vsftpd基于mysql做虚拟用户认证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了vsftpd基于mysql做虚拟用户认证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5542字，纯文字阅读大概需要8分钟。

内容图文

     用户账号存储于何处？

     文件，MySQL，Redis, ...

    vsftpd的认证功能托管给pam：

          Pluggable Authencate Module，认证框架，认证库；

          通过模块完成认证功能：/usr/lib64/security/

pam_mysql模块：

下载pam_mysql的源码包官方下载http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz

（1）准备编译安装环境

    [root@server1 ~]#yum –y groupinstall “Development Tools”

    [root@server1 ~]#wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz

    [root@server1 ~]# tar xf pam_mysql-0.7RC1.tar.gz

    [root@server1 ~]# cd pam_mysql-0.7RC1/

    [root@server1 ~]# ./configure --with-pam=/usr --with-mysql=/usr --with-pam-mods-dir=/usr/lib64/security

在编译过程中如果出现此错误需要安装mysql-devel开发包

      [root@server1 pam_mysql-0.7RC1]# yum -y install mysql-devel

遇到此错误还需要安装pam-devel的开发包

       [root@server1 pam_mysql-0.7RC1]# yum -y pam-devel

到此检查环境生成config文件就完成，接下只需要make和make install

       [root@server1 pam_mysql-0.7RC1]# make

       [root@server1 pam_mysql-0.7RC1]# make install

编译安装完成之后查看/usr/lib64/security目录中有如图所示的文件

准备数据库：

     vsftpd基于虚拟用户认证是在CentOS7的主机上进行操作

安装数据库

       [root@server1 ~]# yum -y install mariadb-server

接下来启动mysql服务即可

       [root@server1 ~]#systemctl start mariadb

       [root@server1~]#ss –tnl     //键入此命令查看3306端口是否监听

之后就需要讲虚拟用户认证的用户和密码放到数据库当中，所以需要给vsftpd创建一个数据和相应的表，具体操作如下

创建数据库

          mysql> CREATE DATABASE vsftpd;

使用新创建的数据库，然后使用此数据库然后创建表users

          mysql>USE vsftpd;

    mysql> CREATE TABLE vsftpd.users (id INT NOT NULL AUTO_INCREMENT PRIMARY KEY, name CHAR(30) NOT NULL UNIQUE KEY,password CHAR(48));

在users表上创建数据

     mysql>INSERT INTO users  (name,password) VALUES　(‘tom’,PASSWORD(‘redhat’)),(‘jerry’,PASSWORD(‘redhat’));

授权远程用户登录mysql

         mysql> GRANT ALL ON vsftpd.* TO ‘vsftpd‘@‘localhost‘ IDENTIFIED BY ‘mageedu‘;

   mysql> GRANT ALL ON vsftpd.* TO ‘vsftpd‘@‘127.0.0.1‘ IDENTIFIED BY ‘mageedu‘;

         mysql> FLUSH PRIVILEGES;  //刷新授权使之生效

这里需要对localhost和127.0.0.1两个主机授权是因数据库有时方向解析时解析不到ip地址导致用户无法登录所以需要对两个主机进行授权

vsftpd通过pam_mysql进行认证的配置文件使pam能够利用pam-mysql这个模块来连接数据库获取数据库中的用户名及密码 ，所以需要编辑：/etc/pam.d/vsftpd.mysql文件，文件内容如下

         auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=mageedu host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

         account required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=mageedu host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

        user：连接mysql服务器的用户名，此用户要有权限访问认证vsftpd服务的数据库；

        passwd：上面的用户的密码；

        host：mysql服务器主机地址；

        db：认证vsftpd服务的数据库名称；

        table：存放了用户和密码的表；

        usercolumn：用户名对应的字段；

        passwdcolumn：密码对应的字段；

        crypt：密码加密方法；

准备匿名用户映射的系统用户账号：

         # mkdir /ftproot

         # useradd  -d /ftproot  vuser   //创建用户vuser并将用户的家目录设置为/ftproot

         # mkdir /ftproot/{pub,upload}   //在虚拟用户的根目录下创建一个公共目录和一个上传文件的目录

         # setfacl -m u:vuser:rwx  /ftproot/upload  //给用虚拟用户添加访问控制列表，使用能够上传文件

配置vsftpd：vsftpd.conf

          pam_service_name=vsftpd.mysql

          guest_enable=YES

          guest_username=vuser

配置每匿名用户有单独的权限设定

         vsftpd.conf，添加：

         user_config_dir=/etc/vsftpd/users_conf

         创建目录：

         # mkdir /etc/vsftpd/vusers_conf

           为每用户提供配置文件：

               /etc/vsftpd/vusers_conf/{tom,jerry}

          配置权限的指令：

               anon_upload_enable=YES

               anon_mkdir_write_enable=YES

               anon_other_write_enable=YES

测试：

         在另外一台主机登录ftp进行上传文件测试

         lftp -u tom,mageedu 10.1.48.11

本文出自 “运维生涯” 博客，请务必保留此出处http://fszxxxks.blog.51cto.com/10122713/1862144

vsftpd基于mysql做虚拟用户认证

标签：vsftpd   虚拟用户   

本文系统来源：http://fszxxxks.blog.51cto.com/10122713/1862144

内容总结

以上是互联网集市为您收集整理的vsftpd基于mysql做虚拟用户认证全部内容，希望文章能够帮你解决vsftpd基于mysql做虚拟用户认证所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端