首页 > 代码库 > vsftpd基于pam_mysql的认证和hash编码的方式配置虚拟用户

vsftpd基于pam_mysql的认证和hash编码的方式配置虚拟用户

基础介绍什么的就自行搜索了。下面直接从安装配置开始。


环境:centos6

一、安装

yum -y install vsftpd

安装完成后可以直接启动。service vsftpd start


二、配置

使用pam_mysql或者db_load的认证方式:

a)使用db_load来设置虚拟用户

    1、在/etc/vsftpd/下创建两个目录  

    mkdir /etc/vsftpd/vuser_dir		#后续存放虚拟用户的配置文件
    mkdir /etc/vsftpd/vuser_db		#存放虚拟用户的认证文件

    2、生成数据库文件

    cd /etc/vsftpd/vuser_db/    
    vim login_vuser
    username		#依次单行用户名,密码
    password
    username
    password
db_load -T -t -f /etc/vsftpd/vuser_db/login_vuser /etc/vsftpd/vuser_db/vuser.db	 #生成虚拟用户的数据库文件

    3、更改pam认证模块

    cd /etc/pam.d/    
    vim vsftpd.vuser
    auth	required	/lib64/security/pam_userdb.so	db=/etc/vsftpd/vuser_db/vuser		#此处注意不要加.db后缀
    account    required        /lib64/security/pam_userdb.so   db=/etc/vsftpd/vuser_db/vuser

    4、更改vsftpd的配置文件

    vim /etc/vsftpd/vsftpd.conf    
    anonymous_enable=YES		#开启匿名用户访问
    local_enable=YES		#本地用户访问
    write_enable=YES		#用户的写权限
    local_umask=022
    ######################################################			
    dirmessage_enable=YES							
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    ######################################################			
    listen=YES
    user_config_dir=/etc/vsftpd/vuser_dir
    pam_service_name=/etc/pam.d/vsftpd.vuser
    userlist_enable=NO
    tcp_wrappers=YES
    chroot_list_enable=YES		#不允许用户切换家目录
    ###################################################### 			
    guest_enable=YES		#开启匿名用户
    guest_username=vuser
    ######################################################			
    chown_uploads=YES		#是否允许上传的文件改变属主
    chown_username=root		#改变为哪个属主

    5、为虚拟用户创建对应的配置文件

    cd /etc/vsftpd/vuser_dir/   #创建两个虚拟用户的配置文件
    vim test
    anon_upload_enable=YES
    download_enable=YES
    anon_other_write_enable=NO
    anon_mkdir_write_enable=NO
    local_root=/some/to/path/
    ######################################################			
    vim admin
    anon_upload_enable=YES
    download_enable=YES
    anon_other_write_enable=YES
    anon_mkdir_write_enable=YES
    anon_world_readable_only=NO
    local_root=/some/to/path/

    6、重启vsftpd测试登陆

    service vsftpd restart    
    		
    lftp -u username,password host    #测试

b)使用pam_mysql来认证用户

    1、创建目录存储虚拟用户配置文件

    mkdir /etc/vsftpd/vuser_dir


    2、安装mysql-server mysql-devel openssl-devel pam_mysql软件 

    yum -y install mysql-server mysql-devel openssl-devel pam_mysql #epel源里有pam_mysql模块

    3、登陆mysql创建vsftpd库文件等

    mysql -uroot -p password    
    create database vsftpd
    grant all on vsftpd.* to ‘vsftpd‘@‘localhost‘ identified by ‘vsftpd‘;
    grant all on vsftpd.* to ‘vsftpd‘@‘127.0.0.1‘ identified by ‘vsftpd‘;
    			
    use vsftpd;
    CREATE TABLE `users` (`id` int(10) unsigned NOT NULL AUTO_INCREMENT,`name` varchar(50) NOT NULL,`password` char(48) NOT NULL,PRIMARY KEY (`id`));
    INSERT INTO users (name,password) VALUES (‘username‘,‘password‘),(‘username‘,‘password‘);
    flush privileges;
    			
    mysql -uUSERNAME -pPASSWORD 			#测试上述创建的用户是否有效

    4、创建mysql的pam认证文件

    vim vsftpd.mysql    
    auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password cypt=0
    account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password cypt=0

    5、修改vsftpd配置文件

    vim /etc/vsftpd/vsftpd.conf    
    anonymous_enable=YES		#开启匿名用户访问
    local_enable=YES		#本地用户访问
    write_enable=YES		#用户的写权限
    local_umask=022
    ######################################################			
    dirmessage_enable=YES							
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    ######################################################			
    listen=YES
    user_config_dir=/etc/vsftpd/vuser_dir
    pam_service_name=/etc/pam.d/vsftpd.mysql      #这里与上面的hash认证是有区别的
    userlist_enable=NO
    tcp_wrappers=YES
    chroot_list_enable=YES		#不允许用户切换家目录
    ###################################################### 			
    guest_enable=YES		#开启匿名用户
    guest_username=vuser
    ######################################################			
    chown_uploads=YES		#是否允许上传的文件改变属主
    chown_username=root		#改变为哪个属主	

    6、为虚拟用户创建对应的文件

    cd /etc/vsftpd/vuser_dir/   #创建两个虚拟用户的配置文件
    vim test
    anon_upload_enable=YES
    download_enable=YES
    anon_other_write_enable=NO
    anon_mkdir_write_enable=NO
    local_root=/some/to/path/
    ######################################################			
    vim admin
    anon_upload_enable=YES
    download_enable=YES
    anon_other_write_enable=YES
    anon_mkdir_write_enable=YES
    anon_world_readable_only=NO
    local_root=/some/to/path/

    7、重启vsftpd测试登陆

    service vsftpd restart    
    lftp -u username,password host        #测试

三、所有的针对于用户权限的配置都可以在包含的虚拟用户配置文件的路径下进行单独的配置选项。

如果其中配置好登陆不上,可以查看安全认证日志。


本文出自 “Soul” 博客,请务必保留此出处http://chenpipi.blog.51cto.com/8563610/1566803

vsftpd基于pam_mysql的认证和hash编码的方式配置虚拟用户