一、安裝所需要程序
1.事先安裝好開發環境和mysql數據庫
#yum -y install mysql-server mysql-devel #yum -y install groupinstall "Development Tools" "Development Libraries"
2.安裝pam_mysql-0.7RC1
#tar zxvf pam_mysql-0.7RC1.tar.gz #cd pam_mysql-0.7RC1 #./configure --with-mysql=/usr --with-openssl #make #make install
3.安裝vsftp
#yum -y install vsftpd
二、創建虛擬用戶賬號
1.準備數據庫及相關表
首先，確保mysql服務已經正常啓動。而後，按需要建存儲虛擬用戶的數據庫即可，這裏將其創建爲vsftpd數據庫
mysql>create databases vsftpd; mysql>grant select on vsftpd.* to vsftpd@localhost identified by '密碼'; mysql>grant select on vsftpd.* to [email protected] identified by '密碼'; mysql>flush privileges; mysql>use vsftpd; mysql>create table users(id int AUTO_INCREMENT NOT NULL， ->name char(20) binary NOT NULL， ->password char(48) binary NOT NULL, ->primary key(id));
2.添加測試的虛擬用戶
根據需要添加所需要的用戶，需要說明的是，這裏將密碼採用明文格式存儲，原因是pam_mysql的password()函數與Mysql的password()函數可能會有所不同。
mysql>insert into users(name,password) values('tom','passwd1');
mysql>insert into users(name,password) values('jerry','passwd2');三、配置vsftpd
1.建立pam認證所需文件
#vi /etc/pam.d/vsftpd.mysql
添加如下兩行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=密碼 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 account required /lib/security/pam_mysql.so user=vsftpd passwd=密碼 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
2.修改vsftpd的配置文件，使其適應mysql認證
建立虛擬用戶映射的系統用戶及對應的目錄
#useradd -s /sbin/nologin -d /var/ftproot vuser #chmod go+rx /var/ftproot
請確保/etc/vsftpd.conf中已經啓用了以下選項
anonymous_enable=YES local_enable=YES write_enable=YES anon_upload_enable=NO anon_mkdir_write_enable=NO chroot_local_user=YES
而後添加以下選項
guest_enable=YES guest_username=vuser
並確保pam_service_name選項的值如下所示
pam_service_name=vsftpd.mysql
四、啓動vsftpd服務
# service vsftpd start # chkconfig vsftpd on
查看端口開啓情況
# netstat -tnlp |grep :21 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 23286/vsftpd
使用虛擬用戶登錄,驗正配置結果，以下爲本機的命令方式測試，你也可以在其它Win Box上用IE或者FTP客戶端工具登錄驗正
# ftp localhost
五、配置虛擬用戶具有不同的訪問權限
vsftpd可以在配置文件目錄中爲每個用戶提供單獨的配置文件以定義其ftp服務訪問權限，每個虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱即可。
1、配置vsftpd爲虛擬用戶使用配置文件目錄
# vim vsftpd.conf
添加如下選項
user_config_dir=/etc/vsftpd/vusers_dir
2、創建所需要目錄，併爲虛擬用戶提供配置文件
# mkdir /etc/vsftpd/vusers_dir/ # cd /etc/vsftpd/vusers_dir/ # touch tom jerry
3、配置虛擬用戶的訪問權限
虛擬用戶對vsftpd服務的訪問權限是通過匿名用戶的相關指令進行的。比如，如果需要讓tom用戶具有上傳文件的權限，可以修改/etc/vsftpd/vusers/tom文件，在裏面添加如下選項即可。
anon_upload_enable=YES
問題：
1.使用命令ftp ip登錄ftp服務是，一直登錄不了。查看/var/log/secure出現以下信息：
Apr 25 17:43:04 Centos vsftpd[18845]: pam_mysql - MySQL error (Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13))
解決：由於Linux沒有關閉selinux導致，使用用命令setenforce 0臨時關閉或編輯/etc/selinux/config將SELINUX=enforcing改爲SELINUX=disabled重啓機器即可。
VSftp配置參數參考:http://blog.csdn.net/u011457628/article/details/19207045