一、目的要求：配置允许虚拟用户访问的vsftpd服务器，虚拟用户存储在另一台MySQL的服务器上面，虚拟用户账号有两个分别是tom和jerry，密码是tom和jerry，要求对这两个账户的权限做一下限制（根据实际的要求，自己调节）。环境：MySQL服务器（172.16.49.1），CentOS 6.6和MariaDB-5.5.43。另一台是通过yum安装vsftpd（192.168.0.22），OS是CentOS 6.6。MySQL是通用二进制格式安装，前文的博客已经介绍过如何安装。vsftpd。1、介绍vs...
经过几天的学习和研究，终于完成了基于MySQL的虚拟账号认证的邮件系统的搭建。发现搭建邮件系统及庞大而又复杂，涉及到多方面的知识：DNS的搭建，服务脚本的编写，证书加密原理，数据库的搭建，垃圾邮件的过滤等等。关于其中涉及到的相关独立知识点，之后会单独写日志。另外，需要说明的是本技术文档，基本上全部是使用的最新版本，核心软件全部使用源码包编译安装。其中，也包括搭建过程中遇到的各种问题的解决方法。所需源码软件...
系统环境# uname -srLinux 2.6.32-504.16.2.el6.centos.plus.x86_64# cat /etc/issueCentOS release 6.6 (Final) Apache: httpd-2.4.12 svn： subversion-1.8.13 MySQL相关: mariadb-10.0.17-linux-x86_64 mod_auth_mysql-3.0.0 其他依赖环境 pcre-8.37 serf-1.3.8 scons-2.3.4 sqlite-autoconf-3081002编译安装pcre # cd /opt# wget -c ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.bz2# tar xf pcre-8...
数据库中创建一个用户表，字段可以很简单。CREATE TABLE `sec_user` (`user_id` int(10) unsigned NOT NULL AUTO_INCREMENT,`user_name` varchar(64) COLLATE utf8_bin DEFAULT NULL,`password` varchar(128) COLLATE utf8_bin DEFAULT NULL,`created_time` datetime DEFAULT NULL,`update_time` timestamp NULL DEFAULT CURRENT_TIMESTAMP,PRIMARY KEY (`user_id`) ) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 COLLAT...
非常安全的FTP服务器软件，因为FTP是非常古老的软件，而且还是基于明文传输的，没有任何加密技术，所以就产生了vsftpd. 基于tcp链接的，监听在21端口上。 程序配置文件： /etc/vsftpd/vsftpd.conf [root@localhost ftp]# service vsftpd start Starting vsftpd for vsftpd: [ OK ] [root@localhost ftp]# netstat -ntlp Active Internet connections (only serv...
匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）本地用户：系统用户，root及系统用户（0-999）虚拟用户：nsswitch: name services switch 名称服务转换 PAM: Plugabl Plugable Authentication Modules 插入式认证模块本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。2.准备环境操作系统主机名IP地址环境描述CentOS 7.1ch7172.18.20.10最小化安装 由于pam默认是不支持mysql认证的，所以需要自己编译安...
命令连接，控制连接：21/tcp数据连接: 主动模式,运行在20/tcp端口 和 被动模式,运行在随机端口数据传输模式(自动模式)：有二进制(mp3,jpg等)和文本(html)两种传输模式ftp服务器端程序：wu-ftpd：vsftpd pureftpd Filezilla Serv-Uftp客户端程序：CLI文本模式命令：ftp lftp GUI图形界面软件:gftpd FlashFXP Cuteftp Filezillavsftpd:命名为Very Secure ftp Daemon proftpd /etc/vsftpd: 配置文件目录 /etc/init.d/vsf...
用户账号存储于何处？ 文件，MySQL，Redis, ... vsftpd的认证功能托管给pam： Pluggable Authencate Module，认证框架，认证库； 通过模块完成认证功能：/usr/lib64/security/ pam_mysql模块： 下载pam_mysql的源码包官方下载http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz（1）准备编译安装环境 [r...
> GRANTALL ON vsftpd.* TO ‘vsftpd‘@‘localhost‘ IDENTIFIED BY ‘centos‘;MariaDB [vsftpd]> GRANTALL ON vsftpd.* TO ‘vsftpd‘@‘127.0.0.1‘ IDENTIFIED BY ‘centos‘;MariaDB [vsftpd]> FLUSHPRIVILEGES;重启数据库服务：# systemctl restart mariadb.service 三、配置vsftpd1.建立pam认证所需文件# vim /etc/pam.d/vsftpd.mysql添加如下两行auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=cent...
登录并不属于访问控制机制，而属于用户身份识别和认证： 1.用户名—user2.密码—password3.登录mysqld主机—host 实现用户登录MySQL，建立连接。 MySQL的整个访问控制包括两大块：用户管理模块、访问控制模块MySQL中用户管理模块的信息存储在系统表mysql.user中 mysql> SELECT * FROM mysql.user;存放的信息：授权用户的基本信息、权限信息 首先：以root用户登录---shell> mysql -u root -p 1、新建用户---localhost本地主机、...
一般公司MySQL/Mariadb Tomcat做JDBC认证一般是这样的：db.default.driver=com.mysql.jdbc.Driverdb.default.url="jdbc:mysql://url.to.database/database" db.default.user= "..." //MySQL用户名 db.default.password="..." // MySQL密码 ...... //其它参数优化也就是说，除了用户名，密码，IP，端口，基本调优，就可以。但是如果数据库用的是ssl加密连接，那么连接方式务必是需要证书的。于是乎引起了我...
1、MySQL数据库的管理员账号只允许本地登录2、应用程序连接账号只允许程序部署服务器所属IP地址连接实现方法：客户端工具通过无密码SSH密钥对连接到MySQL数据库所在服务器，再通过数据库相应的账号在服务器本地登录。1、安装ssh相关程序包yum -y install openssh-clients #ssh-copy-id命令2、在本地机器上使用ssh-keygen产生公钥私钥对[root@cos68srv~]$ ssh-keygen3、用ssh-copy-id将公钥复制到远程机器中-i：指定公钥文件#pgma...
实验环境：IP地址描述192.168.5.181CentOS7系统，base源安装好了mariadb,作为ftp服务端，作为认证服务端192.168.5.121CentOS6系统，作为ftp客户端认证模块pam_mysql.so的安装需要从网上下载pam_mysql.so的源码包，pam_mysql-0.7RC1.tar.gz在解压安装之前，确保在CentOS7上面的开发组包已经安装，如果没有安装，则需要运行如下命令：$ yum groupinstall "Development Tools" -y之后安装mariadb和pam的开发包：$ yum install mariadb...
vsftpdvsftpd 是“very secure FTP daemon”，安全性是它的一个最大的特点,下面来看一下vsftpd的快速配置.vsftpd主要的配置文件：/etc/pam.d/vsftpd /etc/vsftpd /etc/vsftpd/ftpusers /etc/vsftpd/user_list /etc/vsftpd/vsftpd.conf用户类别：匿名用户：anonymous 默认账户及家目录 ftp, /var/ftp /var/ftp 目录属性不可更改 ...
yum -y install pam_mysql [root@wadeson yum.repos.d]# ll /lib64/security/pam_mysql.so -rwxr-xr-x 1 root root 42424 Aug 14 2011 /lib64/security/pam_mysql.so 配置数据库： MariaDB [(none)]> create database vsftpd;Query OK, 1 row affected (0.00 sec) MariaDB [(none)]> grant select on vsftpd.* to ‘vsftpd‘@‘localhost‘ identified by ‘redhat‘;Query OK, 0 rows affected (0.02 sec) MariaDB [(none)]> g...