基于pam_mysql认证的FTP服务器的搭建

环境简介：

Centos 7.x 系列操作系统（实验使用CentOS Linux release 7.3.1611 (Core)）
固定公网IP地址：123.56.11.30 工具使用：Xshell、winscp

基础知识：

Wget:

1断点续传模式下载文件 wget -c
http://www.openss7.org/repos/tarballs/strx25-0.9.2.1.tar.bz2 2
以后台挂载进程的方式下载 wget -b
http://www.openss7.org/repos/tarballs/strx25-0.9.2.1.tar.bz2 3
查看后台下载进度 cat wget-log

systemctl

1 设置开机启动 systemctl enable vsftpd.service
2启动 systemctl start vsftpd.service
3停止 systemctl stopvsftpd.service
4查看状态 systemctl status vsftpd.service

Services

ftp vsftp
iptables firewalld.service
MySQL mariaDB

selinux

sestatus 查看状态
setenforce 0 临时关闭
/etc/selinux/config 更改配置文件，永久关闭

Port-status

netstat -an | grep 21

linux中的认证模块pam
全称可插拔认证模块。为了统一认证系统，PAM提供了完整系统的认证机制，可作为应用程序编程接口进行调用。

PAM 是一个独立的 API 存在，只要任何程序有需求时，可调用 PAM 进行认证， PAM 经过一连串的验证后，将验证的结果回报给该程序，程序根据反馈结果判断是否认证成功。

Linux login登陆调用pam流程

认证类别
详细见：https://www.ibm.com/developerworks/cn/linux/l-pamdev/index.html

Mysql服务器搭建

详细见：https://www.cnblogs.com/yhongji/p/9783065.html

1 安装并配置数据库
安装：yum install mariadb-server
配置;mysql_secure_installation
创建用户：CREATE USER ‘myuser’@‘localhost’ IDENTIFIED BY ‘mypassword’;
赋予权限：GRANT CREATE, INSERT ON . TO ‘myuser’@‘localhost’;

ftp服务器搭建：

基于源安装
基本配置

配置文件路径：/etc/vsftpd/vsftpd.conf，下图是已配置文件。

若配置文件中的userlist_enable=yes
则ftpusers列表中的用户允许登录，user_list不允许。反之亦然。

Pam认证

安装pam_mysql
下载安装包：pam_mysql-0.7RC1.tar.gz
解压安装: tar –zxvf /.configuer /make install

具体见：https://www.cnblogs.com/jsonhc/p/7157610.html