.配置 ftp 虚拟用户认证模式，虚拟用户 ftp1 和 ftp2 映射用户为 ftp； ftp1 能上传下载,但禁止上传后缀名为.docx 的文件；ftp2 仅能下载。

这是一个技术问题，我可以回答。要实现 ftp 虚拟用户认证，可以使用 PureFTPd 或 vsftpd 等 ftp 服务软件，通过配置来实现。针对题目的要求，可以在配置文件中分别给 ftp1 和 ftp2 映射用户为 ftp，并分别设置其权限。对于 ftp1，可以在配置文件中添加禁止上传 .docx 后缀名的相关配置，而对于 ftp2，可以仅设置其下载权限。

相关问题

centos8用 vsftpd 配置 ftp 虚拟用户认证模式，虚拟用户 ftp1 和 ftp2 映射用户为 ftp； ftp1 能上传下载,但禁止上传后缀名为.docx 的文件；ftp2 仅能下载。

可以的，您需要在 vsftpd.conf 配置文件中按照以下方式进行配置：

首先，确保以下条目已启用：

anonymous_enable=NO
local_enable=YES
write_enable=YES

然后，将以下行添加到文件末尾以启用虚拟用户：

guest_enable=YES
guest_username=ftp
virtual_use_local_privs=YES
user_sub_token=$USER
local_root=/var/www/$USER

接下来，您可以使用以下命令创建虚拟用户：

useradd --home / var / www / ftp1 --gid ftp --shell /sbin/nologin ftp1
useradd --home / var / www / ftp2 --gid ftp --shell /sbin/nologin ftp2

然后，您可以使用以下命令设置用户密码：

passwd ftp1
passwd ftp2

现在，您可以使用以下命令创建虚拟用户映射：

echo 'ftp1' | tee -a /etc/vsftpd/user_list
echo 'ftp2' | tee -a /etc/vsftpd/user_list

接下来，您可以使用以下命令设置用户权限：

setfacl -R -m u:ftp1:rwx /var/www/ftp1
setfacl -R -m u:ftp2:rx /var/www/ftp2

最后，为禁止上传.docx文件，您可以将以下条目添加到 vsftpd.conf 配置文件中：

deny_file=*.docx

至此，您已成功配置了 ftp 虚拟用户认证模式，虚拟用户 ftp1 和 ftp2 映射用户为 ftp； ftp1 能上传下载，但禁止上传后缀名为.docx的文件；ftp2 仅能下载。

配置 ftp 虚拟用户认证模式，虚拟用户 ftp1 和 ftp2 映射为 ftp，ftp1 登录 ftp 后的目录为/var/ftp/vdir/ftp1，可以上传下载, 禁止上传后缀名为.docx 的文件；ftp2 登录 ftp 后的目录为 /var/ftp/vdir/ftp2，仅有下载权限。

好的，这是一个比较复杂的问题，需要分步骤来实现。首先需要确保已经安装了 vsftpd 软件包。

1. 配置 vsftpd.conf 文件

打开 /etc/vsftpd/vsftpd.conf 文件，找到以下配置项并修改：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
user_sub_token=ftp
local_root=/var/ftp/vdir/$USER

这些配置项的含义如下：

- anonymous_enable=NO 禁止匿名访问
- local_enable=YES 允许本地用户登录
- write_enable=YES 允许上传和下载文件
- chroot_local_user=YES 将用户限制在其主目录中
- user_sub_token=ftp 将用户映射到 ftp 用户
- local_root=/var/ftp/vdir/$USER 用户的主目录

2. 创建虚拟用户

使用以下命令创建 ftp1 和 ftp2 虚拟用户：

sudo useradd -d /var/ftp/vdir/ftp1 -s /sbin/nologin ftp1
sudo useradd -d /var/ftp/vdir/ftp2 -s /sbin/nologin ftp2

3. 设置虚拟用户密码

使用以下命令为 ftp1 和 ftp2 用户设置密码：

sudo passwd ftp1
sudo passwd ftp2

4. 禁止上传 .docx 文件

打开 /etc/vsftpd/vsftpd.conf 文件，添加以下配置项：

user_config_dir=/etc/vsftpd/user_conf

为 ftp1 用户创建配置文件：

sudo mkdir /etc/vsftpd/user_conf
sudo nano /etc/vsftpd/user_conf/ftp1

添加以下配置项：

anon_upload_enable=NO
deny_file=*.docx

这些配置项的含义如下：

- anon_upload_enable=NO 禁止匿名用户上传文件
- deny_file=*.docx 禁止上传 .docx 文件

5. 限制 ftp2 用户权限

为 ftp2 用户创建配置文件：

sudo nano /etc/vsftpd/user_conf/ftp2

添加以下配置项：

anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO

这些配置项的含义如下：

- anon_upload_enable=NO 禁止匿名用户上传文件
- anon_mkdir_write_enable=NO 禁止匿名用户创建目录
- anon_other_write_enable=NO 禁止匿名用户修改或删除文件

6. 重启 vsftpd 服务

使用以下命令重启 vsftpd 服务：

sudo systemctl restart vsftpd

现在，你已经成功配置了 ftp 虚拟用户认证模式，并且 ftp1 和 ftp2 用户可以登录并访问其对应的目录，同时 ftp1 用户被禁止上传 .docx 文件，ftp2 用户被限制只能下载文件。