FTP服务学习笔记之基于MySQL+PAM的vsftpd虚拟用户

234rew

基于mysql+PAM的vsftpd虚拟用户配置

一、实验说明
操作系统：Redhat5.8_X64bit
实验平台：VMware Workstation
所需要的软件包：pam_mysql-0.7RC1.tar.gz
二、安装所需要程序

1、事先安装好开发环境和mysql数据库

1 2	# yum -y groupinstall "Development Tools" "Development Libraries" #yum -y install mysql-server mysql-devel

2、安装pam_mysql-0.7RC1

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

# tar zxvf  pam_mysql-0.7RC1.tar.gz # cd  pam_mysql-0.7RC1 #./configure --with-mysql --with-openssl 或者 # ./configure --with-mysql=/usr --with-openssl ....... checking md5.h usability... no checking md5.h presence... no checking for md5.h... no checking if md5.h is Solaris's... no checking for md5.h... (cached) no checking for MD5Data... no checking for crypt in -lcrypt... yes checking for crypt... yes configure: creating ./config.status config.status: creating Makefile config.status: creating pam_mysql.spec config.status: creating config.h config.status: executing default-1 commands # make # make install

3、安装vsftpd

1	# yum -y install vsftpd

二、创建虚拟用户账号

1.准备数据库及相关表

   首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

#mysql mysql> create database vsftpd; mysql> grant select on vsftpd.* to vsftpd@localhost identified by '123.com'; mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by '123.com'; mysql> flush privileges; mysql> use vsftpd; mysql> create table users (     -> id int AUTO_INCREMENT NOT NULL,     -> name char(20) binary NOT NULL,     -> password char(48) binary NOT NULL,     -> primary key(id)     -> ); mysql>DESC users; +----------+----------+------+-----+---------+----------------+ | Field    | Type     | Null | Key | Default | Extra          | +----------+----------+------+-----+---------+----------------+ | id       | int(11)  | NO   | PRI | NULL    | auto_increment | | name     | char(20) | NO   |     | NULL    |                | | password | char(48) | NO   |     | NULL    |                | +----------+----------+------+-----+---------+----------------+

2、添加测试的虚拟用户
   根据需要添加所需要的用户，需要说明的是，这里将其密码采用明文格式存储，原因是pam_mysql的password()函数与MySQL的password()函数可能会有所不同。

1 2	mysql> insert into users(name,password) values('tom','redhat'); mysql> insert into users(name,password) values('jerry','redhat');

3、测试vsftpd用户是否连接mysql

1 2 3 4 5 6 7

[iyunv@localhost ~]# mysql -uvsftpd -p Enter password: Welcome to the MySQL monitor.  Commands end with ; or \g. Your MySQL connection id is 8 Server version: 5.0.77 Source distribution Type 'help;' or '\h' for help. Type '\c' to clear the buffer. mysql>

三、配置vsftpd

1.建立pam认证所需文件

1 2 3 4

#vi /etc/pam.d/vsftpd.mysql -->文件名可以随便取 添加如下两行 auth required /usr/lib/security/pam_mysql.so user=vsftpd passwd=123.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 account required /usr/lib/security/pam_mysql.so user=vsftpd passwd=123.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

2.修改vsftpd的配置文件，使其适应mysql认证

建立虚拟用户映射的系统用户及对应的目录

1 2 3 4

#useradd -s /sbin/nologin -d /var/ftproot vuser # ls -ld /var/ftproot/ drwx------ 4 vuser vuser 4096 Nov 29 15:47 /var/ftproot/ #chmod go+rx /var/ftproot

请确保/etc/vsftpd/vsftpd.conf中已经启用了以下选项

1 2 3 4 5 6

anonymous_enable=YES local_enable=YES write_enable=YES anon_upload_enable=NO anon_mkdir_write_enable=NO chroot_local_user=YES

而后添加以下选项

1 2	guest_enable=YES guest_username=vuser

并确保pam_service_name选项的值如下所示

1	pam_service_name=vsftpd.mysql

四、启动vsftpd服务

1 2	# service vsftpd start # chkconfig vsftpd on

查看端口开启情况

1 2	# netstat -tnlp |grep :21 tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      23286/vsftpd

使用虚拟用户登录,验正配置结果，以下为本机的命令方式测试，你也可以在其它Win Box上用IE或者FTP客户端工具登录验正

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@localhost ~]# ftp 192.168.3.3 Connected to 192.168.3.3. 220 (vsFTPd 2.0.5) 530 Please login with USER and PASS. 530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication type Name (192.168.3.3:root): tom 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp>

提示：

1 2 3 4

# tail /var/log/secure localhost vsftpd: PAM unable to dlopen(/lib/security/pam_mysql.so) localhost vsftpd: PAM [error: /lib/security/pam_mysql.so: cannot open shared object file: No such file or directory] localhost vsftpd: PAM adding faulty module: /lib/security/pam_mysql.so

如果使用虚拟用户登录失败后，查看日志发现上面错误提示：
解决方法：提示没有找到pam_mysql.so库文件，首先确定pam_mysql-0.7RC1.tar.gz安装库文件存放位置，通过查看之后发现pam_mysql.so存放在/usr/lib/security/目录下。在修改vim /etc/pam.d/vsftpd.mysql文件。重新登录就OK！！


五、配置虚拟用户具有不同的访问权限

    vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可。


1、配置vsftpd为虚拟用户使用配置文件目录

1 2 3

# vim /etc/vsftpd/vsftpd.conf 添加如下选项 user_config_dir=/etc/vsftpd/vusers_dir

2、创建所需要目录，并为虚拟用户提供配置文件

1 2 3

# mkdir /etc/vsftpd/vusers_dir/ # cd /etc/vsftpd/vusers_dir/ # touch tom jerry

3、配置虚拟用户的访问权限

虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。比如，如果需要让tom用户不具有上传、下载文件的权限，可以修改/etc/vsftpd/vusers/tom文件，在里面添加如下选项即可。

1	anon_upload_enable=NO

比如，如果需要让jerry用户具有上传、下载、创建、删除文件的权限，可以修改/etc/vsftpd/vusers/jerry文件，在里面添加如下选项即可。

1 2 3

anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES