vsftpd基于pam_mysql的虚拟用户认证

23121321

1.ftp用户

匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）
本地用户：系统用户，root及系统用户（0-999）
虚拟用户：nsswitch: name services switch  名称服务转换
PAM: Plugabl Plugable Authentication Modules  插入式认证模块
本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。

2.准备环境

操作系统	主机名	IP地址	环境描述
CentOS 7.1	ch7	172.18.20.10	最小化安装

    由于pam默认是不支持mysql认证的，所以需要自己编译安装pam_mysql.so，下载地址：http://pam-mysql.sourceforge.net/ （墙内的小伙伴可能打不开）

1 2 3 4

[iyunv@ch7 ~]# yum -y groupinstall "Development Tools" "Server Platform Development"      ## 安装开发包组 [iyunv@ch7 ~]# yum -y install vsftpd mariadb-server mariadb-devel pam-devel openssl-devel    ## 安装服务程序及依赖包 [iyunv@ch7 ~]# cd /etc/vsftpd/   [iyunv@ch7 vsftpd]# cp vsftpd.conf{,.bak}    ## 做好配置文件的备份

3.编译安装

1 2 3 4 5

[iyunv@ch7 ~]# tar xf pam_mysql-0.7RC1.tar.gz [iyunv@ch7 ~]# cd pam_mysql-0.7RC1 [iyunv@ch7 pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-penssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security [iyunv@ch7 pam_mysql-0.7RC1]# make && make install [iyunv@ch7 pam_mysql-0.7RC1]# ls /lib64/security/pam_mysql.so    ## 确保pam_mysql.so模块存在/lib64/security/pam_mysql.so

4.配置信息

4.1 mariadb配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

[iyunv@ch7 ~]# systemctl start mariadb.service    ## 启动mysql [iyunv@ch7 ~]# mysql     ## 登录mysql MariaDB [(none)]> CREATE DATABASE vsftpd;     ## 创建vsftpd数据库 MariaDB [(none)]> \u vsftpd           ## 切换数据库至vsftpd MariaDB [vsftpd]> CREATE TABLE users (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,    -> name CHAR(30) NOT NULL,    -> password CHAR(48) BINARY NOT NULL);    ## 新建表 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('chen',password('123456')); MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('liu',password('123456'));     ## 插入用户至表中 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('hao',password('123456')); MariaDB [vsftpd]> SELECT * FROM users;      ## 查看表确保数据没问题 +----+------+-------------------------------------------+ | id | name | password                                  | +----+------+-------------------------------------------+ |  1 | chen | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | |  2 | liu  | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | |  3 | hao  | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +----+------+-------------------------------------------+ MariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY '123.com';     ## 授权用户登录数据库，这里只给vsftpd查询权限就够了

4.2 pam文件配置

1 2 3

[iyunv@ch7 ~]# vim /etc/pam.d/vsftpd.mysql    ## 新建pam配置文件 auth required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 account required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

4.3 vsftpd配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

[iyunv@ch7 ~]# useradd -s /sbin/nologin -d /vuser vuser   ## 新建一个专门给虚拟用户做映射的用户 [iyunv@ch7 ~]# chmod go+xr /vuser    [iyunv@ch7 ~]# ll /vuser/ -d      ## 确保此目录其他人有读权限 dr-xr-xr-x 3 vuser vuser 74 4月  24 23:10 /vuser/ [iyunv@ch7 ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf    ## 我的配置如下 anonymous_enable=YES       ## 启用匿名账户登录 local_enable=YES           ## 启用本地用户登录 write_enable=YES            local_umask=022 anon_upload_enable=YES dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=NO listen_ipv6=YES guest_enable=YES           ## 启用来宾账户 guset_username=vuser       ## 来宾账户映射为vuser用户 pam_service_name=vsftpd.mysql     ## 指明pam认证的配置文件路径 userlist_enable=YES tcp_wrappers=YES [iyunv@ch7 ~]# mkdir /vuser/{pub,upload}        ## 创建用于共享的目录 [iyunv@ch7 ~]# chown vuser /vuser/{pub,upload}      [iyunv@ch7 ~]# systemctl start vsftpd      ## 启动服务

5.登录测试

用其他linux客户机登录到ftp(需安装ftp客户端程序) 确保mysql数据库插入的三个数据都可以登录

如果只想让某一个用户上传文件，而不让其他用户上传，其实是可以设置虚拟用户的配置文件，vsftpd可支持每个虚拟用户单配置文件的方式配置。

1 2	[iyunv@ch7 upload]# vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vuser.conf.d    ## 指明虚拟用户的配置文件的路径 [iyunv@ch7 upload]# mkdir /etc/vsftpd/vuser.conf.d    ## 创建所需目录

例如只想让chen上传，而不让liu上传。如下配置

1 2 3 4

[iyunv@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/chen anon_upload_enable=YES [iyunv@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/liu anon_upload_enable=NO

这样就可以实现每一个虚拟用户定制配置了。

6.遇到的问题

启动服务时提示如下信息：

Job for vsftpd.service failed. See 'systemctl status vsftpd.service' and 'journalctl -xn' for details

    依次检查配置文件，发现没有任何问题，最后还原配置文件，就可以启动了。应该是自己的配置错误造成服务启动不了，但是又没有发现任何错误的地方，只好还原配置文件了，所以说备份很重要，建议任何服务安装之后，都做好配置文件的备份。