mysql vsftp_用vsftpd和mysql创建一个虚拟用户ftp服务器

最新推荐文章于 2021-02-17 12:30:53 发布

bsdr

最新推荐文章于 2021-02-17 12:30:53 发布

阅读量127

点赞数

文章标签： mysql vsftp

本文链接：https://blog.csdn.net/weixin_35516624/article/details/113435991

版权

当前有这样的一个需求，我需要批量创建一个网站，比如我要创建一个foo.com的网站，我就会在/web/目录下创建一个foo.com的目录，WEB服务器(我这里用的是nginx)已经自动设置好解析。同时，我需要有一个对应的ftp账号来管理这个网站，但是我不希望使用系统账号，一来网站多了，系统账号必然多，而来我不希望管理网站的账号能通过ssh登陆，虽然ssh也可以配置哪些账号不允许登陆。但是不创建系统账号显然是最安全的做法。

于是这就是有了标题的做法，用vsftpd做FTP服务器，用MySQL做后端数据库，两者通过pam-mysql插件联系起来。配置步骤简述如下：

我的系统是CentOS 6.2，因此现用yum工具安装好所需要的软件，包括mysql-server,vsftpd,pam-mysql等。

编辑/etc/vsftpd/vsftpd.conf文件,增加或者修改如下几项：

anonymous_enable=NO

virtual_use_local_privs=YES

guest_enable=YES

user_sub_token=$USER

local_root=/web/$USER

chroot_local_user=YES

hide_ids=YES

guest_username=nginx

guest_username 表示当用户登陆成功后，其uid映射到系统哪个账号上，我这里为了和WEB管理相结合，因此用了nginx这个账号。

3.创建数据库表，我们创建一个名为vsftpd的数据库，在其下创建一个users表，同时授权给vsftpd账号登陆，创建过程类似如下：

mysql>create database vsftpd;

Query OK, 1 row affected (0.00 sec)

mysql>use vsftpd

Database changed

mysql>create table users(username varchar(30) not null primary key,password varchar(41) not null);

Query OK, 0 rows affected (0.04 sec)

mysql>grant usage on vsftpd.users to vsftpd@localhost identified by 'abc123';

Query OK, 0 rows affected (0.00 sec)

mysql>insert into users values('foo.com',password('test'));

Query OK, 1 row affected (0.00 sec)

mysql>select * from users;

+----------+-------------------------------------------+

| username | password |

+----------+-------------------------------------------+

| foo.com | *94BDCEBE19083CE2A1F959FD02F964C7AF4CFC29 |

+----------+-------------------------------------------+

1 row in set (0.00 s

我这里对密码使用password加密函数，因为要和WEB结合，因为username使用了和域名相同的名字，这样我就可以通过username来同时获知域名，从而将账号的主目录锁定在对应的域名目录下。

编辑/etc/pam.d/vsftpd文件，***类似如下：

auth required pam_mysql.souser=vsftpdpasswd=abc123host=localhostdb=ftpdtable=usersusercolumn=usernamepasswdcolumn=passwordcrypt=2

account required pam_mysql.souser=vsftpdpasswd=abc123host=localhostdb=ftpdtable=usersusercolumn=usernamepasswdcolumn=passwordcrypt=2

user和passwd指的是连接MySQL的账号和密码，crypt指的加密方式，0表示明文；不加密；1表示用crypt方式加密；2表示用MySQL的password函数加密；3表示用md5加密；4表示用sha1加密。

创建对应的目录当用foo.com登陆，且验证通过后，根据之前vsftpd的配置，它将以nginx的身份把/web/foo.com作为其主目录，因此要保证其目录存在，而且其身份有访问权限。

测试，直接可以在本地测试，看看能否登陆，如果不能登陆，/var/log/secure里又看不到更多的信息，那你可以选择在/etc/pam.d/vsftpd的配置文件里加上verbose模式，也就是在user=vsftpd那里加上一个verbose=1的选项，这样它就会把详细的信息打印到/var/log/secure文件里。看看是哪里的报错。

其实，上述只是一个最简单的配置，pam-mysql还可以让你配置得更复杂，比如记录登录日志，根据特定条件查询过滤用户信息等，pam-mysql软件包自带的README有详细的说明，大家可以按照那个说明来配置一个符合你需求的灵活的认证方式。

【编辑推荐】

【责任编辑：黄丹 TEL：(010)68476606】