VSFTPD实现基于虚拟用户的认证

本文旨在复习vsftpd的高级应用配置

实验要求

---

1.FTP的身份认证要实现基于虚拟用户的身份认证，并创建2个虚拟用户lance和rednanjing

2.PAM认证模块基于本地的MySQL数据库，即安装Pam_MySQL模块

3.虚拟用户lance可以在目录/test中拥有至高无上的权限，读写删；

4.虚拟用户rednanjing在目录/test仅仅可以读，而无其他权限；

实验环境、拓扑

---

1. 本实验中yum源都是Aliyun Yum源

2. 拓扑如下

部署步骤1.安装MySQL数据库、创建认证表

---

说明：VSFTP认证方式可以分为3种：

    1.基于系统账户[即宿主机的/etc/passwd文件]； 

    2.基于指定的存放账号密码的文件[需要创建]；

    3.基于虚拟用户的，如和MySQL结合；

无论是哪一种认证方式，VSFTPD程序自身是没有认证功能的，是调用了Linux的PAM认证框架完成认证的，任何需要调用PAM认证框架的程序需要在/etc/pam.d创建相关的pam配置文件。这里我们使用基于MySQL的虚拟用户认证，那么需要做什么呢？

    1.首先要让PAM认证框架能够基于MySQL来认证，即安装好Pam_MySQL模块；

    2.要在/etc/pam.d为vsftpd程序创建好配置文件，同时配置好vsftpd认证方式。

1.1 通用二进制安装Mariadb

之前已经安装过Mariadb，参考《MariaDB二进制安装及基本管理》，此处不再重复安装。

当然也可使用yum -y install mysql mysql-server mysql-devel安装也可!

1.2 安装Pam_MySQL模块包[EPEL源]

yum -y install mysql_mysql

1.3 创建虚拟用户认证所需要的MySQL数据库

service mysqld start
mysql  -h  localhost -u root -p

#创建存放虚拟用户账号密码等信息的表，可以参考如下

#表结构如下

值得说明的是：这里为什么定义密码为48位？

为了保护密码不直接明文存储在数据库中，所以这里我们加密的方式，而即将采用的加密算法生成的长度就是48位，所以你懂的！

1.4 按照要求创建lance和rednanjing用户，填写相关的表字段

#在认证表ftp_auth_user中插入两条用户记录

#查询表数据，可以看到password函数对zxczxc密码进行了加密

#创建完成后，可以使用mysql -h localhost -u vsftpd -pzxczxc来验证是否配置正确

部署步骤2.创建VSFTPD用到的PAM认证配置文件

---

2.1 任何程序要想使用PAM认证框架有2个步骤，首先在/etc/pam.d/下创建一个pam配置文件，其次该程序中要指明调用pam认证，并使用刚才创建的pam配置文件。这里我们来创建一个pam配置文件：

vi /etc/pam.d/vsftp.mysql 这个配置文件是VSFTP调用PAM认证框架的基础

部署步骤3.安装配置VSFTPD，并指明要调用的PAM完成虚拟用户认证

---

3.1 安装VSFTP服务器端，直接使用yum即可

yum -y install vsftpd

3.2 建立虚拟用户映射的系统用户及其对应目录

useradd -s /sbin/nologin -d /var/virtualftp virtualuser
chmod go+rx /var/virtualftp/

说明：无论是匿名、虚拟用户认证，其实本质都必须映射为Linux系统上的一个用户。这很好理解，因为无论是上传、下载等都是在Linux上的文件系统上操作的，而文件系统不认识MySQL数据库，也不认识匿名用户，它只认识/etc/passwd中的系统用户，所以本质都是映射到一个/etc/passwd的用户！

3.3 编辑VSFTPD主配置文件

useradd -s /sbin/nologin -d /var/virtualftp virtualuser
chmod go+rx /var/virtualftp/
  
anonymous_enable=yes    [必须YES]
chroot_local_user=yes   [建议YES，让用户登录后的根路径锁定，不越权进入/etc等]
guest_enable=yes        [必须YES]
guest_username=virtualuser    [指为刚才创建的虚拟用户映射的系统用户]
pam_service_name=vsftp.mysql  [指明调用步骤2创建的pam配置文件]

部署步骤4.为不同虚拟用户配置不同权限

---

刚才说了其实所有的虚拟用户通过PAM_MySQL认证后，都被映射为virtualuser这个系统用户，那么所有虚拟用户权限不都一样了吗？其实VSFTPD自有妙计。

4.1 继续编辑VSFTPD配置文件

vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/virtualusers_config 添加该行

4.2 为lance用户指派上传、下载、删除权限

vim /etc/vsftpd/virtualusers_config/lance
当然了在这之前请创建好相关目录/etc/vsftpd/virtualusers_config和文件lance、rednanjing，这里我直接演示权限赋予

4.3 同理，为rednanjing指派权限

vim /etc/vsftpd/virtualusers_config/rednanjing

至此，所有配置已经完成，接下来进行测试吧！

部署步骤5.VSFTP验证虚拟用户认证

---

5.1 启动vsftpd服务

service vsftpd strat

5.2 客户端连接，以lance身份进行，分别测试上传、删除、创建目录等

ftp 10.134.140.63 输入用户名lance 密码zxczxc

测试上传

测试新建目录

测试删除

5.3 测试rednanjing是否权限被成功禁止呢！

转载于:https://blog.51cto.com/bluebox/1707280