首页 / MYSQL / 19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5453字，纯文字阅读大概需要8分钟。

内容图文

19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

1、vsftp相关介绍
FTP 是File Transfer Protocol（文件传输协议）的英文简称

两个连接：命令连接、数据连接（相对服务器来讲）
FTP连接支持两种模式：主动模式（Port模式）、被动模式（Passive模式）
主动模式：服务器端通过20端口主动连接客户端，客户端监听在与服务器端建立命令连接的端口+1上，服务器工作在TCP/20
被动模式：客户端使用自己与服务器端建立命令连接的端口+1上连接服务器端的随机端口，该随机端口在建立命令连接的时候已发给客户端

vsftp的用户有三种类型，分别是匿名用户、系统用户、虚拟用户

/etc/vsftpd/vsftpd.conf主配置文件常用选项
anonymous_enable=NO （是否允许匿名登录）
local_enable=YES （是否允许本地用户登录，设置虚拟账户必须设会YES）
write_enable=NO （决定是否允许一些FTP命令去更改文件系统。包括上传文件，删除文件，新增目录，删除目录）
anon_upload_enable=NO （是否允许匿名用户上传文件，须将write_enable=YES，默认为YES）
anon_mkdir_write_enable=NO （是否允许虚拟用户创建文件夹）
xferlog_enable=YES （如果启用此选项，系统将会维护记录服务器上传和下载情况的日志文件）
xferlog_file=/var/log/xferlog （设置日志存放位置）
ftpd_banner=Welcome to blah FTP service. （实现用户的欢迎信息login banners）
chroot_local_user=YES （设置为NO时，用户登录FTP 服务器后具有访问自己目录以外的其他文件的权限，设置为YES时，用户被锁定在自己的宿主目录中）
pam_service_name=vsftpd.mysql （设置 PAM 外挂模块提供的认证服务所使用的配置文件名）
guest_enable=YES （如果启用，所有的非匿名用户登录时将被视为游客，其名字将被映射为guest_username里所指定的名字。采用虚拟用户必须设置该选项）
guest_username=vuser （设置当游客进入后，其将会被映射的名字。这里设置为“vuser”，即虚拟用户登陆ftp后被映射的本地用户名）
user_config_dir=/etc/vsftpd/user_config （定义用户配置文件的目录，在文件夹中创建虚拟用户同名的的文件，在文件中定义虚拟用户的权限）
virtual_use_local_privs=YES （虚拟用户和本地用户权限相同。很重要，保证虚拟用户有和映射的本地用户相同的权限）

注意：启用写入功能时，ftp用户对相应的本地文件系统也有相应的写入权限；生效的权限取决于文件系统权限和服务权限的交集

连接数和速率限制
max_clients:最大并发连接数
max_per_ip:每IP可同时发起并发请求
anon_max_rete: 匿名用户的传输速率，单位为“字节/秒”
local_max_rate：本地用户传输速率，单位为“字节/秒”

2、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限（test1用户只拥有上传，下载，新建权限，不允许删除操作，test2用户拥有上传，下载，新建，删除权限）
2.1 安装mysql和pam_mysql
rpm -ivh https://mirrors.aliyun.com/epel/6Server/x86_64/epel-release-6-8.noarch.rpm
yum -y install vsftpd mysql-server mysql-devel pam_mysql
service mysqld start
chkconfig mysqld on

2.2 创建虚拟账号
mysql
mysql> create database vsftpd;
mysql> grant all on vsftpd. to vsftpd@‘localhost‘ identified by ‘vsftpd‘;
mysql> grant all on vsftpd. to vsftpd@‘192.168.%.%‘ identified by ‘vsftpd‘;
mysql> grant all on vsftpd. to vsftpd@127.0.0.1 identified by ‘vsftpd‘;
mysql> flush privileges;
mysql> \q
mysql -uvsftpd -p
mysql> use vsftpd;
mysql> CREATE TABLE users (id INT UNSIGNED AUTO_INCREMENT NOT NULL PRIMARY KEY, name VARCHAR(50) NOT NULL, password CHAR(48) NOT NULL);
mysql> desc users;
mysql> insert into users(name,password) values(‘test1‘,password(‘test1‘));
mysql> insert into users(name,password) values(‘test2‘,password(‘test2‘));
mysql> select from users;
mysql> \q

2.3 创建PAM认证文件
vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=192.168.130.61 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=192.168.130.61 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

2.4 建立虚拟用户映射的系统用户及对应的目录、子目录
useradd -s /sbin/nologin -d /var/ftproot vuser
mkdir /var/ftproot/test{1,2}
chown vuser:vuser /var/ftproot/test*
chmod -R go+rx /var/ftproot

2.5 修改vsftpd的配置如下
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_umask=022
xferlog_enable=YES
xferlog_file=/var/log/xferlog
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
pam_service_name=vsftpd.mysql
guest_enable=YES
guest_username=vuser
user_config_dir=/etc/vsftpd/vusers_config
#virtual_use_local_privs=YES

2.6 创建账号差异权限文件
mkdir /etc/vsftpd/vusers_config
vim /etc/vsftpd/vusers_config/test1
local_root=/var/ftproot/test1
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=NO

vim /etc/vsftpd/vusers_config/test2
local_root=/var/ftproot/test2
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

2.7 启动vsftpd并设置开机启动
service vsftpd start
chkconfig vsftpd on

2.8 登录FTP进行权限验证
lftp -u test1,test1 192.168.130.61
lftp -u test2,test2 192.168.130.61

19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

标签：两种存放位置 rate 文件系统生效虚拟用户 chm add 配置

本文系统来源：http://blog.51cto.com/kaiyuandiantang/2298893

内容总结

以上是互联网集市为您收集整理的19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限全部内容，希望文章能够帮你解决19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/500587.html

来源：【匿名】

【上一篇】mysql 表关联批量更新【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

CMD 切换到MySQL安装目录Bin下，输入：mysql -u root -p继续输入密码开放局域网连接：grant all privileges on *.* to root@‘%‘ identified by ‘root‘ with grant option; 刷新权限：flush privileges;原文：https://www.cnblogs.com/Fooo/p/15101696.html

MySQL数据库权限操作【代码】

操作对象：线上和测试所有MySQL Plus数据库创建用户： create user ‘testname‘@‘%‘ identified by ‘123456‘; 查看testname用户的权限 show grants for testname; testname用户授权： GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX,ALTER,SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGG...

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

Linux下mysql新建账号及权限设置方法

1、权限赋予说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限 1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码代码如下:mysql - u root -p 然后回车键入密码！ 1.2 赋予主机B操作数据库的权限复制代码代码如下:mysql> grant usage on *.* to username@192.168.0.1 identified by ‘password‘; 说明：赋予username@192.168.0....

【mysql创建用户|删除用户|修改用户权限|常用命令】

原文链接：http://blog.csdn.net/leili0806/article/details/85736361. CREATE USER语法：CREATE USER ‘username‘@‘host‘ IDENTIFIED BY ‘password‘; 例子: CREATE USER ‘dog‘@‘localhost‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘192.168.1.101_‘ IDENDIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘%‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘...

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

项目开发过程中，因为root的权限太大，可能对其他数据库造成修改。故创建一权限较小的用户，使其只能对特定的数据库操作，以保证数据安全。主要语句如下：createuser zang identified by‘123‘; # 设置用户 zang和密码 123grantallon bos19.*to zang; # 赋给zang用户操作bos19数据库的权限原文：http://www.cnblogs.com/zjfjava/p/6936287.html

mysql 权限配置

GRANT ALL PRIVILEGES ON {db_name}.* TO {username}@‘{host}‘ identified by ‘{password}‘; ALL PRIVILEGES --所有权限 information_schema.SCHEMA_PRIVILEGES --权限表mysql.user --用户表 flush privileges --更新权限命令原文：http://www.cnblogs.com/911dong/p/5265169.html

MySQL权限设置

本机访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘localhost‘ IDENTIFIED BY ‘password‘;远程访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘%‘ IDENTIFIED BY ‘password‘;FLUSH PRIVILEGES;增加用户 test1 密码 abc,让它可以在任何主机上登录，并对所有数据库有查询，插入，修改，删除的权限：格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码" grant sele...

mysql 添加新用户赋予权限

创建新用户grant all privileges on *.* to ‘用户名‘@‘可登录主机‘ identified by ‘密码‘ with grant option;例grant all privileges on *.* to ‘test‘@‘%‘ identified by ‘root‘ with grant option; 赋予新用户权限：grant select,insert,update,delete on *.* to ‘用户名‘@‘可登录主机‘ identified by "密码";例：grant select,insert,update,delete on *.* to ‘test‘@‘%‘ identified by "root";刷新权限表f...

Mysql 权限修改何时生效

首先权限是记录在表中的，所以如果我们要修改权限只要修改表中的数据就可以了！方法　　1 grant ,revoke,set password,rename user .......等等　　2 insert ,update,delete -------------------------------------------------------------------------------------------------------------------------------这两种方法的不同　　方法 1 可以马上生效。　　方法 2 要重启mysql 才可以生效。注意****---------------------------...

mysql创建用户和管理用户权限

一、创建用户：mysql>create user ‘username‘@‘host‘ identified by ‘password‘;username 创建的用户名host 指定该用户在哪个主机上可以登录，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登录，可以使用通配符%password 该用户登录密码，密码可以为空，如果为空该用户可以不需要密码登录服务器二、grant 说明：grant给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，使用 grant 给用户授权后...

mysql中all privileges包含哪些权限【代码】

mysql> grant all privileges on test.* to ‘ybb‘@‘%‘ identified by ‘ybb‘; Query OK, 0 rows affected (0.07 sec)mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)mysql> select host,user,password from mysql.user where user=‘ybb‘ and host=‘%‘; +-----------+---------+-------------------------------------------+ | host | user | password | +----...

MySQL 新建用户并赋予权限【图】

创建一个用户：　　create user ‘oukele‘@‘%‘ identified by ‘oukele‘; 提示下面所列出的信息的话，得刷新一下权限表　　The MySQL server is running with the --skip-grant-tables option so it cannot execute this st...步骤如下：原文：https://www.cnblogs.com/oukele/p/11828284.html

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

Mysql默认关闭远程登录权限，如下操作允许用户在任意地点登录：1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘‘ WITH GRANT OPTION;IDENTIFIED BY后跟的是密码，可设为空。2. FLUSH privileges; 更新Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有...

首页 / MYSQL / 19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限

内容导读

内容图文

内容总结

内容备注

内容手机端

【19、vftpd基于PAM_MYSQL进行虚拟用户的认证且每个用户有自己的独立目录及不同的访问权限】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

MySQL数据库权限操作【代码】

mysql帐号，权限管理【代码】

mysql 用户与权限管理

Linux下mysql新建账号及权限设置方法

【mysql创建用户|删除用户|修改用户权限|常用命令】

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

mysql 权限配置

MySQL权限设置

mysql 添加新用户赋予权限

Mysql 权限修改何时生效

mysql创建用户和管理用户权限

mysql中all privileges包含哪些权限【代码】

MySQL 新建用户并赋予权限【图】

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

MYSQL - 相关标签

虚拟 - 相关标签

用户 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程