vsftpd虚拟用户

yrtew

vsftpd支持的用户类型
        1、匿名用户                        --ftp：服务器端自动映射的一个系统用户       
        2、本地用户                        --普通用户：使用useradd添加的用户
        3、虚拟用户                        --服务器端自动映射的一个系统用户，多个虚拟用户同时被映射为一个系统用户，
                                                --但不同的虚拟用户可以具有不同的访问权限，其权限模拟匿名用户，其登录方式模拟本地用户，
                                                --默认只能下载，不能上传。
                                                --不存在于系统账号数据中，安全，例如存储在mysql数据库中       

设置MySQL虚拟用户
1、安装软件包

yum install gcc*

yum install mysql-server

yum install mysql-devel

yum install mysql

tar -xvf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1

./configure --with-mysql=/usr --with-openssl
make

make install

2、拷贝pam_mysql模块：
    # cp /lib/security/pam_mysql.so  /lib64/security/

3、启动MySQL数据库，添加数据

# /etc/init.d/mysqld restart

# mysql

mysql> create database vsftpd;       ----------创建一个库
Query OK, 1 row affected (0.00 sec)

mysql> use vsftpd;             =------------------使用库
Database changed
mysql> create table users(                               ---------按照条件创建一张表
    -> id INT AUTO_INCREMENT NOT NULL,                        
    -> name CHAR(20) BINARY NOT NULL,
    -> password CHAR(48) BINARY NOT NULL,
    -> PRIMARY key(id))
    -> ;
Query OK, 0 rows affected (0.03 sec)

mysql> DESC users;   -------查看这张表
+----------+----------+------+-----+---------+----------------+
| Field    | Type     | Null | Key | Default | Extra          |
+----------+----------+------+-----+---------+----------------+
| id       | int(11)  | NO   | PRI | NULL    | auto_increment |
| name     | char(20) | NO   |     | NULL    |                |
| password | char(48) | NO   |     | NULL    |                |
+----------+----------+------+-----+---------+----------------+
3 rows in set (0.00 sec)

mysql> GRANT SELECT ON vsftpd.* TO vsftpd@localhost IDENTIFIED BY 'vsftpd';                -----授权
Query OK, 0 rows affected (0.01 sec)

mysql> GRANT SELECT ON vsftpd.* TO vsftpd@127.0.0.1 IDENTIFIED BY 'vsftpd';           -----授权

mysql> FLUSH PRIVILEGES;         ------刷新数据库

mysql> INSERT INTO users (name,password) VALUE ('tom','redhat'),('jim','redhat');       -----插入数据到表中
Query OK, 2 rows affected (0.00 sec)
Records: 2  Duplicates: 0  Warnings: 0

mysql> select * from users;      ---------查看表中添加的数据
+----+------+----------+
| id | name | password |
+----+------+----------+
|  1 | tom  | redhat   |
|  2 | jim  | redhat   |
+----+------+----------+
2 rows in set (0.00 sec)
mysql> quit ----退出

# mysql -uvsftpd -p          -----使用vsftpd用户登录MySQL数据库 密码就是vsftpd
Enter password:

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| test               |
| vsftpd             |
+--------------------+
3 rows in set (0.00 sec)

mysql> use vsftpd           -----使用这个数据库
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed

mysql> SHOW TABLES;          -----查看这张表
+------------------+
| Tables_in_vsftpd |
+------------------+
| users            |
+------------------+
1 row in set (0.00 sec)

mysql> select * from users;   -----查看这张表的数据
+----+------+----------+
| id | name | password |
+----+------+----------+
|  1 | tom  | redhat   |
|  2 | jim  | redhat   |
+----+------+----------+
2 rows in set (0.00 sec)

4、建立pam认证所需文件
# vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1

account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1

pam_mysql.so                     //用于linux连接mysql的库文件
    user=vsftpd                       //用于访问Mysql的用户。
    passwd=vsftpd                       //对应的是用户的密码。
    host=localhost                    //代表mysql在本机。
    db=vsftpd                           //指定在mysql上的数据库。
    table=users                            //指定mysql上存放用户的表格。
    usercolumn=name             //指定存储用户名的列。
    passwdcolumn=passwd     //指定存储密码的列。
    crypt=0
    crypt=0           //crypt=0: 明文密码
                            //crypt=1: 使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt)
                            //crypt=2: 使用MYSQL中的password()函数加密
                            //crypt=3: 表示使用md5的散列方式

5、修改vsftpd的配置文件

# useradd -s /sbin/nologin -d /var/ftproot vuser             -----------添加一个映射的虚拟用户，这个就是虚拟用户的家目录
[iyunv@xizjh security]# chmod go+rx /var/ftproot/
[iyunv@xizjh security]# ls -ld /var/ftproot/
drwxr-xr-x. 2 vuser vuser 4096 Jan  4 21:45 /var/ftproot/

vim /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd.mysql

# /etc/init.d/vsftpd restart
Shutting down vsftpd:                                      [  OK  ]
Starting vsftpd for vsftpd:  

到这里虚拟用户就已经建立成功了


虚拟用户单独设置权限
# vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers

新建目录
mkdir /etc/vsftpd/vusers

新建文件
cd /etc/vsftpd/vusers
touch tom jim
具体的权限可以在这些虚拟用户名称的文件里修改
重启服务生效