vsftpd+mysql 实现本地用户，匿名用户，虚拟用户同时工作
大纲
1.安装vsftpd mysql pam-mysql
2.添加虚拟用户（使用本地数据库和数据库服务器）
3.实现本地用户，匿名用户，虚拟用户同时工作
4.说下vsftpd.conf文件的内容
一、安装
先说下环境我是在centos 5.6下做的 安装vsftpd mysql
vsftpd和mysql是使用yum源安装的，pam_mysql使用编译安装的是因为我没找到rpm软件包！！！
首先安装vsftpd+mysql 以及必要软件（pam_mysql db4*）
yum install vsftpdmysql db4* -y
编译安装需要用以下软件：
yum install gcc gcc-c++ pam-devel mysql-devel 也还需要更多的开发工具，到时只需使用
使用下面的命令与地址下载pam_mysql：
解压和安装
tar zxf pam_mysql-0.7RC1.tar.gz -C /tmp/
cd /tmp/pam_mysql-0.7RC1/
./configure --with-openssl
make
make install
当使用find / -name pam_mysql.so命令找到pam_mysql.so时就是代表安装成功了。
ls /usr/lib/security/pam_mysql.so #查看下是否有这个文件存在
pam_mysql的安装可以参考下面的内容：
http://bbs.51cto.com/thread-825165-1.html
二、添加虚拟用户
虚拟用户可以使用两种方式添加 mysql数据和db4工具生成的数据文件。
建立虚拟用户使用的系统帐户virtual
这个帐户不需要登录所以将他的home设为/var/ftp/ 或者不指定
useradd -d /var/ftp/ -s /sbn/nologin virtual
chown virtual.virtual /var/ftp #将ftp目录的属主和属组改为virtual
1.使用mysql添加虚拟用户
建立vsftpd使用的mysql数据库和表，并插入用户名和密码到表中：
mysqladmin -u root password 'your_Passw0rd'；
mysql –u root –p；
mysql>create database vsftpd；
mysql>use vsftpd；
mysql>create table users(name char(20),password char(20))；
mysql> insert into users(name,password) values ('pei','pei')；
mysql> insert into ftpusers(name,password) values ('admin','12345')；
mysql>grant allon vsftpd.users to virtual@localhost identified by 'passwd'；
mysql>quit；
编辑pam文件加入以下内容：
vim /etc/pam.d/vsftpd
auth sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
account sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
除以上内容外的其他内容全部使用#号注释掉
注意：
crypt= n
crypt=0:明文密码
crypt=1:使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt)
crypt=2:使用MYSQL中的password()函数加密
crypt=3：表示使用md5的散列方式
虚拟用户的vsftpd.conf配置文件内容
#virtual users
guest_enable=YES 启用虚拟用户
guest_username=virtual 虚拟用户使用的系统账户
virtual_use_local_privs=NO 虚拟用户和本地用户是否有相同的权限
user_config_dir=/etc/etc/vsftpd_user_config 单独的用户配置文件位置
2.使用本地数据添加虚拟用户
添加虚拟用户口令文件格式如下：
user
passwd
例如：
vi user.txt
admin
12345
生虚拟用户口令认证数据库文件，需要使用db4-utils软件
db_load -T -t hash -f 口令文件的路径 生成后的数据认证文件
db_load -T -t hash -f user.txt /etc/vsftpd/vuser.db
编辑pam文件 加入下面两行：
auth sufficient pam_userdb.so db=/etc/vsftpd/vuser
account sufficient pam_userdb.so db=/etc/vsftpd/vuser
其他的内容全部使用#号注释掉
虚拟用户的vsftpd.conf配置文件内容
#virtual users
guest_enable=YES 启用虚拟用户
guest_username=virtual 虚拟用户使用的系统账户
virtual_use_local_privs=NO 虚拟用户和本地用户是否有相同的权限
user_config_dir=/etc/etc/vsftpd_user_config //单独的用户配置文件位置
注意：从头到尾pam_service_name=vsftpd这个选项都没有动过，因为我们一直在修改/etc/pam.d/vsftpd这个文件，没有建立新的pam文件所以不需要改变这一项。
至此虚拟用户的内容就完了下面可以使用虚拟用户测试下
三、实现本地用户，匿名用户，虚拟用户同时工作
实现本地用户，匿名用户，虚拟用户同时工作的方法有两种：
一个是添加多个vsftpd.conf配置文件，修改监听端口使其工作在21端口以外的端口上
一个是修改pam文件使vsftpd直接支持本地，匿名和虚拟用户同时登录
上面第一种方法不是很难，网上有许多教程，我使用的是第二种方法下面就说下怎么实现的：
修改后完整的pam文件/etc/pam.d/vsftpd的内容如下：
auth sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
account sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
#auth required pam_listfiles.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed（不允许ftpusers文件中的用户登录）
#auth required pam_shell.so（这个还不太清楚）
auth include system-auth（认证本地用户的默认选项）
account include system-auth（认证本地用户的默认选项）
session include system-auth（认证本地用户的默认选项）
session required pam_loginuid.so（认证系统用户的默认选项）
#session optional pam_keyinit.so force revoke（可有可无）
如果想弄清楚上面的内容具体是什么意思建议参考下‘pam百度百科’
大家可以参考下面：
http://spazzzz.blog.51cto.com/2707720/677799
一般第一列指定的内容是：module-type，一共就只有4种，分别是：
1 auth：对用户身份进行识别，如提示输入密码，判断是root否；
2 account：对账号各项属性进行检查，如是否允许登录，是否达到最大用户数；
3 session：定义登录前，及退出后所要进行的操作，如登录连接信息，用户数据的打开和关闭，挂载fs；
4 password：使用用户信息来更新数据，如修改用户密码。
第二列内容是：control-flag，有很多，不过一般常用的是4种，分别是：
5 optional：不进行成功与否的返回，一般返回一个pam_ignore；
6 required：表示需要返回一个成功值，如果返回失败，不会立刻将失败结果返回，而是继续进行同类型的下一验证，所有此类型的模块都执行完成后，再返回失败；
7 requisite：与required类似，但如果此模块返回失败，则立刻返回失败并表示此类型失败；
8 sufficient：如果此模块返回成功，则直接向程序返回成功，表示此类成功，如果失败，也不影响这类型的返回值。
第三列内容是PAM模块的存放路径，默认是在/lib/security/目录下，如果在此默认路径下，要填写绝对路径。
第四列内容是PAM模块参数，这个需要根据所使用的模块来添加。
四、详解vsftpd.conf文件的内容
1. 匿名及本地用户共同参数
listen=yes //vsftpd工作在standalone 模式下
write_enable=yes/no //是否允许全局可写
download_enable=yes/no //是否允许所有用户可以下载
dirlist_enable=yes/no //是否允许所有用户可以浏览(列出文件列表)
pam_service_name=vsftpd
ftpd_banner=欢迎语字符串
banner_file=文件
dirmessage_enable=yes/no
message_file=文件
参数ftpd_banner设置的欢迎语字符串将在登录时看到，如果想做出多行欢迎语，就要把内容单独存为banner_file参数指定的文件，应用中 这两个参数二选一即可。dirmessage_enable和message_file参数是进入某个目录后显示的欢迎信息，用法与前两个参数一样。
2.本地用户
local_root=/path //本地用户登陆服务器后直接进入的目录
local_umask=八进制数 //本地用户上传档案权限的 umask值
local_max_rate=数字 //本地用户传输速率单位为 bps
chmod_enable=yes/no // 是否允许本地用户改变ftp 服务器上档案的权限
user_config_dir=/path //用户单独配置文件所在目录
userlist_enable=yes/no //是否启用 userlist 功能模块
userlist_deny=yes/no //是否拒绝 userlist 文件中用户登陆 ftp 服务
userlist_file=/path/to/file //指定的 userlist 文件名
chroot_list_enable=yes/no //是否启用 chroot_list 文件
chroot_local_user=yes/no //是否限制本地用户的根目录为自己的主目录
chroot_list_file=/path/to/file //设置 chrootlist 文件名
3.匿名用户
anonymous_enable=YES /NO //是否允许匿名访问
no_anon_password=YES //匿名用户不需要输入密码
anon_root=/var/ftp //设置匿名用户的FTP根目录（缺省为/var/ftp)
anon_upload_enable=YES/NO //匿名用户是否可以上传
anon_umask=022 //设置匿名用户所上传文件的默认权限掩码值
anon_other_write_enable=YES/NO //是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的ftp写操作命令。例如：delete、rename 等等
anon_world_readable_only=YES/NO //匿名用户是否可以浏览
anon_mkdir_write_enbale=YES/NO //是否允许匿名用户有创建目录的写入权限
anon_max_rate=0 //限制匿名用户最的最大传输速率（0为无限制,单位为字节）
4.虚拟用户
guest_enable=YES //启用虚拟用户
guest_username=virtual //虚拟用户使用的系统账户
user_config_dir=/etc/etc/vsftpd_user_config //单独的用户配置文件位置
virtual_use_local_privs=NO
当virtual_use_local_privs=YES时，虚拟用户和本地用户有相同的权限；
当virtual_use_local_privs=NO时，虚拟用户和匿名用户有相同的权限，默认是NO
用户单独的配置文件可以使用匿名用户配置文件的全部内容，
local_root=/var/ftp/123 //用户的主目录
#anon_world_readable_only=NO //匿名用户是否可以浏览
anon_upload_enable=YES //匿名用户是否可以上传
anon_mkdir_write_enable=YES //是否允许匿名用户有创建目录的写入权限
anon_other_write_enable=YES//是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的ftp写操作命令。例如：delete、rename 等等
anon_max_rate=512000 //限制匿名用户最的最大传输速率（0为无限制,单位为字节）
5.其他设置
日志文件
xferlog_enable=yes/no //是否启用 xferlog 日志格式
xferlog_std_format=yes/no //是否采用标准格式记录日
xferlog_file=/path/to/logfile //xferlog 日志文件所在位置，默认为/var/log/xferlog
dual_log_enable=yes/no //是否采用Vsftpd自己的日志记录方式
log_ftp_protocol=yes/no //是否记录所有的ftp命令日志
vsftpd_log_file=/path/to/logfile //指定vsftpd 日志文件位置，默认为/var/log/vsftpd.log
主动模式
port_enable=YES //开启主动模式
connect_from_port_20=YES //当主动模式开启的时候 是否启用默认的20端口监听
ftp_date_port=%portnumber% //上一选项使用NO参数是 指定数据传输端口
被动模式
pasv_enable=YES //开启被动模式
pasv_min_port=%number% //被动模式最低端口
pasv_max_port=%number% //被动模式最高端口
连接限制
max_client=%number% //最大连接数
max_per_ip=%number% //每ip最大连接数
anon_max_rate=%number% //匿名用户最大速率 单位kbps
local_max_rate=%number% //本地用户最大速率 单位kbps
超时限制
idle_session_timeout=600 //空闲连接超时
data_connection_timeout=120 //数据传输超时
accept_timeout=60 //PAVS请求超时
connect_timeout=60 //PROT模式连接超时
更多vsftpd.conf详细配置：
http://tzsky.blog.51cto.com/1062094/237322
http://www.linux.gov.cn/ linux学园
http://redking.blog.51cto.com/27212/136218