FTP-Vsftpd的高级应用：虚拟用户

简介

虚拟用户都是匿名用户，故虚拟用户的权限由匿名用户相关指令指定

所有的虚拟用户都会映射给一个系统用户，如vusers，访问时的文件目录是此系统用户的家目录

虚拟用户的存放方式：

1. hash编码的文件（奇数行为用户名，偶数行为密码）

2. 关系型数据库（通过第三方模块pam-mysql实现认证）

实例分析

配置

安装所需的程序

1 2	# 安装mysql和pam_mysql（由epel源提供） yum -y  install  vsftpd mysql-server mysql-devel pam_mysql

创建虚拟用户帐号

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

# 1. 准备数据库及相关表 # 首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。 mysql> create database vsftpd; mysql> grant  select  on vsftpd.* to ftpuser@localhost identified by  'jason11' ; mysql> grant  select  on vsftpd.* to ftpuser@127.0.0.1 identified by  'jason11' ; mysql> grant  select  on vsftpd.* to ftpuser@‘192.168.%.%’ identified by  'jason11' ; mysql> flush privileges; mysql> use vsftpd; mysql> create table  users  (      ->  id  int AUTO_INCREMENT NOT NULL,      -> name char(20) binary NOT NULL,      -> password char(48) binary NOT NULL,      -> primary key( id )      -> ); # 2. 添加测试的虚拟用户 mysql> insert into  users (name,password) values( 'tom' , 'magedu' ); mysql> insert into  users (name,password) values( 'jerry' , 'magedu' );

配置vsftpd

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

# 1.建立pam认证所需文件 vi  /etc/pam .d /vsftpd .mysql # 添加如下两行 auth required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=0 account required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=0 # 2.修改vsftpd的配置文件，使其适应mysql认证 # 建立虚拟用户映射的系统用户及对应的目录 useradd  -s  /sbin/nologin  -d  /var/ftproot  vuser  # 设定vuser的家目录为/var/ftproot chmod  go+rx  /var/ftproot # 请确保/etc/vsftpd.conf中已经启用了以下选项 anonymous_enable=YES local_enable=YES write_enable=YES anon_upload_enable=NO anon_mkdir_write_enable=NO chroot_local_user=YES # 而后添加以下选项 guest_enable=YES guest_username=vuser # 并确保pam_service_name选项的值如下所示 pam_service_name=vsftpd.mysql

启动vsftpd服务

1 2 3 4 5

# 启动服务 service vsftpd start chkconfig vsftpd on # 查看端口开启情况 ss -tunl | grep  21

高级应用

配置不同的虚拟用户具有不同的访问权限

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

# 1. 配置vsftpd为虚拟用户使用配置文件目录 vim  /etc/vsftpd/vsftpd .conf # 添加如下选项 user_config_dir= /etc/vsftpd/vusers_config # 2. 创建所需要目录，并为虚拟用户提供配置文件 mkdir  /etc/vsftpd/vusers_config/ cd  /etc/vsftpd/vusers_config/ touch  tom jerry # 3. 配置虚拟用户的访问权限 # 让tom用户具有上传文件、删除文件、创建目录等权限 vi  /etc/vsftpd/vusers/tom anon_upload_enable=YES anon_mkdir_write_enable= YES anon_other_write_enable=YES # 让jerry用户仅具有查看下载权限 vi  /etc/vsftpd/vusers/jerry anon_upload_enable=NO anon_mkdir_write_enable= NO anon_other_write_enable=NO

用户登录密码加密

1 2 3 4 5 6 7 8

# 1. 修改pam_mysql的加密方式 vi  /etc/pam .d /vsftpd .mysql auth required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=2 account required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=2 # 修改crypt的值即可，0代表MySqL中用户密码不加密存储，1代表crypt函数加密，2代表MySQL中的PASSWORD函数加密，3代表MD5加密，4代表SHA1加密 # 2. 需修改存入MySQL中的虚拟用户的登录密码为加密形式，如 mysql> insert into  users (name,password) values( 'tom' ,password( 'jason11' )); mysql> insert into  users (name,password) values( 'jerry' ,password( 'jason11' ));

本文转自 xxrenzhe11 51CTO博客，原文链接：http://blog.51cto.com/xxrenzhe/1385753，如需转载请自行联系原作者