基于vsftpd+pam+mysql的配置解析

1397535668

1.1 启动mysql服务:

　　1.2 创建vsftpd数据库及存储用户:

　　1.3 验证登录vsftpd及创建表:

　　1.4 查看表信息:

2、添加测试的虚拟用户根据需要添加所需要的用户，需要说明的是，这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。2.1 添加测试的虚拟用户:

2.2 也可以分开来创建:mysql> insert into users(name,password) values('ftpuser1',password('ftpuser1'));　　mysql> insert into users(name,password) values('ftpuser2',password('ftpuser2'));
　　三、配置vsftpd
1、建立pam认证所需文件[root@station76 ~]# vim /etc/pam.d/vsftpd.mysql　　添加如下两行:
　　auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=172.16.17.201 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
　　account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=172.16.17.201 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
注意：由于mysql的安装方式不同，pam_mysql.so基于unix sock连接mysql服务器时可能会出问题，此时，建议授权一个可远程连接的mysql并访问vsftpd数据库的用户。2、修改vsftpd的配置文件，使其适应mysql认证.2.1 建立虚拟用户映射的系统用户及对应的目录:

　　2.2 请确保/etc/vsftpd.conf中已经启用了以下选项:

　　四、启动vsftpd服务
1、 启动vsftpd服务:

　　2、查看端口开启情况:

　　3、 使用虚拟用户登录,验正配置结果，以下为Windows的命令方式测试，你也可以在其它Win Box上用IE或者FTP客户端工具登录验正.
3.1 客户端验证登录:

　　3.2 复制文件至/var/ftproot:

　　3.3 Windows客户端测试访问且下载该文件:

　　3.4 Linux测试访问且下载该文件(也可测试是否有权限上传文件):

　　五、配置虚拟用户具有不同的访问权限
vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可。1、配置vsftpd为虚拟用户使用配置文件目录

　　2、创建所需要目录; 并为虚拟用户提供配置文件:

　　3、Linux客户端测试:

4、虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。 4.1 因此为了安全起见,定义默认匿名用户都不可以上传文件:

5 如何设置mysql的存储用户的密码加密呢?5.1 查看加密几种方式:

　　5.2 修改pam认证文件:

　　5.3 加密mysql的存储用户的密码:

　　5.4 重启vsftpd服务:

　　5.5 客户端登录验证: