安裝vsftpd+pam+mysql來(lái)實(shí)現對虛擬用戶(hù)身份認證功能
一、安裝所需要程序
1、事先安裝好開(kāi)發(fā)環(huán)境和mysql數據庫;
# yum -y install mysql-server mysql-devel
# yum -y groupinstall "Development Tools" "DevelopmentLibraries"
2.安裝pam_mysql-0.7RC1
# tar zxvf pam_mysql-0.7RC1.tar.gz
# cd pam_mysql-0.7RC1
# ./configure --with-mysql=/usr --with-openssl
# make
# make install
3.安裝vsftpd
# yum -y install vsftpd
#cp /usr/lib/security/pam_mysql.so /lib/security/
#這個(gè)共享庫在后面的pam文件中要用到，請務(wù)必要確保它的路徑的正確性
二、創(chuàng )建虛擬用戶(hù)賬號
1.準備數據庫及相關(guān)表
首先請確保mysql服務(wù)已經(jīng)正常啟動(dòng)。而后，按需要建立存儲虛擬用戶(hù)的數據庫即可，這里將其創(chuàng )建為vsftpd數據庫。
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to vsftpd@localhostidentified by ‘vsftpd’;
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by ‘vsftpd’;
mysql> flush privileges;
#這里用戶(hù)vsftpd用處在于將來(lái)pam到mysql數據庫中檢索時(shí)mysql這個(gè)進(jìn)程的屬主以vsftpd來(lái)運行
mysql> use vsftpd;
mysql> create table users (
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
2、添加測試的虛擬用戶(hù)
mysql> insert into users(name,password) values(‘tom‘,passwd(‘xsl’);
mysql> insert into users(name,password) values(‘boy‘, passwd(‘xsl’);
三、配置vsftpd
1.建立pam認證所需文件
#vi /etc/pam.d/vsftpd.mysql
添加如下兩行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhostdb=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpdpasswd=vsftpd host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2
2.修改vsftpd的配置文件，使其適應mysql認證
建立虛擬用戶(hù)映射的系統用戶(hù)及對應的目錄
#useradd -s /sbin/nologin vuser
#chmod go+rx /home/vuser
請確保/etc/vsftpd.conf中已經(jīng)啟用了以下選項
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
而后添加以下選項
guest_enable=YES
guest_username=vuser
并確保pam_service_name選項的值如下所示
pam_service_name=vsftpd.mysql
#這個(gè)文件名稱(chēng)一定要與上面所建立的pam文件名稱(chēng)相同
四、啟動(dòng)vsftpd服務(wù)
# service vsftpd start
# chkconfig vsftpd on
使用虛擬用戶(hù)登錄,驗正配置結果，以下為本機的命令方式測試，你也可以在其它Win Box上用IE或者FTP客戶(hù)端工具登錄驗正
# ftp localhost
如果使用命令方式登錄時(shí)，如果出現
[root@localhost ~]# ftp localhost
Connected to localhost
220 (vsFTPd 2.0.5)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (192.168.0.104:root): tom
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp>
這樣你的字樣的話(huà)，請查看日志信息，使用tail /var/log/secure命令
Oct 19 15:41:42 localhost vsftpd: pam_mysql - Mysql error(Can‘t connect to local Mysql server through socket ‘/var/lib/mysql/mysql.sock‘(2))
Oct 19 15:43:02 localhost vsftpd: pam_mysql - Mysql error (Can‘t connect tolocal Mysql server through socket ‘/var/lib/mysql/mysql.sock‘ (2))
如果出現這樣的字樣，說(shuō)明pam-mysql模塊無(wú)法通過(guò)mysql的套接字域mysql建立連接。
解決辦法：
將認證模塊中的host=localhost,改為host=127.0.0.1
[root@bogon pub]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 2.2.2)
Name (127.0.0.1:root): tom
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/vuser
解決辦法：將selinux 設置為關(guān)閉，重啟服務(wù)器即可。
五、配置虛擬用戶(hù)具有不同的訪(fǎng)問(wèn)權限
vsftpd可以在配置文件目錄中為每個(gè)用戶(hù)提供單獨的配置文件以定義其ftp服務(wù)訪(fǎng)問(wèn)權限，每個(gè)虛擬用戶(hù)的配置文件名同虛擬用戶(hù)的用戶(hù)名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱(chēng)即可。
1、配置vsftpd為虛擬用戶(hù)使用配置文件目錄
# vim vsftpd.conf
添加如下選項
user_config_dir=/etc/vsftpd/vusers
2、創(chuàng )建所需要目錄，并為虛擬用戶(hù)提供配置文件
# mkdir /etc/vsftpd/vusers/
# cd /etc/vsftpd/vusers/
# touch tom boy
3、配置虛擬用戶(hù)的訪(fǎng)問(wèn)權限
虛擬用戶(hù)對vsftpd服務(wù)的訪(fǎng)問(wèn)權限是通過(guò)匿名用戶(hù)的相關(guān)指令進(jìn)行的。比如，如果需要讓tom用戶(hù)具有上傳文件的權限，可以修改/etc/vsftpd/vusers/tom文件，在里面添加如下選項即可。
#上傳權限
anon_upload_enable=YES
#創(chuàng )建文件權限
anon_mkdir_write_enable=YES
#刪除文件權限
anon_other_write_enable=YES
這樣就可以指定虛擬用戶(hù)的訪(fǎng)問(wèn)權限了
聯(lián)系客服
