安裝vsftpd+pam+mysql實現(xiàn)對虛擬用戶身份認證詳細步驟

下文主要給大家?guī)戆惭bvsftpd+pam+mysql實現(xiàn)對虛擬用戶身份認證詳細步驟，希望這些內(nèi)容能夠帶給大家實際用處，這也是我編輯安裝vsftpd+pam+mysql實現(xiàn)對虛擬用戶身份認證詳細步驟這篇文章的主要目的。好了，廢話不多說，大家直接看下文吧。

一、安裝所需要程序

1、事先安裝好開發(fā)環(huán)境和mysql數(shù)據(jù)庫;

# yum -y install mysql-server mysql-devel
# yum -y groupinstall "Development Tools" "DevelopmentLibraries"

2.安裝pam_mysql-0.7RC1

# tar zxvf  pam_mysql-0.7RC1.tar.gz
# cd  pam_mysql-0.7RC1
# ./configure --with-mysql=/usr --with-openssl
# make
# make install 

3.安裝vsftpd

# yum -y install vsftpd
#cp /usr/lib/security/pam_mysql.so  /lib/security/

#這個共享庫在后面的pam文件中要用到，請務(wù)必要確保它的路徑的正確性 

二、創(chuàng)建虛擬用戶賬號

1.準備數(shù)據(jù)庫及相關(guān)表

首先請確保mysql服務(wù)已經(jīng)正常啟動。而后，按需要建立存儲虛擬用戶的數(shù)據(jù)庫即可，這里將其創(chuàng)建為vsftpd數(shù)據(jù)庫。

mysql> create database vsftpd;

mysql> grant select on vsftpd.* to vsftpd@localhostidentified by 'vsftpd’;
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'vsftpd’;
mysql> flush privileges;

#這里用戶vsftpd用處在于將來pam到mysql數(shù)據(jù)庫中檢索時mysql這個進程的屬主以vsftpd來運行

mysql> use vsftpd;
mysql> create table users (
    -> id int AUTO_INCREMENT NOT NULL,
    -> name char(20) binary NOT NULL,
    -> password char(48) binary NOT NULL,
    -> primary key(id)
    -> ); 

2、添加測試的虛擬用戶

mysql> insert into users(name,password) values('tom',passwd(‘xsl’);

mysql> insert into users(name,password) values('boy', passwd(‘xsl’); 

三、配置vsftpd

1.建立pam認證所需文件

#vi /etc/pam.d/vsftpd.mysql
添加如下兩行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhostdb=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

account required /lib/security/pam_mysql.so user=vsftpdpasswd=vsftpd host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2 

2.修改vsftpd的配置文件，使其適應(yīng)mysql認證

建立虛擬用戶映射的系統(tǒng)用戶及對應(yīng)的目錄
#useradd -s /sbin/nologin vuser
#chmod go+rx /home/vuser

請確保/etc/vsftpd.conf中已經(jīng)啟用了以下選項
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES

而后添加以下選項
guest_enable=YES
guest_username=vuser

并確保pam_service_name選項的值如下所示
pam_service_name=vsftpd.mysql

#這個文件名稱一定要與上面所建立的pam文件名稱相同 

四、啟動vsftpd服務(wù)

# service vsftpd start
# chkconfig vsftpd on 

使用虛擬用戶登錄,驗正配置結(jié)果，以下為本機的命令方式測試，你也可以在其它Win Box上用IE或者FTP客戶端工具登錄驗正
# ftp localhost

如果使用命令方式登錄時，如果出現(xiàn)

[root@localhost ~]# ftp localhost

Connected to localhost

220 (vsFTPd 2.0.5)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (192.168.0.104:root): tom
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp>

這樣你的字樣的話，請查看日志信息，使用tail  /var/log/secure命令

Oct 19 15:41:42 localhost vsftpd: pam_mysql - MySQL error(Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock'(2))
Oct 19 15:43:02 localhost vsftpd: pam_mysql - MySQL error (Can't connect tolocal MySQL server through socket '/var/lib/mysql/mysql.sock' (2))

如果出現(xiàn)這樣的字樣，說明pam-mysql模塊無法通過mysql的套接字域mysql建立連接。

解決辦法：

將認證模塊中的host=localhost,改為host=127.0.0.1

[root@bogon pub]# ftp 127.0.0.1

Connected to 127.0.0.1 (127.0.0.1).

220 (vsFTPd 2.2.2)

Name (127.0.0.1:root): tom

331 Please specify the password.

Password:

500 OOPS: cannot change directory:/home/vuser

解決辦法：將selinux 設(shè)置為關(guān)閉，重啟云服務(wù)器即可。 

五、配置虛擬用戶具有不同的訪問權(quán)限

vsftpd可以在配置文件目錄中為每個用戶提供單獨的配置文件以定義其ftp服務(wù)訪問權(quán)限，每個虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱即可。

1、配置vsftpd為虛擬用戶使用配置文件目錄

# vim vsftpd.conf
添加如下選項
user_config_dir=/etc/vsftpd/vusers 

2、創(chuàng)建所需要目錄，并為虛擬用戶提供配置文件

# mkdir /etc/vsftpd/vusers/
# cd /etc/vsftpd/vusers/
# touch tom boy

3、配置虛擬用戶的訪問權(quán)限

虛擬用戶對vsftpd服務(wù)的訪問權(quán)限是通過匿名用戶的相關(guān)指令進行的。比如，如果需要讓tom用戶具有上傳文件的權(quán)限，可以修改/etc/vsftpd/vusers/tom文件，在里面添加如下選項即可。

#上傳權(quán)限

anon_upload_enable=YES

#創(chuàng)建文件權(quán)限

anon_mkdir_write_enable=YES

#刪除文件權(quán)限

anon_other_write_enable=YES

 這樣就可以指定虛擬用戶的訪問權(quán)限了

對于以上關(guān)于安裝vsftpd+pam+mysql實現(xiàn)對虛擬用戶身份認證詳細步驟，大家是不是覺得非常有幫助。如果需要了解更多內(nèi)容，請繼續(xù)關(guān)注我們的行業(yè)資訊，相信你會喜歡上這些內(nèi)容的。