vsftpd基于pam_mysql的虚拟用户认证
1.ftp用户匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）本地用户：系统用户，root及系统用户（0-999）
虚拟用户：nsswitch: name services switch名称服务转换
PAM: Plugabl Plugable Authentication Modules插入式认证模块
本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。
2.准备环境
操作系统主机名IP地址环境描述
CentOS 7.1ch7172.18.20.10最小化安装
由于pam默认是不支持mysql认证的，所以需要自己编译安装pam_mysql.so，下载地址：http://pam-mysql.sourceforge.net/ （墙内的小伙伴可能打不开）
1
2
3
4
# yum -y groupinstall "Development Tools" "Server Platform Development" ## 安装开发包组
# yum -y install vsftpd mariadb-server mariadb-devel pam-devel openssl-devel ## 安装服务程序及依赖包
# cd /etc/vsftpd/
# cp vsftpd.conf{,.bak} ## 做好配置文件的备份
3.编译安装
1
2
3
4
5
# tar xf pam_mysql-0.7RC1.tar.gz
# cd pam_mysql-0.7RC1
# ./configure --with-mysql=/usr --with-penssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security
# make && make install
# ls /lib64/security/pam_mysql.so ## 确保pam_mysql.so模块存在/lib64/security/pam_mysql.so
4.配置信息4.1 mariadb配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# systemctl start mariadb.service ## 启动mysql
# mysql ## 登录mysql
MariaDB [(none)]> CREATE DATABASE vsftpd; ## 创建vsftpd数据库
MariaDB [(none)]> \u vsftpd ## 切换数据库至vsftpd
MariaDB > CREATE TABLE users (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY, -> name CHAR(30) NOT NULL, -> password CHAR(48) BINARY NOT NULL); ## 新建表
MariaDB > INSERT INTO users(name,password) VALUES ('chen',password('123456'));
MariaDB > INSERT INTO users(name,password) VALUES ('liu',password('123456')); ## 插入用户至表中
MariaDB > INSERT INTO users(name,password) VALUES ('hao',password('123456'));
MariaDB > SELECT * FROM users; ## 查看表确保数据没问题
+----+------+-------------------------------------------+
| id | name | password |
+----+------+-------------------------------------------+
|1 | chen | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
|2 | liu| *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
|3 | hao| *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+----+------+-------------------------------------------+
MariaDB > GRANT SELECT ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY '123.com'; ## 授权用户登录数据库，这里只给vsftpd查询权限就够了
4.2 pam文件配置
1
2
3
# vim /etc/pam.d/vsftpd.mysql ## 新建pam配置文件
auth required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
4.3 vsftpd配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
# useradd -s /sbin/nologin -d /vuser vuser ## 新建一个专门给虚拟用户做映射的用户
# chmod go+xr /vuser
# ll /vuser/ -d ## 确保此目录其他人有读权限
dr-xr-xr-x 3 vuser vuser 74 4月24 23:10 /vuser/
# grep -v "^#" /etc/vsftpd/vsftpd.conf ## 我的配置如下
anonymous_enable=YES ## 启用匿名账户登录
local_enable=YES ## 启用本地用户登录
write_enable=YES
local_umask=022
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
guest_enable=YES ## 启用来宾账户
guset_username=vuser ## 来宾账户映射为vuser用户
pam_service_name=vsftpd.mysql ## 指明pam认证的配置文件路径
userlist_enable=YES
tcp_wrappers=YES
# mkdir /vuser/{pub,upload} ## 创建用于共享的目录
# chown vuser /vuser/{pub,upload}
# systemctl start vsftpd ## 启动服务
5.登录测试用其他linux客户机登录到ftp(需安装ftp客户端程序) 确保mysql数据库插入的三个数据都可以登录
如果只想让某一个用户上传文件，而不让其他用户上传，其实是可以设置虚拟用户的配置文件，vsftpd可支持每个虚拟用户单配置文件的方式配置。
1
2
# vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vuser.conf.d ## 指明虚拟用户的配置文件的路径
# mkdir /etc/vsftpd/vuser.conf.d ## 创建所需目录
例如只想让chen上传，而不让liu上传。如下配置
1
2
3
4
# vim /etc/vsftpd/vuser.conf.d/chen
anon_upload_enable=YES
# vim /etc/vsftpd/vuser.conf.d/liu
anon_upload_enable=NO
这样就可以实现每一个虚拟用户定制配置了。
6.遇到的问题启动服务时提示如下信息：
Job for vsftpd.service failed. See 'systemctl status vsftpd.service' and 'journalctl -xn' for details
依次检查配置文件，发现没有任何问题，最后还原配置文件，就可以启动了。应该是自己的配置错误造成服务启动不了，但是又没有发现任何错误的地方，只好还原配置文件了，所以说备份很重要，建议任何服务安装之后，都做好配置文件的备份。
页:
[1]