实现FTP基于MYSQL虚拟用户认证

两台主机实现：一台做为ftp服务器，一台做为mysql服务器    
    host1 ： 192.168.1.107     vsftpd    pam_mysql.so    
    host2 ： 192.168.1.109     mariadb  mariadb-server

一.准备数据库

1.安装数据库并启动mysql

~]# yum install mariadb  mariadb-server -y   
        ~]# systemctl start mariadb

2.建立vsftpd服务的虚拟数据库及用户列表

1)建立vsftp的数据库
                    [none]> create database vsftpd;
                    [none]>use vsftpd     
              2)建立vsftp虚拟用户表
                    [none]>create table vuser;    
                    [none]>create table vuser (id int auto_increment primary key,username char(30),password char(50) binary);     
              3)将虚拟用户的用户名及密码填入表中
                    [none]>insert into vuser(username,password)values('user1',password('centos')),('user2',password('linux'));    
              4)建立并受权用户，做为vsftp服务器链接数据库服务的受权用户
                    [none]>grant select on vsftpd.vuser to vsftpd@'192.168.1.107' identified by 'centos';

二.vsftp服务器端准备

1.编译安装模块驱动pam_mysql.so

1) 准备编译环境所须要的包
                     ~]# yum install gcc gcc-c+ pam-devel mariadb-devel
                 2) 将驱动源码文件解压 
                     ~]# tar xvf /data/tools/pam_mysql-0.7RC1.tar.gz   /data/tools
                 3) 进入模块驱动源码解压后的文件夹  
                     ~]# cd /data/tools/pam_mysql-0.7RC1   
                 4) 将模块驱动安装到正确的 路径下/lib64/security  
                     ~]#  ./configure  --with-pam-mods-dir=/lib64/security                                                                    
                  5) 进行编译安装
                     ~]#  make && make install

2.建立pam配置文件

~]#  vim /etc/pam.d/vsftpd.mysql      
    # 认证依赖于pam_mysql.so 模块，其他为链接数据库受权的用户、密码等信息
    auth required pam_mysql.so user=vsftpd passwd=centos host=192.168.1.109
    db=vsftpd table=vuser usercolumn=username passwdcolumn=password crypt=2    
    # accunt 验证帐号必须是有效性，其中crypt=2 为加密类型
     account required pam_mysql.so user=vsftpd passwd=centos host=192.168.1.109     
     db=vsftpd table=vuser usercolumn=username passwdcolumn=password crypt=2

3.修改vsftpd主配置文件，调用pam模块配置

~]#  vim /etc/vsftpd/vsftpd.conf

                 pam_service_name=vsftpd.mysql #调用pam模块
                 userlist_enable=YES
                 tcp_wrappers=YES

                 guest_enable=YES    #将全部用户映射到guest用户，并映射到其家目录
                 guest_username=vuser  #guest命名为vuser用户
                 user_config_dir=/etc/vsftpd/vusers.d/  #虚拟用户配置文件路径

4.建立系统用户指定其家目录

~]# useradd -r -s /sbin/nologin/  -d /data/ftproot   vuser
             给系统用户vuser设置权限，使的虚拟用户和其余用户映射到vuser，有权限上传文件或对文件增删改的必要条件，还需知足vsftp配置才能实现
             ~]#  setfacl -m u:vuser:rwx /data/ftproot/upload

5.建立虚拟用户配置文件，配置每一个用户特定属性

如:user1能够上传文件而user2不能够上传文件
             ~]# vim /etc/vsftpd/vusers.d/user1      
                        anon_upload_enable=YES   #容许上传文件         
                        anon_mkdir_write_enable=YES  #容许建立文件夹
                        anon_other_write_enable=YES   #可删除和可修改上传的文件
                        local_root=/data/user1   #指定user1的家目录

              ~]#vim /etc/vsftpd/vusers.d/user2
                         local_root=/data/user2  #指定user2的家目录

三.启动vsftp服务，实现mysql虚拟用户认证

~]#  systemctl start vsftpd