实现基于MYSQL验证的vsftpd虚拟用户访问

FTP是网络协议之一，为系统系统提供了通过网络与远程服务器进行传输的简单方法。
vsftpd 是支持FTP协议的程序。
选择vsftpd主要是因为可以进行权限的控制，每个vsftpd账户都可以进行对应的配置。

一 介绍

vsftp提供的三种登陆方式：

1.匿名登录 
2.本地用户登录 
3.虚拟用户登录

FTP配置文件详解，请点击查看。

vsftpd.conf配置文件详解

这里

二 进行实现基于MYSQL验证的vsftpd虚拟用户访问

2.1 安装mariadb和pam_mysql

mariadb安装点击这里查看
然后记得

2.2 安装配置pam_mysql

因为我的CentOS 7的pam_mysql无法yum安装，于是进行编译安装

不过先进行安装 pam-devel包

yum install pam-devel -y

然后下载 pam-devel安装包

wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz
tar zxvf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure --with-mysql=/usr --with-pam-mods-dir=/usr/lib64/security

出现如下错误：
checking for C++ compiler default output file name... configure: error: C++ compiler cannot create executables

解决：
```bash
yum install gcc-c++

重新configure
下一步：
make && make install

2.3 创建虚拟用户账号

2.3.1.准备数据库及相关表

确保mysql服务已经正常启动。
按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。

mysql> create database vsftpd;
mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'test.com';
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'test.com';
mysql> flush privileges;

mysql> use vsftpd;
mysql> create table users (
 id int AUTO_INCREMENT NOT NULL,
 name char(20) binary NOT NULL,
password char(48) binary NOT NULL,
 primary key(id)
 );

2.3.2 添加测试的虚拟用户

根据需要添加所需要的用户，需要说明的是，
这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。

mysql> insert into users(name,password) values('test1',password('123456'));
mysql> insert into users(name,password) values('test2',password('123456'));

2.4 配置vsftpd

2.4.1.建立pam认证所需文件

#vi /etc/pam.d/vsftpd.mysql
添加如下两行

auth required /lib/security/pam_mysql.so user=vsftpd passwd=test.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=test.com host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

2.4.2 修改vsftpd的配置文件，使其适应mysql认证

建立虚拟用户映射的系统用户及对应的目录

#useradd -s /sbin/nologin -d /www/wwwroot  vuser
#chmod go+rx /www/wwwroot/

2.5 安装vsftpd

yum -y install vsftpd

确保/etc/vsftpd/vsftpd.conf中已经启用了以下选项
修改配置前，先备份下
cp -a vsftpd.conf vsftpd.conf.bak

2.6 vsftpd 配置修改

选项
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES

而后添加以下选项

guest_enable=YES
guest_username=vuser
allow_writeable_chroot=YES

并确保pam_service_name选项的值如下所示

pam_service_name=vsftpd.mysql  #注意此名称不要写错，写错的话，重启服务会显示正常。但是你测试账户登陆，会出现530错误。

2.7 启动vsftpd服务

#systemctl enable vsftpd
#service vsftpd start

查看端口开启情况

#ss -ntl|grep 21
LISTEN     0      32          :::21                      :::* 

2.8 使用虚拟用户登录

验正配置结果，以下为本机的命令方式测试，你也可以在其它Win Box上用IE或者FTP客户端工具登录验正
#ftp localhost

2.9 配置虚拟用户具有不同的访问权限

vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可。

2.9.1配置vsftpd为虚拟用户使用配置文件目录

#vim vsftpd.conf
添加如下选项
user_config_dir=/etc/vsftpd/vftp_user

2.9.2 创建所需要目录，并为虚拟用户提供配置文件

#mkdir /etc/vsftpd/vftp_user
#cd /etc/vsftpd/vftp_user
#touch test1 test2 

2.93 配置虚拟用户的访问权限

虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。
所以，进行修改/etc/vsftpd/vusers_config/test1文件，在里面添加如下选项。具体自己进行修改。

local_root=/www/wwwroot
write_enable=YES
download_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_umask=022