实现基于mysql验证的vsftpd虚拟用户 （centos6）

实现基于mysql验证的vsftpd虚拟用户 （centos6）

---

    说明：本实验在两台Cento主机上实现，一台做为FTP服务器，一台做为数据库服务器

            FTP服务器ip：172.16.250.90

            Mysql服务器ip：172.16.252.16

1、安装ftp服务器安装包

        yum install vsftpd pam_mysql

2、数据库服务器建立虚拟用户账号

    一、创建虚拟用户数据库   

    mysql> create database vsftpd;
    mysql> show tables;
    mysql> grant select  on vsftpd.* to vsftpd@'172.16.%.%' identified by 'magedu';
    mysql> flush privileges;

    二、创建user表

    mysql> use vsftpd;
    mysql> CREATE TABLE USER (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,NAME CHAR(50)             BINARY NOT NULL,PASSWORD CHAR(48)BINARY NOT NULL);
    mysql> desc user;

    三、添加测试虚拟用户

        mysql> inset into user(name,password) values('wang',password('magedu'));    
    mysql> inset into user(name,password) values('mage',password('magedu'));
    mysql>select * from user;

    3、在ftp服务器上配置vsftpd服务

        一、在ftp服务器上创建pam认证所需文件

            

[root@localhost log]# vim /etc/pam.d/vsftpd.mysql 
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16 
db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2   #此处与auth行为一行
account required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16  
db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2  #此处与account行为一行

            auth 表示认证

            account 验证账号密码正常使用

            required 表示认证要经过

            pam_mysql.so  模块此处也能够写为相对路径，若该模块为编译安装路径变化此处必须写为绝对路径。其后

    参数皆为给此模块传递参数。

            user=vsftpd 登陆mysql的用户

            passwd=magedu  登陆mysql的密码

            host=172.16.252.16  mysql服务器地址（如mysql与vftpd为同一服务器则为localhost便可）

            db=vsftpd  链接mysql的那个库

            table=users  链接库里的哪个表

            usercolumn=name 看成用户名字段的字段名称

            passwdcolumn=password 看成密码字段的字段名称

            crypt=2 密码的加密方式为mysql password() 函数加密

            注意 crypt为加密方式，0表示不加密，1表示crypt(3)加密，2表示使用mysql password() 函数加密 ，3表示

    md5加密，4表示shd1加密。

  二、创建相应用户和修改vsftpd文件

         useradd –s /sbin/nologin –d /var/ftproot vuser

        修改vsftp配置文件

        anonymous_enable=YES

        guest_enbale=YES  #开启虚拟用户登陆

        guest_username=vuser  #指定虚拟用户映射的系统用户身份

        pam_service_name=vsftpd.mysql  #指定使用mysql认证方式登陆 此项修改后原系统用户将没法登陆。

4、测试

        此时虚拟用户wang及mage均可正常登陆。

        注意配置过程当中selinux 策略

        禁止selinux 或执行如下命令

        setsebool -P ftpd_connect_db 1

         setsebool -P ftp_home_dir 1

        chcon -R -t public_content_rw_t /var/ftproot/