vsftpd+pam+mysql

1、安裝所須要程序

一、安裝mysql和pam_mysql

# yum -y install vsftpd mysql-server mysql-devel pam_mysql

注意：pam_mysql由epel源提供。

2、建立虛擬用戶帳號

1.準備數據庫及相關表

首先請確保mysql服務已經正常啓動。然後，按須要創建存儲虛擬用戶的數據庫便可，這裏將其建立爲vsftpd數據庫。

mysql> create database vsftpd;

mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'www.test.com';

mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'www.test.com';

mysql> flush privileges;

mysql> use vsftpd;

mysql> create table users (

    -> id int AUTO_INCREMENT NOT NULL,

    -> name char(20) binary NOT NULL,

    -> password char(48) binary NOT NULL,

    -> primary key(id)

    -> );

二、添加測試的虛擬用戶

根據須要添加所須要的用戶，須要說明的是，這裏將其密碼爲了安全起見應該使用PASSWORD函數加密後存儲。

mysql> insert into users(name,password) values('tom',password('test'));

mysql> insert into users(name,password) values('jerry',password('test'));

3、配置vsftpd

1.創建pam認證所需文件

#vi /etc/pam.d/vsftpd.mysql

添加以下兩行

auth required /lib/security/pam_mysql.so user=vsftpd passwd=www.test.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

account required /lib/security/pam_mysql.so user=vsftpd passwd=www.test.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

注意：因爲mysql的安裝方式不一樣，pam_mysql.so基於unix sock鏈接mysql服務器時可能會出問題，此時，建議受權一個可遠程鏈接的mysql並訪問vsftpd數據庫的用戶。

2.修改vsftpd的配置文件，使其適應mysql認證

創建虛擬用戶映射的系統用戶及對應的目錄

# useradd -s /sbin/nologin -d /var/ftproot vuser

# chmod go+rx /var/ftproot

請確保/etc/vsftpd.conf中已經啓用瞭如下選項

anonymous_enable=YES

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

chroot_local_user=YES

然後添加如下選項

guest_enable=YES

guest_username=vuser

並確保pam_service_name選項的值以下所示

pam_service_name=vsftpd.mysql

4、啓動vsftpd服務

# service vsftpd start

# chkconfig vsftpd on

查看端口開啓狀況

# netstat -tnlp |grep :21

tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      23286/vsftpd 

使用虛擬用戶登陸,驗正配置結果，如下爲本機的命令方式測試，你也能夠在其它Win Box上用IE或者FTP客戶端工具登陸驗正

# ftp localhost

5、配置虛擬用戶具備不一樣的訪問權限

vsftpd能夠在配置文件目錄中爲每一個用戶提供單獨的配置文件以定義其ftp服務訪問權限，每一個虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄能夠是任意未使用目錄，只須要在vsftpd.conf指定其路徑及名稱便可。

一、配置vsftpd爲虛擬用戶使用配置文件目錄

# vim vsftpd.conf

添加以下選項

user_config_dir=/etc/vsftpd/vusers_config 

二、建立所須要目錄，併爲虛擬用戶提供配置文件

# mkdir /etc/vsftpd/vusers_config/

# cd /etc/vsftpd/vusers_config/

# touch tom jerry

三、配置虛擬用戶的訪問權限

虛擬用戶對vsftpd服務的訪問權限是經過匿名用戶的相關指令進行的。好比，若是須要讓tom用戶具備上傳文件的權限，能夠修改/etc/vsftpd/vusers_config/tom文件，在裏面添加以下選項便可。

anon_upload_enable={YES|NO}

anon_mkdir_write_enable={YES|NO}

anon_other_write_enable={YES|NO}