我们专注攀枝花网站设计 攀枝花网站制作 攀枝花网站建设
成都网站建设公司服务热线:400-028-6601

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

vsftpd基于mysql做虚拟用户认证

虚拟用户:

创新互联专注于武清网站建设服务及定制,我们拥有丰富的企业做网站经验。 热诚为您提供武清营销型网站建设,武清网站制作、武清网页设计、武清网站官网定制、微信小程序开发服务,打造武清网络公司原创品牌,更为您提供武清网站排名全网营销落地服务。

     用户账号存储于何处?

     文件,MySQL,redis, ...

                                    

    vsftpd的认证功能托管给pam:

          Pluggable Authencate Module,认证框架,认证库;

          通过模块完成认证功能:/usr/lib64/security/

                                    

pam_mysql模块:

下载pam_mysql的源码包官方下载http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz

(1)准备编译安装环境

    [root@server1 ~]#yum –y groupinstall “Development Tools”

    [root@server1 ~]#wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz

    [root@server1 ~]# tar xf pam_mysql-0.7RC1.tar.gz

    [root@server1 ~]# cd pam_mysql-0.7RC1/

    [root@server1 ~]# ./configure --with-pam=/usr --with-mysql=/usr --with-pam-mods-dir=/usr/lib64/security

                vsftpd基于mysql做虚拟用户认证

在编译过程中如果出现此错误需要安装mysql-devel开发包

      [root@server1 pam_mysql-0.7RC1]# yum -y install mysql-devel

                

                vsftpd基于mysql做虚拟用户认证

 

        

遇到此错误还需要安装pam-devel的开发包

     vsftpd基于mysql做虚拟用户认证

       [root@server1 pam_mysql-0.7RC1]# yum -y pam-devel

到此检查环境生成config文件就完成,接下只需要make和make install

       [root@server1 pam_mysql-0.7RC1]# make

       [root@server1 pam_mysql-0.7RC1]# make install

编译安装完成之后查看/usr/lib64/security目录中有如图所示的文件

     vsftpd基于mysql做虚拟用户认证

                                                  

 

准备数据库:

     vsftpd基于虚拟用户认证是在CentOS7的主机上进行操作

安装数据库

       [root@server1 ~]# yum -y install mariadb-server

接下来启动mysql服务即可

       [root@server1 ~]#systemctl start mariadb

       [root@server1~]#ss –tnl     //键入此命令查看3306端口是否监听

 

之后就需要讲虚拟用户认证的用户和密码放到数据库当中,所以需要给vsftpd创建一个数据和相应的表,具体操作如下

创建数据库

          mysql> CREATE DATABASE vsftpd;

使用新创建的数据库,然后使用此数据库然后创建表users

          mysql>USE vsftpd;

    mysql> CREATE TABLE vsftpd.users (id INT NOT NULL AUTO_INCREMENT PRIMARY KEY, name CHAR(30) NOT NULL UNIQUE KEY,password CHAR(48));

     vsftpd基于mysql做虚拟用户认证

        

在users表上创建数据

     mysql>INSERT INTO users  (name,password) VALUES (‘tom’,PASSWORD(‘redhat’)),(‘jerry’,PASSWORD(‘redhat’));

             vsftpd基于mysql做虚拟用户认证

         

授权远程用户登录mysql

         mysql> GRANT ALL ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'mageedu';

   mysql> GRANT ALL ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY 'mageedu';

         mysql> FLUSH PRIVILEGES;  //刷新授权使之生效

 

这里需要对localhost和127.0.0.1两个主机授权是因数据库有时方向解析时解析不到ip地址导致用户无法登录所以需要对两个主机进行授权

    

        vsftpd基于mysql做虚拟用户认证

                           

 

vsftpd通过pam_mysql进行认证的配置文件使pam能够利用pam-mysql这个模块来连接数据库获取数据库中的用户名及密码 ,所以需要编辑:/etc/pam.d/vsftpd.mysql文件,文件内容如下

         auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=mageedu host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

         account required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=mageedu host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

                                    

        user:连接mysql服务器的用户名,此用户要有权限访问认证vsftpd服务的数据库;

        passwd:上面的用户的密码;

        host:mysql服务器主机地址;

        db:认证vsftpd服务的数据库名称;

        table:存放了用户和密码的表;

        usercolumn:用户名对应的字段;

        passwdcolumn:密码对应的字段;

        crypt:密码加密方法;

                                              

准备匿名用户映射的系统用户账号:

         # mkdir /ftproot

         # useradd  -d /ftproot  vuser   //创建用户vuser并将用户的家目录设置为/ftproot

         # mkdir /ftproot/{pub,upload}   //在虚拟用户的根目录下创建一个公共目录和一个上传文件的目录

         # setfacl -m u:vuser:rwx  /ftproot/upload  //给用虚拟用户添加访问控制列表,使用能够上传文件

         vsftpd基于mysql做虚拟用户认证                    

配置vsftpd:vsftpd.conf

          pam_service_name=vsftpd.mysql

          guest_enable=YES

          guest_username=vuser

                                    

配置每匿名用户有单独的权限设定

         vsftpd.conf,添加:

         user_config_dir=/etc/vsftpd/users_conf

        
                             

         创建目录:

         # mkdir /etc/vsftpd/vusers_conf

                                              

           为每用户提供配置文件:

               /etc/vsftpd/vusers_conf/{tom,jerry}

                                              

          配置权限的指令:

               anon_upload_enable=YES

               anon_mkdir_write_enable=YES

               anon_other_write_enable=YES

 

测试:

         在另外一台主机登录ftp进行上传文件测试

         lftp -u tom,mageedu 10.1.48.11

            vsftpd基于mysql做虚拟用户认证

vsftpd基于mysql做虚拟用户认证

                                                       

       


网页标题:vsftpd基于mysql做虚拟用户认证
文章地址:http://shouzuofang.com/article/gjphhi.html

其他资讯