Shell脚本搭建FTP服务器(vsftpd)
各种知识点都写在注释里。
只需要 sudo $path/ftpsetup.sh即可,默认以test/test为用户名密码登录,登录后的根目录只读,子目录writable可写。
ubuntu 13和linux mint 15上测试ok。
#!/bin/bash
# by liuhx 2013-nov-04.
# 设置ftp环境的脚本。ftp的根目录为只读,其下的writable目录为可写
# 可自定义以下四项
# ftp用户名
username="test"
# ftp密码
password="test"
# ftp根目录,末尾不要加/
ftp_dir="$home/ftp"
# 可写目录的目录名
writable="writable"
# 如果没有加sudo,提示错误并退出
if [ "x$(id -u)" != x0 ]; then
echo "error: please run this script with 'sudo'."
exit 1
fi
# 核心工具,vsftpd。 -y是对所有提示都回答yes
sudo apt-get -y install vsftpd
# db-util是用来生成用户列表数据库的工具
sudo apt-get -y install db-util
# 以下步骤参考https://help.ubuntu.com/community/vsftpd#the_workshop
# 创建用户名和密码的数据库,以单数行为用户名,双数行为密码记录
cd /tmp
printf "$username\n$password\n" > vusers.txt
db_load -t -t hash -f vusers.txt vsftpd-virtual-user.db
sudo cp -f vsftpd-virtual-user.db /etc/
cd /etc
chmod 600 vsftpd-virtual-user.db
if [ ! -e vsftpd.conf.old ]; then
sudo cp -f vsftpd.conf vsftpd.conf.old
fi
# 创建pam file。bash的here-document,直接输出这些内容覆盖原文件
(sudo cat <<eof
auth required pam_userdb.so db=/etc/vsftpd-virtual-user
account required pam_userdb.so db=/etc/vsftpd-virtual-user
session required pam_loginuid.so
eof
) > pam.d/vsftpd.virtual
# 获取当前的用户名,不能用whoami或$logname,否则得到的是root
owner=`who am i| awk '{print $1}'`
# 创建vsftpd的配置文件。
(sudo cat <<eof
listen=yes
anonymous_enable=no
local_enable=yes
virtual_use_local_privs=yes
write_enable=yes
local_umask=000
dirmessage_enable=yes
use_localtime=yes
xferlog_enable=yes
connect_from_port_20=yes
chroot_local_user=yes
hide_ids=yes
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd.virtual
guest_enable=yes
user_sub_token=$user
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
eof
) > vsftpd.conf
sudo echo "local_root=$ftp_dir" >> vsftpd.conf
# 虚拟用户需要映射为本地用户,设为自己,避免权限问题,但同时也令自己对ftp根目录不可写
sudo echo "guest_username=$owner" >> vsftpd.conf
# 设置了每个虚拟用户只可以浏览其根及子目录(否则可访问磁盘根目录),
# 这样会被要求根目录不可写,所以创建一个writable的子目录
mkdir "$ftp_dir"
mkdir "$ftp_dir/$writable"
sudo chmod a-w "$ftp_dir"
sudo chown -r $owner:$owner $ftp_dir
sudo /etc/init.d/vsftpd restart