpd_user_conf<br /> mkdir /etc/vsftpd_user_conf<br /> Skapa en fil med &#039;&#039;samma användarnamn&#039;&#039; som den virtuella användare man ska använda, i detta fall<br /> <br /> vi /etc/vsftpd_user_conf/kalle<br /> <br /> Om vi vill att användaren kalle ska få samma rättigheter som apache (för att t ex kunna uppdatera websidor via ftp) så ska den filen ska innehålla följande<br /> guest_username=apache<br /> write_enable=YES<br /> local_root=/var/www/html<br /> virtual_use_local_privs=YES<br /> <br /> Några kommentarer kring detta; guest_username är den användaren vars identitet kopplas till den virtuella användaren. write_enable betyder att ftp-användaren får skrivrättigheter i katalogen. Det är dock fler rättigheter inblandade så detta är bara en del av det hela. local_root talar om vad som blir ftp-användarens virtuella hemkatalog. Om det utelämnas blir det samma som linuxanvändarens hemkatalog. virtual_user_local_privs betyder att linuxanvändarens rättigheter överförs till ftp-användarens. Om write_enable är satt till NO kommer det dock inte att fungera.<br /> <br /> Starta om vsftpd för att ändringarna ska gälla<br /> service vsftpd restart<br /> <br /> Om inloggningen misslyckas och man i logfilen (/var/log/messages) hittar &quot;user unknown&quot; kan det vara bra att kontrollera ifall denna rad finns i vsftpd.conf<br /> pam_service_name=vsftpd<br /> Kommentera i så fall bort den.<br /> <br /> [[Category:FTP]]</div>

Linuxwiki>Wikiadmin