ftp账户等于mysql_ftp下实现文件和mysql验证虚拟用户

一、基于文件验证虚拟用户

①创建虚拟用户数据库文件。

命令&＃xff1a;vim /etc/vsftpd/viruser

把文件转化为数据库格式。

命令&＃xff1a;db_load -T -t hash -f viruser  viruser.db

②创建系统用户和访问FTP目录。

③创建pam配置文件。

命令&＃xff1a;vim /etc/vsftpd/viruser.db

④指定pam配置文件

⑤关闭防火墙和selinux

⑥给虚拟用户设置各自的权限。

创建配置文件存放的目录

命令&＃xff1a;mkdir /etc/vsftpd/viruser.d/

修改ftp配置文件

命令&＃xff1a;vim /etc/vsftpd/vsftpd.conf

user_config_dir&＃61;/etc/vsftpd/viruser.d/

进入虚拟用户配置目录下&＃xff0c;创建各自虚拟用户的权限。

命令&＃xff1a;cd /etc/vsftpd/viruser.d/

ftp1虚拟用户可读可写可上传。

命令&＃xff1a;vim ftp1

anon_upload_enable&＃61;YES

anon_mkdir_write_enable&＃61;YES

anon_other_write_enable&＃61;YES

ftp2只可读。

命令&＃xff1a;anon_upload_enable&＃61;NO

anon_mkdir_write_enable&＃61;NO

anon_other_write_enable&＃61;NO

二、基于mysql实现验证虚拟账户。  【就不贴照片了】

A机器&＃xff1a;mysql服务器

B机器&＃xff1a;ftp服务器

A机器&＃xff1a;

①A安装数据库&＃xff0c;运行安全脚本&＃xff0c;创建数据库用户(存放虚拟账户)。

yum install mariadb

mysql_seure_installation 【运行安全脚本】

create database vsftpd; 【创建数据库】

use vsftpd 【进入vsftpd数据库里面】

create table ftpusers(name char(30),passwd char(50));  【在数据库vsftpdb创建表】

grant all on vsftpd.* to &＃39;ftp&＃39;&＃64;&＃39;host&＃39; identified by &＃39;centos&＃39;;  【创建vsftpd数据库管理员】

insert into ftpusers values (&＃39;ftp1&＃39;,password(&＃39;centos&＃39;)), (&＃39;ftp2&＃39;,password(&＃39;magedu&＃39;));  【对ftpusers表插入用户

select * from ftpusers; 【查看创建的用户】

B主机&＃xff1a;

②安装vsftpd包&＃xff0c;编译安装pam_mysql【centos6光盘有】

yum install mariadb-devel  pam-devel

./configure --with-pam-mods-dir&＃61;/lib64/security --with-pam&＃61;/usr/

make && make install

在FTP服务器上建立pam认证所需文件

vim /etc/pam.d/vsftpd.mysql 添加如下两行

auth required pam_mysql.so user&＃61;ftpd  【远程数据库用户名】passwd&＃61;centos host&＃61;远程主机 db&＃61;vsftpd table&＃61;ftpusers usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;2

account required pam_mysql.so user&＃61;vsftpd passwd&＃61;magedu host&＃61;mysqlserver db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;2

修改ftpd主配置文件

vim /etc/ftpd/ftpd.conf

anonymous_enable&＃61;YES

guest_enable&＃61;YES

guest_username&＃61;vuser

pam_service_name&＃61;vsftpd.mysql

user_config_dir&＃61;/etc/vsftpd/vusers_config   【配置vsftpd为虚拟用户使用配置文件目录】

创建账户&＃xff1a;在/etc/vsftpd/vusers_config下创建账户(文件)

创建所需要目录&＃xff0c;并为虚拟用户提供配置文件

mkdir /etc/vsftpd/vusers_config/

cd /etc/vsftpd/vusers_config/

创建文件&＃xff1a;

vim ftp1

anon_upload_enable&＃61;yes    【允许ftp1修改文件】

vim ftp2

local_root&＃61;/app/ftpdir2          【非匿名用户登录所在目录】