vsftpd+mysql 实现本地用户,匿名用户,虚拟用户同时工作
大纲
1.安装vsftpd mysql pam-mysql
2.添加虚拟用户(使用本地数据库和数据库服务器)
3.实现本地用户,匿名用户,虚拟用户同时工作
4.说下vsftpd.conf文件的内容
一、安装
先说下环境我是在centos 5.6下做的 安装vsftpd mysql
vsftpd和mysql是使用yum源安装的,pam_mysql使用编译安装的是因为我没找到rpm软件包!!!
首先安装vsftpd+mysql 以及必要软件(pam_mysql db4*)
yum install vsftpdmysql db4* -y
编译安装需要用以下软件:
yum install gcc gcc-c++ pam-devel mysql-devel 也还需要更多的开发工具,到时只需使用
使用下面的命令与地址下载pam_mysql:
解压和安装
tar zxf pam_mysql-0.7RC1.tar.gz -C /tmp/
cd /tmp/pam_mysql-0.7RC1/
./configure --with-openssl
make
make install
当使用find / -name pam_mysql.so命令找到pam_mysql.so时就是代表安装成功了。
ls /usr/lib/security/pam_mysql.so #查看下是否有这个文件存在
pam_mysql的安装可以参考下面的内容:
http://bbs.51cto.com/thread-825165-1.html
二、添加虚拟用户
虚拟用户可以使用两种方式添加 mysql数据和db4工具生成的数据文件。
建立虚拟用户使用的系统帐户virtual
这个帐户不需要登录所以将他的home设为/var/ftp/ 或者不指定
useradd -d /var/ftp/ -s /sbn/nologin virtual
chown virtual.virtual /var/ftp #将ftp目录的属主和属组改为virtual
1.使用mysql添加虚拟用户
建立vsftpd使用的mysql数据库和表,并插入用户名和密码到表中:
mysqladmin -u root password 'your_Passw0rd';
mysql –u root –p;
mysql>create database vsftpd;
mysql>use vsftpd;
mysql>create table users(name char(20),password char(20));
mysql> insert into users(name,password) values ('pei','pei');
mysql> insert into ftpusers(name,password) values ('admin','12345');
mysql>grant allon vsftpd.users to virtual@localhost identified by 'passwd';
mysql>quit;
编辑pam文件加入以下内容:
vim /etc/pam.d/vsftpd
auth sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
account sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
除以上内容外的其他内容全部使用#号注释掉
注意:
crypt= n
crypt=0:明文密码
crypt=1:使用crpyt()函数(对应SQL数据里的encrypt(),encrypt()随机产生salt)
crypt=2:使用MYSQL中的password()函数加密
crypt=3:表示使用md5的散列方式
虚拟用户的vsftpd.conf配置文件内容
#virtual users
guest_enable=YES 启用虚拟用户
guest_username=virtual 虚拟用户使用的系统账户
virtual_use_local_privs=NO 虚拟用户和本地用户是否有相同的权限
user_config_dir=/etc/etc/vsftpd_user_config 单独的用户配置文件位置
2.使用本地数据添加虚拟用户
添加虚拟用户口令文件格式如下:
user
passwd
例如:
vi user.txt
admin
12345
生虚拟用户口令认证数据库文件,需要使用db4-utils软件
db_load -T -t hash -f 口令文件的路径 生成后的数据认证文件
db_load -T -t hash -f user.txt /etc/vsftpd/vuser.db
编辑pam文件 加入下面两行:
auth sufficient pam_userdb.so db=/etc/vsftpd/vuser
account sufficient pam_userdb.so db=/etc/vsftpd/vuser
其他的内容全部使用#号注释掉
虚拟用户的vsftpd.conf配置文件内容
#virtual users
guest_enable=YES 启用虚拟用户
guest_username=virtual 虚拟用户使用的系统账户
virtual_use_local_privs=NO 虚拟用户和本地用户是否有相同的权限
user_config_dir=/etc/etc/vsftpd_user_config //单独的用户配置文件位置
注意:从头到尾pam_service_name=vsftpd这个选项都没有动过,因为我们一直在修改/etc/pam.d/vsftpd这个文件,没有建立新的pam文件所以不需要改变这一项。
至此虚拟用户的内容就完了下面可以使用虚拟用户测试下
三、实现本地用户,匿名用户,虚拟用户同时工作
实现本地用户,匿名用户,虚拟用户同时工作的方法有两种:
一个是添加多个vsftpd.conf配置文件,修改监听端口使其工作在21端口以外的端口上
一个是修改pam文件使vsftpd直接支持本地,匿名和虚拟用户同时登录
上面第一种方法不是很难,网上有许多教程,我使用的是第二种方法下面就说下怎么实现的:
修改后完整的pam文件/etc/pam.d/vsftpd的内容如下:
auth sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
account sufficient /usr/lib/security/pam_mysql.so user=virtual passwd=majinlong host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
#auth required pam_listfiles.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed(不允许ftpusers文件中的用户登录)
#auth required pam_shell.so(这个还不太清楚)
auth include system-auth(认证本地用户的默认选项)
account include system-auth(认证本地用户的默认选项)
session include system-auth(认证本地用户的默认选项)
session required pam_loginuid.so(认证系统用户的默认选项)
#session optional pam_keyinit.so force revoke(可有可无)
如果想弄清楚上面的内容具体是什么意思建议参考下‘pam百度百科’
大家可以参考下面:
http://spazzzz.blog.51cto.com/2707720/677799
一般第一列指定的内容是:module-type,一共就只有4种,分别是:
1 auth:对用户身份进行识别,如提示输入密码,判断是root否;
2 account:对账号各项属性进行检查,如是否允许登录,是否达到最大用户数;
3 session:定义登录前,及退出后所要进行的操作,如登录连接信息,用户数据的打开和关闭,挂载fs;
4 password:使用用户信息来更新数据,如修改用户密码。
第二列内容是:control-flag,有很多,不过一般常用的是4种,分别是:
5 optional:不进行成功与否的返回,一般返回一个pam_ignore;
6 required:表示需要返回一个成功值,如果返回失败,不会立刻将失败结果返回,而是继续进行同类型的下一验证,所有此类型的模块都执行完成后,再返回失败;
7 requisite:与required类似,但如果此模块返回失败,则立刻返回失败并表示此类型失败;
8 sufficient:如果此模块返回成功,则直接向程序返回成功,表示此类成功,如果失败,也不影响这类型的返回值。
第三列内容是PAM模块的存放路径,默认是在/lib/security/目录下,如果在此默认路径下,要填写绝对路径。
第四列内容是PAM模块参数,这个需要根据所使用的模块来添加。
四、详解vsftpd.conf文件的内容
1. 匿名及本地用户共同参数
listen=yes //vsftpd工作在standalone 模式下
write_enable=yes/no //是否允许全局可写
download_enable=yes/no //是否允许所有用户可以下载
dirlist_enable=yes/no //是否允许所有用户可以浏览(列出文件列表)
pam_service_name=vsftpd
ftpd_banner=欢迎语字符串
banner_file=文件
dirmessage_enable=yes/no
message_file=文件
参数ftpd_banner设置的欢迎语字符串将在登录时看到,如果想做出多行欢迎语,就要把内容单独存为banner_file参数指定的文件,应用中 这两个参数二选一即可。dirmessage_enable和message_file参数是进入某个目录后显示的欢迎信息,用法与前两个参数一样。
2.本地用户
local_root=/path //本地用户登陆服务器后直接进入的目录
local_umask=八进制数 //本地用户上传档案权限的 umask值
local_max_rate=数字 //本地用户传输速率单位为 bps
chmod_enable=yes/no // 是否允许本地用户改变ftp 服务器上档案的权限
user_config_dir=/path //用户单独配置文件所在目录
userlist_enable=yes/no //是否启用 userlist 功能模块
userlist_deny=yes/no //是否拒绝 userlist 文件中用户登陆 ftp 服务
userlist_file=/path/to/file //指定的 userlist 文件名
chroot_list_enable=yes/no //是否启用 chroot_list 文件
chroot_local_user=yes/no //是否限制本地用户的根目录为自己的主目录
chroot_list_file=/path/to/file //设置 chrootlist 文件名
3.匿名用户
anonymous_enable=YES /NO //是否允许匿名访问
no_anon_password=YES //匿名用户不需要输入密码
anon_root=/var/ftp //设置匿名用户的FTP根目录(缺省为/var/ftp)
anon_upload_enable=YES/NO //匿名用户是否可以上传
anon_umask=022 //设置匿名用户所上传文件的默认权限掩码值
anon_other_write_enable=YES/NO //是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的ftp写操作命令。例如:delete、rename 等等
anon_world_readable_only=YES/NO //匿名用户是否可以浏览
anon_mkdir_write_enbale=YES/NO //是否允许匿名用户有创建目录的写入权限
anon_max_rate=0 //限制匿名用户最的最大传输速率(0为无限制,单位为字节)
4.虚拟用户
guest_enable=YES //启用虚拟用户
guest_username=virtual //虚拟用户使用的系统账户
user_config_dir=/etc/etc/vsftpd_user_config //单独的用户配置文件位置
virtual_use_local_privs=NO
当virtual_use_local_privs=YES时,虚拟用户和本地用户有相同的权限;
当virtual_use_local_privs=NO时,虚拟用户和匿名用户有相同的权限,默认是NO
用户单独的配置文件可以使用匿名用户配置文件的全部内容,
local_root=/var/ftp/123 //用户的主目录
#anon_world_readable_only=NO //匿名用户是否可以浏览
anon_upload_enable=YES //匿名用户是否可以上传
anon_mkdir_write_enable=YES //是否允许匿名用户有创建目录的写入权限
anon_other_write_enable=YES//是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的ftp写操作命令。例如:delete、rename 等等
anon_max_rate=512000 //限制匿名用户最的最大传输速率(0为无限制,单位为字节)
5.其他设置
日志文件
xferlog_enable=yes/no //是否启用 xferlog 日志格式
xferlog_std_format=yes/no //是否采用标准格式记录日
xferlog_file=/path/to/logfile //xferlog 日志文件所在位置,默认为/var/log/xferlog
dual_log_enable=yes/no //是否采用Vsftpd自己的日志记录方式
log_ftp_protocol=yes/no //是否记录所有的ftp命令日志
vsftpd_log_file=/path/to/logfile //指定vsftpd 日志文件位置,默认为/var/log/vsftpd.log
主动模式
port_enable=YES //开启主动模式
connect_from_port_20=YES //当主动模式开启的时候 是否启用默认的20端口监听
ftp_date_port=%portnumber% //上一选项使用NO参数是 指定数据传输端口
被动模式
pasv_enable=YES //开启被动模式
pasv_min_port=%number% //被动模式最低端口
pasv_max_port=%number% //被动模式最高端口
连接限制
max_client=%number% //最大连接数
max_per_ip=%number% //每ip最大连接数
anon_max_rate=%number% //匿名用户最大速率 单位kbps
local_max_rate=%number% //本地用户最大速率 单位kbps
超时限制
idle_session_timeout=600 //空闲连接超时
data_connection_timeout=120 //数据传输超时
accept_timeout=60 //PAVS请求超时
connect_timeout=60 //PROT模式连接超时
更多vsftpd.conf详细配置:
http://tzsky.blog.51cto.com/1062094/237322
http://www.linux.gov.cn/ linux学园
http://redking.blog.51cto.com/27212/136218
转载于:https://blog.51cto.com/xiaoshi1991/386879