13518219792
Linux添加FTP用户并设置权限
东山网站制作公司哪家好，找创新互联公司！从网页设计、网站建设、微信开发、APP开发、自适应网站建设等网站项目制作，到程序开发，运营维护。创新互联公司2013年开创至今到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。
在linux中添加ftp用户，并设置相应的权限，操作步骤如下：
1、环境：ftp为vsftp。被限制用户名为test。被限制路径为/home/test
2、建用户：在root用户下：
useradd -d /home/test test //增加用户test，并制定test用户的主目录为/home/test
passwd test //为test设置密码
3、更改用户相应的权限设置：
usermod -s /sbin/nologin test //限定用户test不能telnet，只能ftp
usermod -s /sbin/bash test //用户test恢复正常
usermod -d /test test //更改用户test的主目录为/test
4、限制用户只能访问/home/test，不能访问其他路径
修改/etc/vsftpd/vsftpd.conf如下
chroot_list_enable=YES //限制访问自身目录
# (default follows)
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
编辑 vsftpd.chroot_list文件，将受限制的用户添加进去，每个用户名一行
改完配置文件，不要忘记重启vsFTPd服务器
[root@linuxsir001 root]# /etc/init.d/vsftpd restart
5、如果需要允许用户修改密码，但是又没有telnet登录系统的权限：
usermod -s /usr/bin/passwd test //用户telnet后将直接进入改密界面
使用一键安装包配置的apache环境，添加网站配置方法如下:
1.命令：cd /alidata/server/httpd/conf/vhosts/
进入网站的配置文件目录
2.命令：vi aa.conf
创建一个新的配置文件
3.按键盘上的字母 “i” ,开始编辑文件，将下面的内容复制过去。
Order allow,deny
Deny from all
DocumentRoot /alidata/www/test
ServerName
ServerAlias test.com
Options Indexes FollowSymLinks
AllowOverride all
Order allow,deny
Allow from all
RewriteEngine On
RewriteRule ^(.*)-htm-(.*)$ $1.php?$2
RewriteRule ^(.*)/simple/([a-z0-9\_]+\.html)$ $1/simple/index.php?$2
ErrorLog "/alidata/log/httpd/test-error.log"
CustomLog "/alidata/log/httpd/test.log" common
对应自己的
ServerName 绑定的网站域名
ServerAlias test.com 绑定的网站别名（您如果有多个域名添加在这里）没有的话，这个可以删除。
DirectoryIndex index.html index.php index.htm 设置默认首页
DocumentRoot /alidata/www/test 和 Directory "/alidata/www/test" 和 DirectoryMatch "/alidata/www/test/都是指定网站的目录，需要一致。
ErrorLog "/alidata/log/httpd/test-error.log" 和 CustomLog "/alidata/log/httpd/test.log" 对应的日志名字也需要自己修改一下，可以区分网站的日志信息。
4.输入命令：/alidata/server/httpd/bin/apachectl restart 重启apache测试。
配置网站：根据实际在线人数选择配置，例如：4核8G 云盘320G 带宽10M 100人左右可以
绑定域名：管理控制台-云服务器-服务器IP-复制公网IP-域名控制台-添加解析
以阿里云为示例
1. 登录您的Linux云主机，进入WEB服务器配置文件夹；
运行命令：cd /aliyun/webserver/apache2.2.15/conf
2、 备份WEB服务器配置文件；
运行命令：cp httpd.conf httpd.conf.bak
3、 修改WEB服务器配置文件；
运行命令：vi + httpd.conf
4、 添加网站配置信息；
1) 按字母i键，进入编辑模式；
2) 在配置文件末尾，添加
ServerAdmin admin@domain（您的邮箱）
DocumentRoot /alidata/www/wwwroot/phpwind （网站存放路径）
ServerName test.com （网站域名）
ServerAlias （网站别名）
ErrorDocument 404 /404.php
DirectoryIndex index.html index.php index.htm
（网站存放路径）
Options +Includes
AllowOverride None
Order allow,deny
Allow from all
3) 保存修改。按ESC键，输入”:wq”后回车；
4) 使配置生效。运行命令：../bin/apachectl graceful
5) 测试网站。请在浏览器中输入域名，测试设置。
推荐使用小鸟云服务器：
小鸟云专注为个人开发者用户、中小型、大型企业用户提供一站式核心网络云端部署服务，促使用户云端部署化简为零，轻松快捷运用云计算。小鸟云服务器全线采用高端Intel Haswell CPU,能够针对企业的不同需求提供多种功能，内存采用最新DDR4内存条，，大大提升数据的访问速度；磁盘采用高速Sas3 SSD高频固态硬盘，可满足Sas接口系统的所有需求，大幅提高用户数据库性能，提高大并发场景下的响应速度，保障高负载下的完美用户体验。
一、DNS服务器的设置
我们知道互联网网是基于TCP/IP协议的，要进行通信必须获得对方的IP地址，这是通过DNS服务器来实现的。因此要想实现虚拟域名首先应当令DNS服务器接受该虚拟域名，即把它映射到指定的IP地址上。因为我们靠Web服务器来区分域名，所以这个IP地址自然应当是Web服务器所管理的。
RedHat6.0操作系统中捆绑有BIND DNS服务器。它的域名配置文件是”/etc/named.conf”，一般情况下，域配置文件放在”/var/named”目录下面。
例1、named.conf文件的配置：
zone “domain.com” {
type master;
file “domain.com”;
};
zone “0.10.10.in-addr.arpa” {
type master;
file “10.10.0〃;
};
该例子说明”domain.com”的域配置文件是”/var/named/domain.com”，反向域的配置文件是”/var/named/10.10.0〃。domain.com文件负责把DNS域名映射为IP地址。
例2、domain.com文件配置：
@ IN SOA dns.domain.com. hostmaster.dns.domain.com. (
1998111003 ; serial
3600 ; refresh
900 ; retry
1209600 ; expire
43200 ; default_ttl
)
@ IN MX 10 dns.domain.com.
@ IN NS dns.domain.com.
@ IN A 10.10.0.1
www IN A 10.10.0.1
假定要增加的域名是aaa.domain.com，想要指到，DNS服务中应增加一个别名记录，可写成：
aaa IN CNAME .
如果需要配置大量的虚拟域名，domain.com文件要很大，而且也相当麻烦。我们可以使用符号 “*” ，即在 domain.com 文件中加入：
* IN CNAME .
这样它就把所有没给出设置的以domain.com结尾的记录全部转到去了，不管是aaa.domain.com还是bbb.domain.com。这不会影响已有的记录。配置好DNS服务器后应该重新启动守护进程named:
[root@domain /root]# /etc/rc.d/init.d/named restart
二、Apache服务器的配置
Apache服务器是目前互联网上使用最多的Web服务器，它可以维护非常繁忙的站点。RedHat 6.0捆绑了Apache Web Server 1.3。它的配置文件位于”/etc/httpd/conf”目录下，有httpd.conf、srm.conf、access.conf，下面讨论一下与虚拟域名有关的配置：
1、静态配置
修改配置文件 httpd.conf 的步骤：
(1) 首先设置UseCanonicalName为off。它指示用服务器Host:header的内容代替ServerName 的值来提供给环境变量SERVER_NAME。
(2) 然后加入：
NameVirtualHost xxx.xxx.xxx.xxx其中xxx.xxx.xxx.xxx为所要配置的虚拟服务器的IP地址。在此可配置多个虚拟IP地址，当然要与DNS服务器中的配置一致。（注意：这里要用IP地址，不能用域名。）
(3) 接下来为每个虚拟域名加入一段记录：
virtualhost xxx.xxx.xxx.xxx
…..
/virtualhost
xxx.xxx.xxx.xxx要和NameVirtualHost配置的IP地址一致。在两个标志之间可加入的配置参数有：
ServerName后面跟你要增加的虚拟域名，如aaa.domain.com ；
Documentroot如果你映射到本机的路径就加在后面，如”/home/aaa” ；
redirect如果你映射到远端的URL可加在后面，有两个参数，第一个是虚拟域名的相对路径，第二个是远端站点的URL；
ServerAlias后可加入本域名的别名，可使用通配符，如*.aaa.domain.com 。
下面举两个例子：
例3、映射到本机的物理路径：
virtualhost xxx.xxx.xxx.xxx
DocumentRoot “/home/test”
ServerName test.domain.com
virtualhost
例4、映射到远端的URL：
virtualhost xxx.xxx.xxx.xxx
ServerName test1.doamin.com
redirect /
/virtualhost
还有一些参数，象log文件的位置、超时的设置、缓冲区的设置等等，在此不一一介绍，可以参考Apache服务器的在线帮助文件。配置好httpd.conf文件后需要重新启动Apache的后台守护进程httpd，
[root@domain /root]# /etc/rc.d/init.d/httpd restart
每增加一个虚拟域名就要增加一段位于 VirtualHost...… /VirtualHost 之间的配置代码，而且只有在重新启动 httpd 后新配置才能生效。
2、动态配置
可以发现，如果要配置大量的虚拟域名将大大增加配置文件的长度，这样还会使Apache启动变慢，占用更多的内存，而且也不容易实现在线申请。可以通过选择动态方式来配置。这样不必事先写好配置，而是通过编写一定的动态规则来自动生成或随时从独立的配置文件中读取信息。
Apache有一个强大的扩展功能，即模块（Modules）的特性。模块可对服务器的功能进行扩充，它在运行和使用时才装入服务器，这样比一直放入服务器中要节省内存空间，同时也比调用外部CGI程序速度快。
现在使用一个功能强大的模块来实现动态配置虚拟域名，这就是mod_rewrite。它负责侦听从客户机送出的URL地址，并基于一组规则表达式对该URL来进行重写。这类似于URL别名概念，但它更进了一步，输出的URL可以映射到其他主机的任何URL地址上。 修改配置文件httpd.conf的步骤：
(1) 先设置UseCanonicalName为off 。
(2) 使用RewriteEngine on打开rewrite引擎。用RewriteMap设定配置文件的位置和属性，用RewriteCond和RewriteRule制定相应的规则。
例5、httpd.conf 文件中相关配置的一个例子：
RewriteEngine on
RewriteMap lowercase int:tolower
# 定义独立的配置文件的位置
RewriteMap vhost dbm:/www/conf/vhostdbm
# 利用独立的配置文件重映射虚拟域名
RewriteCond ${vhost:%1} ^(/.*)$
RewriteRule ^/(.*)$ %1/docs/$1
RewriteCond %{REQUEST_URI} ^/cgi-bin/
RewriteCond ${lowercase:%{SERVER_NAME}} ^(.+)$
RewriteCond ${vhost:%1} ^(/.*)$
RewriteRule ^/(.*)$ %1/cgi-bin/$1
这里的 vhostdbm 文件格式见”CGI 程序的编制” 。
三、CGI程序的编制
要实现虚拟域名的在线申请，就必须编写相应CGI程序动态修改独立的配置文件（即上面的vhostdbm文件）和进行用户的管理（包括用户申请，登录，密码修改等等）。在此只介绍对独立的配置文件的操作，其他属于如何用Perl语言来编写CGI程序，请参考有关资料。
vhostdbm文件使用dbm格式来记录数据，与用普通文本文件相比可加快寻找速度，而且易于修改。许多UNIX系统都具有叫做dbm（database management）的标准库。该库将键-值对的集合存贮到一对磁盘文件中，提供简单的数据库管理工具，可以方便的更改、新增或删除数据内容。
Perl访问dbm的方式：通过一个类似于打开文件的进程将关联数组与dbm数据库联系起来。在数组中创建新元素时立即就更改了dbm数据库。删除一个元素的同时也删除了dbm数据库中的数值。可使用：
1、欲将dbm数据库与dbm数组相关联起来：
dbmopen(%arrayname,”dbmfilename”,$mode);
如果dbmfilename不存在的话就新建该库。%arrayname参数是Perl的关联数组（如果这个数组已经有值，那么这些值就被删除）。该关联数组连接到叫做dbmfilename的dbm数据库中。$mode 参数是当需要创建库时控制库文件权限的数字，该数字被指定为8制，经常被用到的是0644，给除了机主之外的新用户以只读的权限，机主可有全部权限。
2、关闭dbm库：
dbmclose(%arrayname);
%arrayname 是已经与dbm库关联了的数组名。
例6、VHOST打开vhostdbm，或新建一个dbm库：
dbmopen(%VHOST,”vhostdbm”,0644);
例7、新建记录或更改已有记录（设从html文件form中传过来的参数名为vhost、rhost）：
$VHOST{$FORM{’vhost’}}=$FORM{’rhost’};
例8、删除已有记录（设从html文件form中传过来的参数名为vhost）：
delete $VHOST{$FORM{’vhost’}};
例9、关闭vhostdbm：
dbmclose(%VHOST);
注：以上已经假设传过来的参数经过了验证，不存在重复的记录，否则会导致已有记录的混乱。
httpd.conf 该文件底部
virtualhost 192.168.0.100 #你的服务器ip
DocumentRoot “/home/test” #你的网站路径
ServerName test.domain.com #你的域名
virtualhost
绑定域名是在apache配置文件里做的，一般vhosts.cfg打开修改就可以。这是做虚拟主机的例子。
