vsftpd服务器基于mysql的虚拟用户认证,并为每个用户分配不...
vsftpd服务器基于mysql的虚拟用户认证,并为每个用户分配不同的目录 第一步：使用yum来安装vsftpd,mysql-server,mysql-devel,"Development Tools","Server Platform Development"#yum -y install vsftpd mysql-server mysql-devel
#yum -y groupinstall "Development Tools" "Server Platform Development"
第二步：下载pam_mysql-0.7RC1.tar.gz并上传到服务器并解压
#tar xf pam_mysql-0.7RC1.tar.gz
第三步：进入pam_mysql-0.7RC1.tar.gz目录编译安装
#cd pam_mysql-0.7RC1
#./configure --with-mysql=/usr --with-openssl
#make && make install
第四步：分别启动vsftpd和mysql服务
#service vsftpd start
#service mysqld start
第五步：查看是否有pam_mysql.so文件
#ls /lib/security
第六步：创建mysql数据库，表，并插入数据
#mysql
#CREATE DATABASE vsftpd;
#use vsftpd
#CREATE TABLE users (id SAMLLINT AUTO_INCREMENT NOT NULL,
name CHAR(20) BINARY NOT NULL,
password CHAR(48) BINARY NOT NULL,
PRIMARY KEY(id));
#DESC users;
#GRANT SELECT ON vsftpd.* TO vsftpd@localhost IDENTIFIED BY 'vsftpd';
#GRANT SELECT ON vsftpd.* TO vsftpd@127.0.0.1 IDENTIFIED BY 'vsftpd';
#FLUSH PRIVILEGES;
#INSERT INTO users (name,password) VALUE ('tom',password('tom')),('jerry',password('jerry'));
第七步：建立pam认证所需要文件
#vi /etc/pam.d/vsftpd.mysql
在文件中添加如下二行内容
auth required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
第八步：建立虚拟用户映射的系统用户及对应的目录
#useradd -s /sbin/nologin -d /var/ftproot/ vuser
#chmod go+rx /var/ftproot
第九步：请确保/etc/vsftpd/vsftpd.conf中已经启用了如下选项
anonymous_enable=NO //是否启用匿名用户
local_enable=YES //是否启用本地系统用户
write_enable=YES //是否允许本地系统用户删除、创建
anon_upload_enable=NO //是否开启匿名用户上传
anon_mkdir_enable=NO //是否允许匿名用户创建目录
chroot_local_user=YES //禁锢所有的ftp本地用户于其家目录中
listen=YES
在最后添加如下几项
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd.mysql //只能通过mysql认证登录
user_config_dir=/etc/vsftpd/vsusers
第十步：分别为tom和jerry用户建立不同的目录
#mkdir -pv /tmp/{tom,jerry}
第十一步：分别为tom和jerry目录授予文件权限
#setfacl -m u:vuser:rwx /tmp/tom
#setfacl -m u:vuser:rwx /tmp/jerry
第十二步：创建ftp用户配制文件目录
#mkdir /etc/vsftpd/vsusers
第十三步：在/etc/vsftpd/vsusers目录中创建以用户名命令的配置文件tom,jerry
"tom"文件内容如下(tom用户拥有上传，下载，新建目录，删除操作)
local_root=/tmp/tom
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
"jerry"文件内容如下(jerry用户拥有上传，下载，新建目录，但不允许删除操作)
local_root=/tmp/jerry
anon_upload_enable=YES
anon_mkdir_write_enable=YES anon_other_write_enable=NO
第十四步：重启vsftpd服务
#service vsftpd restart
第十五步：在客户端中分别使用tom和jerry用户来测试，是否满足所设定的权限
不错，支持
页:
[1]