一、安裝所需要的程序
1、事先安裝好開發環境和mysql數據庫
# yum -y groupinstall "Development Tools" "Development Libraries"
# yum -y install mysql-server mysql-devel
2.安裝pam_mysql-0.7RC1（先下載）
# tar zxvf pam_mysql-0.7RC1.tar.gz
# cd pam_mysql-0.7RC1
# ./configure --with-mysql=/usr --with-openssl
# make
# make install
3.安裝vsftpd
# yum -y install vsftpd
4、關閉selinux
# setenforce 0
二、創建虛擬用戶賬號
1.準備數據庫及相關表
首先請確保mysql服務已經正常啓動。而後，按需要建立存儲虛擬用戶的數據庫即可，這裏將其創建爲vsftpd數據庫。
# service mysqld start 啓動服務
mysql> create database vsftpd;
# mysql 連接數據庫
mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'www.magedu.com';
mysql> grant select on vsftpd.* to [email protected] identified by 'www.magedu.com';
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table users (
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
2、添加測試的虛擬用戶
根據需要添加所需要的用戶，需要說明的是，這裏將其密碼採用明文格式存儲，原因是pam_mysql的password()函數與MySQL的password()函數可能會有所不同。
mysql> insert into users(name,password) values('tom','magedu');
mysql> insert into users(name,password) values('jerry','magedu');
三、配置vsftpd
1.建立pam認證所需文件
# vim /etc/pam.d/vsftpd.mysql
添加如下兩行
第一行：auth required /lib/security/pam_mysql.so user=vsftpd passwd=www.magedu.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
第二行：account required /lib/security/pam_mysql.so user=vsftpd passwd=www.magedu.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
2.修改vsftpd的配置文件，使其適應mysql認證
建立虛擬用戶映射的系統用戶及對應的目錄
#useradd -s /sbin/nologin -d /var/ftproot vuser
#chmod go+rx /var/ftproot
修改配置文件 /etc/vsftpd/vsftpd.conf啓用以下選項
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
而後添加以下選項
guest_enable=YES
guest_username=vuser
並確保pam_service_name選項的值如下所示
pam_service_name=vsftpd.mysql
配置文件說明：
anonymous_enable=YES #允許匿名登錄
local_enable=YES #啓動系統用戶
write_enable=YES #是否允許系統用戶上傳文件
anon_upload_enable=YES #允許匿名用戶上傳文件
anon_mkdir_write_enable=YES #允許匿名用戶創建文件
anon_other_write_enable=YES #刪除文件
dirmessage_enable=YES #是否顯示歡迎信息
xferlog_file=/var/log/vsftpd.log #vsftpd的日誌信息
chown_uploads=YES 用戶上傳文件後是否更改屬主屬組
chroot_list_enable=YES 是否啓用用戶禁錮
chroot_list_file=/etc/vsftpd/chroot_list 用戶禁錮列表
四、啓動vsftpd服務
# service vsftpd start
# chkconfig vsftpd on
查看端口開啓情況
使用虛擬用戶登錄,驗正配置結果，以下爲本機的命令方式測試，你也可以在其它Win Box上用IE或者FTP客戶端工具登錄
驗正1：在本機做的驗證：
驗證2：在物理主機的IE瀏覽器上做的驗證：
五、配置虛擬用戶具有不同的訪問權限
vsftpd可以在配置文件目錄中爲每個用戶提供單獨的配置文件以定義其ftp服務訪問權限，每個虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱即可。
1、配置vsftpd爲虛擬用戶使用配置文件目錄
# vim /etc/vsftpd/vsftpd.conf
添加如下選項
user_config_dir=/etc/vsftpd/vusers
2、創建所需要目錄，併爲虛擬用戶提供配置文件
# mkdir /etc/vsftpd/vusers/
# cd /etc/vsftpd/vusers/
# touch tom jerry
3、配置虛擬用戶的訪問權限
虛擬用戶對vsftpd服務的訪問權限是通過匿名用戶的相關指令進行的。比如，如果需要讓tom用戶具有上傳文件和創建目錄的權限，可以修改/etc/vsftpd/vusers/tom文件，在裏面添加如下選項即可。
# vim /etc/vsftpd/vusers/tom
anon_upload_enable=YES #允許匿名用戶上傳文件
anon_mkdir_write_enable=YES #允許匿名用戶創建文件
注意：當然我們上面使用明文密碼登錄是很不安全的，如果此時別人剛好正在抓包，那你的用戶名和密碼就會被別人所竊取這是非常危險的![]()
