Centos6下vsftpd基于mysql认证创建虚拟用户

fgew2

一，安装环境以及安装的软件：

1，CentOS release 6.4 (Final) [IP:192.168.1.110]

2，vsftpd-2.2.2-13.el6_6.1.x86_64

3，pam_mysql-0.7-0.12.rc1.el6.x86_64

4，mysql-5.6.16（编译安装）

二，在数据库上创建登录ftp的账号和密码

1，创建对应的database，远程授权登录账号并创建表用来存储登录ftp账号密码。
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to 'vsftpd'@‘192.168.1.110’ identified by 'vsftpd';

mysql> flush privileges;
mysql> use vsftpd;
mysql> create table users (id int AUTO_INCREMENT NOT NULL,name char(20) binary NOT NULL,password char(48) binary NOT NULL,primary key(id));
2,添加虚拟用户
  mysql> insert into users(name,password) values('test',password('test'));
   注意：此处对应的加密方法是基于PASSWORD函数加密后存储

三，配置vsftpd

1，创建vsftpd通过PAM模块和mysql认证时所需要的文件：

vim /etc/pam.d/vsftpd.mysql

auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=192.168.1.110 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=192.168.1.110 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

此处可能会遇到的问题：

1）pam_mysql.so基于unix sock连接mysql服务器时可能会出问题，,授权一个远程连接的mysql并访问vsftpd数据库的用户会避免此问题出现。

通过查看日志文件/var/log/secure可能出现如下问题：server vsftpd[20453]: pam_mysql - MySQL error (Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock'

2）crypt=Num中 Num=0:表示不加密;Num=1:表示incrypt;Num=2:表示基于mysql的PASSWORD函数;Num=3:表示基于MD5认证。

此处创建虚拟用户时基于PASSWORD函数，所以crypt=2；

否则通过查看日志文件/var/log/secure可能出现如下问题：vsftpd[23068]: pam_mysql - SELECT returned no result. 密码匹配不正确，查询不到结果。

2，修改vsftpd的配置文件，使其适应mysql认证，建立虚拟用户映射的系统用户及对应的目录

useradd -s /sbin/nologin -d /var/homeftp vuser

chmod go+rx /var/homeftp   #确保属组用户和其他用户对vuser目录有r,x权限

确保/etc/vsftpd.conf中已经启用了以下选项

local_enable=YES                           #此处必须为YES，否则登录失败

write_enable=YES

chroot_local_user=YES                      #将用户禁锢在其家目录中

添加以下选项

guest_enable=YES                           #启用后所有的非匿名登入者都视为guest_username定义的用户登录

guest_username=vuser                       #虚拟用户通过映射到vuser用户登录

user_config_dir=/etc/vsftpd/vusers_config  #虚拟用户的配置文件在此目录下定义

pam_service_name=vsftpd.mysql              #pam模块连接mysql时认证文件

3，配置虚拟用户具有不同的访问权限

    vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名和虚拟用户的用户名必须相同。配置文件目录可以是任意未使用目录，需要在vsftpd.conf中指定其路径及名称。

1）创建所需要目录，并为虚拟用户提供配置文件

# mkdir /etc/vsftpd/vusers_config/

# cd /etc/vsftpd/vusers_config/

# touch test

2）配置虚拟用户的访问权限

    虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。比如，如果需要让test用户具有上传文件的权限，可以修改/etc/vsftpd/vusers_config/test文件，在里面添加anon_upload_enable=YES

选项如下：

anon_upload_enable={YES|NO}        #虚拟用户是否具有上传权限

anon_mkdir_write_enable={YES|NO}  #虚拟用户是否具有创建权限

anon_other_write_enable={YES|NO}  #虚拟用户是否具有除上传，创建之外的其他权限

anon_umask=022                        #虚拟用户上传文件权限（文件：666-022）（目录：777-022）

遇到的问题:

因为vsftp默认情况是工作在passive 模式下，连接进去后，敲命令后，出现227 然后卡在那边。

、

这是因为iptables把服务器开发给客户端的端口禁了，可以用passive关闭被动模式，进入主动模式。

还有一种方法就是在vsftpd.conf中增加分配传输数据的随机端口：

pasv_min_port=50000

pasv_max_port=50999

然后增加iptables规则：

iptables -I INPUT 3 -p tcp  --dport 50000:50999 -j ACCEPT