1.ftp用戶
匿名用戶：映射到某一個固定的系統用戶，例如（ftp,vsftp,/var/ftp）
本地用戶：系統用戶，root及系統用戶（0-999）
虛擬用戶：nsswitch: name services switch 名稱服務轉換
PAM: Plugabl Plugable Authentication Modules 插入式認證模塊
本文主要講解vsftpd基於pam_mysql的虛擬用戶認證步驟。
2.準備環境
| 操作系統 | 主機名 | IP地址 | 環境描述 |
| CentOS 7.1 | ch7 | 172.18.20.10 | 最小化安裝 |
由於pam默認是不支持mysql認證的，所以需要自己編譯安裝pam_mysql.so，下載地址：http://pam-mysql.sourceforge.net/ （牆內的小夥伴可能打不開）[root@ch7 ~]# yum -y groupinstall "Development Tools" "Server Platform Development" ## 安裝開發包組 [root@ch7 ~]# yum -y install vsftpd mariadb-server mariadb-devel pam-devel openssl-devel ## 安裝服務程序及依賴包 [root@ch7 ~]# cd /etc/vsftpd/ [root@ch7 vsftpd]# cp vsftpd.conf{,.bak} ## 做好配置文件的備份
3.編譯安裝
[root@ch7 ~]# tar xf pam_mysql-0.7RC1.tar.gz [root@ch7 ~]# cd pam_mysql-0.7RC1 [root@ch7 pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-penssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security [root@ch7 pam_mysql-0.7RC1]# make && make install [root@ch7 pam_mysql-0.7RC1]# ls /lib64/security/pam_mysql.so ## 確保pam_mysql.so模塊存在/lib64/security/pam_mysql.so
4.配置信息
4.1 mariadb配置
[root@ch7 ~]# systemctl start mariadb.service ## 啓動mysql [root@ch7 ~]# mysql ## 登錄mysql MariaDB [(none)]> CREATE DATABASE vsftpd; ## 創建vsftpd數據庫 MariaDB [(none)]> \u vsftpd ## 切換數據庫至vsftpd MariaDB [vsftpd]> CREATE TABLE users (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY, -> name CHAR(30) NOT NULL, -> password CHAR(48) BINARY NOT NULL); ## 新建表 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('chen',password('123456')); MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('liu',password('123456')); ## 插入用戶至表中 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('hao',password('123456')); MariaDB [vsftpd]> SELECT * FROM users; ## 查看錶確保數據沒問題 +----+------+-------------------------------------------+ | id | name | password | +----+------+-------------------------------------------+ | 1 | chen | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | 2 | liu | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | 3 | hao | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +----+------+-------------------------------------------+ MariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY '123.com'; ## 授權用戶登錄數據庫，這裏只給vsftpd查詢權限就夠了4.2 pam文件配置
[root@ch7 ~]# vim /etc/pam.d/vsftpd.mysql ## 新建pam配置文件 auth required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 account required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
4.3 vsftpd配置
[root@ch7 ~]# useradd -s /sbin/nologin -d /vuser vuser ## 新建一個專門給虛擬用戶做映射的用戶 [root@ch7 ~]# chmod go+xr /vuser [root@ch7 ~]# ll /vuser/ -d ## 確保此目錄其他人有讀權限 dr-xr-xr-x 3 vuser vuser 74 4月 24 23:10 /vuser/ [root@ch7 ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf ## 我的配置如下 anonymous_enable=YES ## 啓用匿名賬戶登錄 local_enable=YES ## 啓用本地用戶登錄 write_enable=YES local_umask=022 anon_upload_enable=YES dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=NO listen_ipv6=YES guest_enable=YES ## 啓用來賓賬戶 guset_username=vuser ## 來賓賬戶映射爲vuser用戶 pam_service_name=vsftpd.mysql ## 指明pam認證的配置文件路徑 userlist_enable=YES tcp_wrappers=YES [root@ch7 ~]# mkdir /vuser/{pub,upload} ## 創建用於共享的目錄 [root@ch7 ~]# chown vuser /vuser/{pub,upload} [root@ch7 ~]# systemctl start vsftpd ## 啓動服務
5.登錄測試
用其他linux客戶機登錄到ftp(需安裝ftp客戶端程序) 確保mysql數據庫插入的三個數據都可以登錄
如果只想讓某一個用戶上傳文件，而不讓其他用戶上傳，其實是可以設置虛擬用戶的配置文件，vsftpd可支持每個虛擬用戶單配置文件的方式配置。
[root@ch7 upload]# vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vuser.conf.d ## 指明虛擬用戶的配置文件的路徑 [root@ch7 upload]# mkdir /etc/vsftpd/vuser.conf.d ## 創建所需目錄例如只想讓chen上傳，而不讓liu上傳。如下配置
[root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/chen anon_upload_enable=YES [root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/liu anon_upload_enable=NO這樣就可以實現每一個虛擬用戶定製配置了。
6.遇到的問題
啓動服務時提示如下信息：
Job for vsftpd.service failed. See 'systemctl status vsftpd.service' and 'journalctl -xn' for details
依次檢查配置文件，發現沒有任何問題，最後還原配置文件，就可以啓動了。應該是自己的配置錯誤造成服務啓動不了，但是又沒有發現任何錯誤的地方，只好還原配置文件了，所以說備份很重要，建議任何服務安裝之後，都做好配置文件的備份。