实现基于mysql验证的vsftpd虚拟用户 （centos6）

iyufygfd

实现基于mysql验证的vsftpd虚拟用户 （centos6）

---

    说明：本实验在两台Cento主机上实现，一台作为FTP服务器，一台作为数据库服务器
                    FTP服务器ip：172.16.250.90
                    Mysql服务器ip：172.16.252.16


一、安装ftp服务器安装包
        yum install vsftpd pam_mysql

二、数据库服务器创建虚拟用户帐号
    1、建立虚拟用户数据库    

1 2 3 4

mysql> create database vsftpd;     mysql> show tables;     mysql> grant select  on vsftpd.* to vsftpd@'172.16.%.%' identified by 'magedu';     mysql> flush privileges;

    2、建立user表

1 2 3

mysql> use vsftpd;     mysql> CREATE TABLE USER (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,NAME CHAR(50)             BINARY NOT NULL,PASSWORD CHAR(48)BINARY NOT NULL);     mysql> desc user;

    3、添加测试虚拟用户

1 2 3

mysql> inset into user(name,password) values('wang',password('magedu'));        mysql> inset into user(name,password) values('mage',password('magedu'));     mysql>select * from user;

    三、在ftp服务器上配置vsftpd服务
        1、在ftp服务器上建立pam认证所需文件
            

1 2 3 4 5

[iyunv@localhost log]# vim /etc/pam.d/vsftpd.mysql auth required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16 db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2   #此处与auth行为一行 account required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16   db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2  #此处与account行为一行

            auth 表示认证
            account 验证帐号密码正常使用
            required 表示认证要通过
            pam_mysql.so  模块此处也可以写为相对路径，若该模块为编译安装路径变化此处必须写为绝对路径。其后
    参数皆为给此模块传递参数。
            user=vsftpd 登录mysql的用户
            passwd=magedu  登录mysql的密码
            host=172.16.252.16  mysql服务器地址（如mysql与vftpd为同一服务器则为localhost即可）
            db=vsftpd  连接mysql的那个库
            table=users  连接库里的哪一个表
            usercolumn=name 当作用户名字段的字段名称
            passwdcolumn=password 当作密码字段的字段名称
            crypt=2 密码的加密方式为mysql password() 函数加密
            注意 crypt为加密方式，0表示不加密，1表示crypt(3)加密，2表示使用mysql password() 函数加密 ，3表示
    md5加密，4表示shd1加密。

  2、建立相应用户和修改vsftpd文件
         useradd –s /sbin/nologin –d /var/ftproot vuser       
                        修改vsftp配置文件       
                                anonymous_enable=YES
                                guest_enbale=YES  #开启虚拟用户登录
                                guest_username=vuser  #指定虚拟用户映射的系统用户身份
                                pam_service_name=vsftpd.mysql  #指定使用mysql认证方式登录 此项修改后原系统用户将无法登录。

四、测试
        此时虚拟用户wang及mage都可正常登录。
        注意配置过程中selinux 策略
                禁止selinux 或执行以下命令
        setsebool -P ftpd_connect_db 1
         setsebool -P ftp_home_dir 1
        chcon -R -t public_content_rw_t /var/ftproot/