首页 / MYSQL / vsftpd基于pam_mysql的虚拟用户认证

vsftpd基于pam_mysql的虚拟用户认证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了vsftpd基于pam_mysql的虚拟用户认证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7786字，纯文字阅读大概需要12分钟。

内容图文

非常安全的FTP服务器软件，因为FTP是非常古老的软件，而且还是基于明文传输的，没有任何加密技术，所以就产生了vsftpd.

基于tcp链接的，监听在21端口上。

程序配置文件：

/etc/vsftpd/vsftpd.conf

[root@localhost ftp]# service vsftpd start
Starting vsftpd for vsftpd:                                [  OK  ]
[root@localhost ftp]# netstat -ntlp
Active Internet connections (only servers)        
tcp        0      0 0.0.0.0:21                  0.0.0.0:*      LISTEN       42268/vsftpd

ftp的用户有三种：

1、匿名用户：映射至某个固定的系统用户： ftp vsftp

2、本地用户：也就是系统用户，root，daemon

3、虚拟用户：基于某种认证方式登录的匿名用户，认证方式有：nsswtich(名称服务转换)、pam(插入式认证模块)

实验：通过pam_mysql来连接mysql，获取mysql上的用户账号密码，登录ftp

1、安装pam_mysql驱动

[root@localhost src]# yum -y install pam-devel mysql-devel 
[root@localhost src]# tar -xf pam_mysql-0.7RC1.tar.gz
[root@localhost src]# cd  pam_mysql-0.7RC1
[root@localhost pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-pam=/usr
[root@localhost pam_mysql-0.7RC1]# make && make install
[root@localhost pam_mysql-0.7RC1]# cd /lib/security/
[root@localhost security]# ls
pam_mysql.la  pam_mysql.so        //生成pam连接mysql驱动

2、授权账号，创建用户表，让pam读取表里的账号密码

mysql> grant all on pam.* to ‘pamuser‘@localhost identified by "123456";
Query OK, 0 rows affected (0.03 sec)
mysql> create table pamuser(id int  not null primary key, name char(30) not null, password char(48) binary  not null);
Query OK, 0 rows affected (0.01 sec
mysql> desc pamuser
    -> ;
+----------+----------+------+-----+---------+-------+
| Field    | Type     | Null | Key | Default | Extra |
+----------+----------+------+-----+---------+-------+
| id       | int(11)  | NO   | PRI | NULL    |       |
| name     | char(30) | NO   |     | NULL    |       |
| password | char(48) | NO   |     | NULL    |       |
+----------+----------+------+-----+---------+-------+
3 rows in set (0.00 sec)

3、给表中插入数据，包括账号密码

mysql> insert into pamuser(id,name,password) values (1,‘tom‘,password("magedu"));
Query OK, 1 row affected (0.00 sec)
mysql> insert into pamuser(id,name,password) values (2,‘jerry‘,password("jerry"));
Query OK, 1 row affected (0.00 sec)
mysql> select * from pamuser;
+----+-------+-------------------------------------------+
| id | name  | password                                  |
+----+-------+-------------------------------------------+
|  2 | jerry | *09FB9E6E2AA0750E9D8A8D22B6AA8D86C85BF3D0 |
|  1 | tom   | *6B8CCC83799A26CD19D7AD9AEEADBCD30D8A8664 |
+----+-------+-------------------------------------------+
2 rows in set (0.00 sec)

4、创建映射用户

[root@localhost security]# useradd -s /nologin -d /ftproot vuser
[root@localhost security]# id vuser
uid=501(vuser) gid=501(vuser) groups=501(vuser)

5、编辑配置文件，指明虚拟用户访问时对应的映射用户

[root@localhost security]# vim /etc/vsftpd/vsftpd.conf 
guest_enable=YES
guest_username=vuser       //添加这两个语句

6、编写虚拟用户认证的文件

[root@localhost pam.d]# vim /etc/pam.d/vsftpd.conf 
auth required /lib/security/pam_mysql.so user=pamuser passwd=123456 host=localhost db=pam table=pamuser usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=pamuser passwd=123456 host=localhost db=pam table=pamuser usercolumn=name passwdcolumn=password crypt=2

7、修改vsftpd的配置文件

[root@localhost pam.d]# vim /etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd.conf    //把vsftpd修改为vsftpd.conf
anon_upload_enable=YES            //允许匿名用户上传
anon_mkdir_write_enable=YES       //允许匿名用户创建文件
anon_other_write_enable=YES       //允许匿名用户删除及重命名操作

8、重启vsftpd服务，验证虚拟用户能否登录ftp

[root@www ~]# ftp 172.18.250.76
Connected to 172.18.250.76 (172.18.250.76).
220 (vsFTPd 2.2.2)
Name (172.18.250.76:root): tom
331 Please specify the password.
Password:
230 Login successful.                     //ok，能登录
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,18,250,76,115,157).
150 Here comes the directory listing.
226 Transfer done (but failed to open directory).     //这不能显示vuser的家目录，只要修改权限就行

修改vuser的家目录的权限，并修改家目录下的子目录，让匿名用户能在此目录下创建上传

[root@localhost /]# chmod go+rx ftproot/
[root@localhost ftproot]# chown vuser upload/

再次测试登录。。

ftp> ls
227 Entering Passive Mode (172,18,250,76,69,54).
150 Here comes the directory listing.
drwxr-xr-x    2 501      0            4096 Apr 18 05:32 upload
226 Directory send OK.

ftp> cd upload
250 Directory successfully changed.
ftp> mkdir tom.txt                              //能创建
257 "/upload/tom.txt" created
ftp> lcd /etc                                  //切换到Linux主机上的etc目录
Local directory now /etc                  
ftp> put fstab                                 //能上传
local: fstab remote: fstab
227 Entering Passive Mode (172,18,250,76,222,184).
150 Ok to send data.
226 Transfer complete.
805 bytes sent in 0.00111 secs (726.53 Kbytes/sec)
[root@www ~]# ftp 172.18.250.76
Connected to 172.18.250.76 (172.18.250.76).
220 (vsFTPd 2.2.2)
Name (172.18.250.76:root): jerry                //jerry登录也没问题
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,18,250,76,234,145).
150 Here comes the directory listing.
drwxr-xr-x    3 501      0            4096 Apr 18 08:53 upload
226 Directory send OK.

如果希望tom能有上传功能，jerry没有，怎么办

思路：禁止所有匿名用户上传功能，只单独开放tom能上传

[root@localhost /]# vim /etc/vsftpd/vsftpd.conf 
#anon_upload_enable=YES
user_config_dir=/etc/vsftpd/vsftpd.conf.d/        //让服务去读取这里定义的权限
[root@localhost /]# cd /etc/vsftpd/
[root@localhost vsftpd]# mkdir vsftpd.conf.d
[root@localhost vsftpd]# cd vsftpd.conf.d/
[root@localhost vsftpd.conf.d]# vim tom
anon_upload_enable=YES

在测试下。。。。

[root@www ~]# ftp 172.18.250.76
Connected to 172.18.250.76 (172.18.250.76).
220 (vsFTPd 2.2.2)
Name (172.18.250.76:root): tom            
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd upload
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (172,18,250,76,233,150).
150 Here comes the directory listing.
-rw-------    1 501      501           805 Apr 18 08:53 fstab
drwx------    2 501      501          4096 Apr 18 08:53 tom.txt
226 Directory send OK.
ftp> lcd /etc
Local directory now /etc
ftp> put issue                                         //tom上传文件
local: issue remote: issue
227 Entering Passive Mode (172,18,250,76,158,39).
150 Ok to send data.
226 Transfer complete.
47 bytes sent in 0.000309 secs (152.10 Kbytes/sec)     //上传文件OK

[root@www ~]# ftp 172.18.250.76
Connected to 172.18.250.76 (172.18.250.76).
220 (vsFTPd 2.2.2)
Name (172.18.250.76:root): jerry
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd upload
250 Directory successfully changed.
ftp> lcd /etc
Local directory now /etc
ftp> put issue                                      //jerry上传文件
local: issue remote: issue
227 Entering Passive Mode (172,18,250,76,24,97).
550 Permission denied.                              //上传文件失败，被拒绝

除了定义上传之外，还可以定义创建，删除，重命名等权限，方法和上面上传的方法一样。

vsftpd基于pam_mysql的虚拟用户认证

标签：服务器 internet 用户配置文件认证

本文系统来源：http://lanxianting.blog.51cto.com/7394580/1767113

内容总结

以上是互联网集市为您收集整理的vsftpd基于pam_mysql的虚拟用户认证全部内容，希望文章能够帮你解决vsftpd基于pam_mysql的虚拟用户认证所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/462487.html

来源：【匿名】

【上一篇】mysql主从复制汇总【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【vsftpd基于pam_mysql的虚拟用户认证】教程文章相关的互联网学习教程文章

基于apache整合svn服务器，基于mysql对用户认证【代码】【图】

运行环境：系统环境# uname -srLinux 2.6.32-504.16.2.el6.centos.plus.x86_64# cat /etc/issueCentOS release 6.6 (Final) Apache: httpd-2.4.12 svn： subversion-1.8.13 MySQL相关: mariadb-10.0.17-linux-x86_64 mod_auth_mysql-3.0.0 其他依赖环境 pcre-8.37 serf-1.3.8 scons-2.3.4 sqlite-autoconf-3081002编译安装pcre # cd /opt# wget -c ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.bz2# tar...

vsftpd基于pam_mysql的虚拟用户认证【代码】

VSFTPD： very secure ftp 非常安全的FTP服务器软件，因为FTP是非常古老的软件，而且还是基于明文传输的，没有任何加密技术，所以就产生了vsftpd. 基于tcp链接的，监听在21端口上。程序配置文件： /etc/vsftpd/vsftpd.conf [root@localhost ftp]# service vsftpd start Starting vsftpd for vsftpd: [ OK ] [root@localhost ftp]# netstat -ntlp Active...

用PHP写的MySQL数据库用户认证系统代码_PHP教程

这两天受朋友的托付，要我帮他写一个使用MySQL数据库的用户认证系统。我当然不好推脱的，只得耗费了一晚上的休息时间，写了个很简单的PHP程序。用户认证的原理很简单：首先需要用户在页面上填入用户名和密码，当然没注册的用户需要先注册。然后调用数据库搜索是否有相应的用户。如果有就确认，没有则提醒用户先注册。使用PHP来完成这一切很简单，但需要注意的是如果想在以后的页面中都能确认用户身份，使用PHP3我只能想出使用coo...

教你用PHP写MySQL数据库用户认证系统_PHP教程

这两天受朋友的托付，要我帮他写一个使用MySQL数据库的用户认证系统。我当然不好推脱的，只得耗费了一晚上的休息时间，写了个很简单的PHP程序。用户认证的原理很简单：首先需要用户在页面上填入用户名和密码，当然没注册的用户需要先注册。然后调用数据库搜索是否有相应的用户。假如有就确认，没有则提醒用户先注册。使用PHP来完成这一切很简单，但需要注重的是假如想在以后的页面中都能确认用户身份，使用PHP3我只能想出使用cooki...

用PHP写的MySQL数据库用户认证系统代码_php实例

用PHP写的MySQL数据库用户认证系统代码

创建vsftpd服务器基于mysql的虚拟用户认证【代码】

一、目的要求：配置允许虚拟用户访问的vsftpd服务器，虚拟用户存储在另一台MySQL的服务器上面，虚拟用户账号有两个分别是tom和jerry，密码是tom和jerry，要求对这两个账户的权限做一下限制（根据实际的要求，自己调节）。环境：MySQL服务器（172.16.49.1），CentOS 6.6和MariaDB-5.5.43。另一台是通过yum安装vsftpd（192.168.0.22），OS是CentOS 6.6。MySQL是通用二进制格式安装，前文的博客已经介绍过如何安装。vsftpd。1、介绍vs...

基于apache整合svn服务器，基于mysql对用户认证【代码】

系统环境# uname -srLinux 2.6.32-504.16.2.el6.centos.plus.x86_64# cat /etc/issueCentOS release 6.6 (Final) Apache: httpd-2.4.12 svn： subversion-1.8.13 MySQL相关: mariadb-10.0.17-linux-x86_64 mod_auth_mysql-3.0.0 其他依赖环境 pcre-8.37 serf-1.3.8 scons-2.3.4 sqlite-autoconf-3081002编译安装pcre # cd /opt# wget -c ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.bz2# tar xf pcre-8...

Shiro系列之Shiro+Mysql实现用户认证(Authentication)【代码】

数据库中创建一个用户表，字段可以很简单。CREATE TABLE `sec_user` (`user_id` int(10) unsigned NOT NULL AUTO_INCREMENT,`user_name` varchar(64) COLLATE utf8_bin DEFAULT NULL,`password` varchar(128) COLLATE utf8_bin DEFAULT NULL,`created_time` datetime DEFAULT NULL,`update_time` timestamp NULL DEFAULT CURRENT_TIMESTAMP,PRIMARY KEY (`user_id`) ) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 COLLAT...

vsftpd基于pam_mysql的虚拟用户认证【代码】

非常安全的FTP服务器软件，因为FTP是非常古老的软件，而且还是基于明文传输的，没有任何加密技术，所以就产生了vsftpd. 基于tcp链接的，监听在21端口上。程序配置文件： /etc/vsftpd/vsftpd.conf [root@localhost ftp]# service vsftpd start Starting vsftpd for vsftpd: [ OK ] [root@localhost ftp]# netstat -ntlp Active Internet connections (only serv...

vsftpd基于pam_mysql的虚拟用户认证【代码】

匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）本地用户：系统用户，root及系统用户（0-999）虚拟用户：nsswitch: name services switch 名称服务转换 PAM: Plugabl Plugable Authentication Modules 插入式认证模块本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。2.准备环境操作系统主机名IP地址环境描述CentOS 7.1ch7172.18.20.10最小化安装由于pam默认是不支持mysql认证的，所以需要自己编译安...

linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建

命令连接，控制连接：21/tcp数据连接: 主动模式,运行在20/tcp端口和被动模式,运行在随机端口数据传输模式(自动模式)：有二进制(mp3,jpg等)和文本(html)两种传输模式ftp服务器端程序：wu-ftpd：vsftpd pureftpd Filezilla Serv-Uftp客户端程序：CLI文本模式命令：ftp lftp GUI图形界面软件:gftpd FlashFXP Cuteftp Filezillavsftpd:命名为Very Secure ftp Daemon proftpd /etc/vsftpd: 配置文件目录 /etc/init.d/vsf...

vsftpd基于mysql做虚拟用户认证【图】

用户账号存储于何处？文件，MySQL，Redis, ... vsftpd的认证功能托管给pam： Pluggable Authencate Module，认证框架，认证库；通过模块完成认证功能：/usr/lib64/security/ pam_mysql模块：下载pam_mysql的源码包官方下载http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz（1）准备编译安装环境 [r...

在Centos7上使用vsftpd+pam_mysql实现虚拟用户认证【图】

> GRANTALL ON vsftpd.* TO ‘vsftpd‘@‘localhost‘ IDENTIFIED BY ‘centos‘;MariaDB [vsftpd]> GRANTALL ON vsftpd.* TO ‘vsftpd‘@‘127.0.0.1‘ IDENTIFIED BY ‘centos‘;MariaDB [vsftpd]> FLUSHPRIVILEGES;重启数据库服务：# systemctl restart mariadb.service 三、配置vsftpd1.建立pam认证所需文件# vim /etc/pam.d/vsftpd.mysql添加如下两行auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=cent...

MySQL用户认证及权限grant-revoke【图】

登录并不属于访问控制机制，而属于用户身份识别和认证： 1.用户名—user2.密码—password3.登录mysqld主机—host 实现用户登录MySQL，建立连接。 MySQL的整个访问控制包括两大块：用户管理模块、访问控制模块MySQL中用户管理模块的信息存储在系统表mysql.user中 mysql> SELECT * FROM mysql.user;存放的信息：授权用户的基本信息、权限信息首先：以root用户登录---shell> mysql -u root -p 1、新建用户---localhost本地主机、...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / vsftpd基于pam_mysql的虚拟用户认证

vsftpd基于pam_mysql的虚拟用户认证

内容导读

内容图文

内容总结

内容备注

内容手机端

【vsftpd基于pam_mysql的虚拟用户认证】教程文章相关的互联网学习教程文章

基于apache整合svn服务器，基于mysql对用户认证【代码】【图】

vsftpd基于pam_mysql的虚拟用户认证【代码】

用PHP写的MySQL数据库用户认证系统代码_PHP教程

教你用PHP写MySQL数据库用户认证系统_PHP教程

用PHP写的MySQL数据库用户认证系统代码_php实例

用PHP写的MySQL数据库用户认证系统代码

创建vsftpd服务器基于mysql的虚拟用户认证【代码】

基于apache整合svn服务器，基于mysql对用户认证【代码】

Shiro系列之Shiro+Mysql实现用户认证(Authentication)【代码】

vsftpd基于pam_mysql的虚拟用户认证【代码】

vsftpd基于pam_mysql的虚拟用户认证【代码】

linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建

vsftpd基于mysql做虚拟用户认证【图】

在Centos7上使用vsftpd+pam_mysql实现虚拟用户认证【图】

MySQL用户认证及权限grant-revoke【图】

MYSQL - 相关标签

虚拟 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程