vsftpd+mysql（CentOS7.4）配置

实验环境：
系统：CentOS7.4
IP：192.168.15.236

1、将防火墙和selinux临时关闭

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

2、安装mysql和vsftpd以及其他组件，等一下要编辑所以要下载gcc-c++

[root@localhost ~]# yum install mariadb-devel pam-devel mariadb-server mariadb vsftpd gcc-c++ -y  #这里不安装mysql的原因是因为懒。。。。装mysql和装mariadb效果是一样的，不用在意

3、安装pam_mysql模块，这里我们用编译安装

[root@localhost ~]# yum -y install wget
[root@localhost ~]# cd /usr/local/src/
[root@localhost src]# wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz
[root@localhost src]# tar -xf pam_mysql-0.7RC1.tar.gz 
[root@localhost src]# cd pam_mysql-0.7RC1
[root@localhost pam_mysql-0.7RC1]# ./configure --with-pam=/usr --with-mysql=/usr --with-pam-mods-dir=/usr/lib64/security
[root@localhost pam_mysql-0.7RC1]# make && make install

4、启动mariadb，登入到mariadb

[root@localhost ~]# systemctl start mariadb
[root@localhost ~]# mysql -uroot

5、 创建连接访问vsftpd数据库的用户，并创建虚拟用户对应表以及插入虚拟用户的用户密码

> create database vsftpd;
> grant all on vsftpd.* to 'vsftpd'@'localhost' identified by 'vsftpd';  #设置连接mysql用户
> use vsftpd;
> create table users(id INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY , name VARCHAR(100) NOT NULL , password char(48) NOT NULL ,UNIQUE KEY(name)); ##创建存放虚拟用户用户名密码的表> insert into users(name,password) values('ice',PASSWORD('ice')); ##添加虚拟用户
> insert into users(name,password) values('ice',PASSWORD('ice'));##添加虚拟用户
> insert into users(name,password) values('cube',PASSWORD('cube'));##添加虚拟用户
> select * from users;
+----+------+-------------------------------------------+
| id | name | password                                  |
+----+------+-------------------------------------------+
|  1 | ice  | *332FFAEB8FE98A18EC0F0BCCC9578ED86E5F4841 |
|  2 | cube | *F74B2A15FEA18CA468C4E9D535B6F4430A6BC926 |
+----+------+-------------------------------------------+
2 rows in set (0.00 sec)

6、配置/etc/pam.d/目录中的vsftpd用户认证的配置文件

[root@localhost ~]# vim /etc/pam.d/vsftpd
~
auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd  host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
~
##模块 验证机制 pam_mysql路径 登入数据库的账户 登入数据库的密码 数据库的IP 数据库名称 表名称 表结构中的用户结构 表结构中的密码结构 密码加密方法

#######
crypt=0：表示口令使用明文方式保存在数据库中
crypt=1：表示口令使用UNIX的DES加密方式加密后保存在数据库中
crypt=2：表示口令使用MySQL的password()函数加密后保存在数据库中
crypt=3：表示口令使用MD5散列值的方式保存在数据库中

7、配置vsftp主配置文件

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
~
pam_service_name=vsftpd //指定pam文件位置，默认vsftpd，不需要修改
guest_enable=YES  //开启虚拟用户模式
guest_username=vuser //指定映射权限本地用户
allow_writeable_chroot=YES //允许用户具有主目录写权限，这个不配置虚拟用户将无法登入
user_config_dir=/etc/vsftpd/vusers_config/ //指定虚拟用户个人配置文件
~
#这里如果复制要注意，不能复制到空格，复制到空格将会报错

8、创建并编辑虚拟用户主配置文件

[root@localhost ~]# mkdir /etc/vsftpd/vusers_config
[root@localhost ~]# vim /etc/vsftpd/vusers_config/ice
~
local_root=/ftp/vuser/ice
write_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
~
[root@localhost ~]# vim /etc/vsftpd/vusers_config/cube
~
local_root=/ftp/vuser/cube
write_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
~

9、创建映射权限用户以及虚拟用户们的主目录

[root@localhost ~]# mkdir /ftp
[root@localhost ~]# useradd -d /ftp/vuser vuser
[root@localhost ~]# mkdir /ftp/vuser/ice
[root@localhost ~]# mkdir /ftp/vuser/cube 
[root@localhost ~]# chown vuser:vuser -R /ftp
[root@localhost ~]# chmod 777 -R /ftp

10、重启mariadb，启动vsftpd

[root@localhost ~]# systemctl restart mariadb
[root@localhost ~]# systemctl start vsftpd

11、测试

[root@localhost ~]# yum -y install ftp
[root@localhost ~]# ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.2)
Name (localhost:root): ice
331 Please specify the password.
Password:
230 Login successful.  #成功登入
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

[root@localhost ~]# ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.2)
Name (localhost:root): cube
331 Please specify the password.
Password:
230 Login successful.  #成功登入
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

最后就是哪些上面的权限配置以及用户配置可以在baidu中搜索vsftpd配置文件详解，可以自行去看其他博客的，他们都有这些参数的详细解析，这里就不多说了，因为懒。。。。=。=

此文章为转发，已得到作者授权，作者地址：
https://www.cnblogs.com/hetaotao0919/p/14860124.html