Shell脚本搭建FTP服务器(vsftpd)
各种知识点都写在注释里。
只需要sudo$PATH/ftpsetup.sh即可,默认以test/test为用户名密码登录,登录后的根目录只读,子目录writable可写。
Ubuntu13和LinuxMint15上测试ok。
#!/bin/bash #byliuhx2013-Nov-04. #设置ftp环境的脚本。ftp的根目录为只读,其下的writable目录为可写
#可自定义以下四项 #ftp用户名 userName="test" #ftp密码 password="test" #ftp根目录,末尾不要加/ ftp_dir="$HOME/ftp" #可写目录的目录名 writable="writable"
#如果没有加sudo,提示错误并退出 if["x$(id-u)"!=x0];then echo"Error:pleaserunthisscriptwith'sudo'." exit1 fi
#核心工具,vsftpd。-y是对所有提示都回答yes sudoapt-get-yinstallvsftpd #db-util是用来生成用户列表数据库的工具 sudoapt-get-yinstalldb-util
#以下步骤参考https://help.ubuntu.com/community/vsftpd#The_workshop #创建用户名和密码的数据库,以单数行为用户名,双数行为密码记录 cd/tmp printf"$userName\n$password\n">vusers.txt db_load-T-thash-fvusers.txtvsftpd-virtual-user.db sudocp-fvsftpd-virtual-user.db/etc/ cd/etc chmod600vsftpd-virtual-user.db if[!-evsftpd.conf.old];then sudocp-fvsftpd.confvsftpd.conf.old fi
#创建PAMfile。bash的here-document,直接输出这些内容覆盖原文件 (sudocat<<EOF auth required pam_userdb.sodb=/etc/vsftpd-virtual-user account required pam_userdb.sodb=/etc/vsftpd-virtual-user session required pam_loginuid.so EOF )>pam.d/vsftpd.virtual
#获取当前的用户名,不能用whoami或$LOGNAME,否则得到的是root owner=`whoami|awk'{print$1}'`
#创建vsftpd的配置文件。 (sudocat<<EOF listen=YES anonymous_enable=NO local_enable=YES virtual_use_local_privs=YES write_enable=YES local_umask=000 dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES chroot_local_user=YES hide_ids=YES secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd.virtual guest_enable=YES user_sub_token=$USER rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key EOF )>vsftpd.conf sudoecho"local_root=$ftp_dir">>vsftpd.conf #虚拟用户需要映射为本地用户,设为自己,避免权限问题,但同时也令自己对ftp根目录不可写 sudoecho"guest_username=$owner">>vsftpd.conf
#设置了每个虚拟用户只可以浏览其根及子目录(否则可访问磁盘根目录), #这样会被要求根目录不可写,所以创建一个writable的子目录 mkdir"$ftp_dir" mkdir"$ftp_dir/$writable" sudochmoda-w"$ftp_dir" sudochown-R$owner:$owner$ftp_dir
sudo/etc/init.d/vsftpdrestart