创建vsftpd的基于pam_mysql的虚拟用户机制

在centos7系统上实现搭建vsftp服务，基于pam_mysql的虚拟用户机制：

编译安装pam_mysql

准备环境：

]# yum -y groupinstall "Development Tools" "server Platform Development"

]# yum -y install pam-devel openssl-devel mariadb-devel mariadb-server

]# yum -y install vsftpd

解压pam_mysql-0.7RC1.tar.gz源码包

]# cd pam_mysql-0.7RC1/

]# ./configure --with-mysql=/usr --with-openssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security

]# make && make install

启动服务

]# systemctl start mariadb.service

]# mv vsftpd.conf{,.test}

]# cp vsftpd.conf.bak vsftpd.conf 在复制的配置文件中修改，把原配置文件保留；

登录mysql数据库，创建库、表、用户并授权

]# mysql

> CREATE DATABASE vsftpd;

> use vsftpd;

> CREATE TABLE users (

id int AUTO_INCREMENT NOT NULL PRIMARY KEY,

name char(30) NOT NULL,

password char(48) binary NOT NULL  );

> INSERT INTO users(name,password) VALUES ('tom',password('mageedu'));

> INSERT INTO users(name,password) VALUES ('jerry',password('mageedu'));

> GRANT ALL ON vsftpd.* TO vsftpd@localhost IDENTIFIED BY 'mageedu';

> GRANT ALL ON vsftpd.* TO vsftpd@'127.0.0.1' IDENTIFIED BY 'mageedu';

> FLUSH PRIVILEGES;

测试用户是否能登录mysql

]# mysql -uvsftpd -pmageeud

> exit

数据库配置完毕。

配置vsftpd，通过pam-mysql模块链接mysql服务器，来检索出用户和密码：

]# less /pam_mysql-0.7RC1/README 查看源码包中的配置文件说明

]# man vsftpd.conf 查看配置文件说明

]# vim /etc/pam.d/vsftpd.mysql

创建一个系统用户，为虚拟用户映射使用的用户及授权

]# useradd -s /sbin/nologin -d /ftproot vusre

配置vsftpd，确保匿名用户有哪些权限，可根据需要开启或禁用相关权限

]# vim /etc/vsftpd/vsftpd.conf

]# mkdir -pv /ftproot/{pub,upload}

确保用户的家目录，让其它远程访问的用户能读、执行权限，这样才能cd进此目录；但不能有写权限，否则远程ftp登录失败；

]# chmod go+rx /ftproot/

]# chmod u-w /ftproot/

启动服务

]# systemctl start vsftpd.service

此时虚拟用户创建成功，可在本地另一主机上测试访问ftp服务器了。

转载于:https://blog.51cto.com/linsj/1768047