vsftpd基于pam_mysql的认证和hash编码的方式配置虚拟用户
浏览数：36 /
时间：2015年06月12日
基础介绍什么的就自行搜索了。下面直接从安装配置开始。
环境：centos6
一、安装
yum -y install vsftpd
安装完成后可以直接启动。service vsftpd start
二、配置
使用pam_mysql或者db_load的认证方式：
a)使用db_load来设置虚拟用户
1、在/etc/vsftpd/下创建两个目录
mkdir /etc/vsftpd/vuser_dir #后续存放虚拟用户的配置文件
mkdir /etc/vsftpd/vuser_db #存放虚拟用户的认证文件
2、生成数据库文件
cd /etc/vsftpd/vuser_db/ vim login_vuser username #依次单行用户名，密码 password username password
db_load -T -t -f /etc/vsftpd/vuser_db/login_vuser /etc/vsftpd/vuser_db/vuser.db #生成虚拟用户的数据库文件
3、更改pam认证模块
cd /etc/pam.d/ vim vsftpd.vuser auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_db/vuser #此处注意不要加.db后缀 account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_db/vuser
4、更改vsftpd的配置文件
vim /etc/vsftpd/vsftpd.conf anonymous_enable=YES #开启匿名用户访问 local_enable=YES #本地用户访问 write_enable=YES #用户的写权限 local_umask=022 ###################################################### dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES ###################################################### listen=YES user_config_dir=/etc/vsftpd/vuser_dir pam_service_name=/etc/pam.d/vsftpd.vuser userlist_enable=NO tcp_wrappers=YES chroot_list_enable=YES #不允许用户切换家目录 ###################################################### guest_enable=YES #开启匿名用户 guest_username=vuser ###################################################### chown_uploads=YES #是否允许上传的文件改变属主 chown_username=root #改变为哪个属主
5、为虚拟用户创建对应的配置文件
cd /etc/vsftpd/vuser_dir/ #创建两个虚拟用户的配置文件 vim test anon_upload_enable=YES download_enable=YES anon_other_write_enable=NO anon_mkdir_write_enable=NO local_root=/some/to/path/ ###################################################### vim admin anon_upload_enable=YES download_enable=YES anon_other_write_enable=YES anon_mkdir_write_enable=YES anon_world_readable_only=NO local_root=/some/to/path/
6、重启vsftpd测试登陆
service vsftpd restart lftp -u username,password host #测试
b)使用pam_mysql来认证用户
1、创建目录存储虚拟用户配置文件
mkdir /etc/vsftpd/vuser_dir
2、安装mysql-server mysql-devel openssl-devel pam_mysql软件
yum -y install mysql-server mysql-devel openssl-devel pam_mysql #epel源里有pam_mysql模块
3、登陆mysql创建vsftpd库文件等
mysql -uroot -p password create database vsftpd grant all on vsftpd.* to ‘vsftpd‘@‘localhost‘ identified by ‘vsftpd‘; grant all on vsftpd.* to ‘vsftpd‘@‘127.0.0.1‘ identified by ‘vsftpd‘; use vsftpd; CREATE TABLE `users` (`id` int(10) unsigned NOT NULL AUTO_INCREMENT,`name` varchar(50) NOT NULL,`password` char(48) NOT NULL,PRIMARY KEY (`id`)); INSERT INTO users (name,password) VALUES (‘username‘,‘password‘),(‘username‘,‘password‘); flush privileges; mysql -uUSERNAME -pPASSWORD #测试上述创建的用户是否有效
4、创建mysql的pam认证文件
vim vsftpd.mysql auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password cypt=0 account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password cypt=0
5、修改vsftpd配置文件
vim /etc/vsftpd/vsftpd.conf anonymous_enable=YES #开启匿名用户访问 local_enable=YES #本地用户访问 write_enable=YES #用户的写权限 local_umask=022 ###################################################### dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES ###################################################### listen=YES user_config_dir=/etc/vsftpd/vuser_dir pam_service_name=/etc/pam.d/vsftpd.mysql #这里与上面的hash认证是有区别的 userlist_enable=NO tcp_wrappers=YES chroot_list_enable=YES #不允许用户切换家目录 ###################################################### guest_enable=YES #开启匿名用户 guest_username=vuser ###################################################### chown_uploads=YES #是否允许上传的文件改变属主 chown_username=root #改变为哪个属主
6、为虚拟用户创建对应的文件
cd /etc/vsftpd/vuser_dir/ #创建两个虚拟用户的配置文件 vim test anon_upload_enable=YES download_enable=YES anon_other_write_enable=NO anon_mkdir_write_enable=NO local_root=/some/to/path/ ###################################################### vim admin anon_upload_enable=YES download_enable=YES anon_other_write_enable=YES anon_mkdir_write_enable=YES anon_world_readable_only=NO local_root=/some/to/path/
7、重启vsftpd测试登陆
service vsftpd restart lftp -u username,password host #测试
三、所有的针对于用户权限的配置都可以在包含的虚拟用户配置文件的路径下进行单独的配置选项。
如果其中配置好登陆不上，可以查看安全认证日志。
本文出自 “Soul” 博客，请务必保留此出处http://chenpipi.blog.51cto.com/8563610/1566803
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
