实现基于mysql验证的vsftpd虚拟用户 （centos6）


    说明：本实验在两台Cento主机上实现，一台作为FTP服务器，一台作为数据库服务器

            FTP服务器ip：172.16.250.90

            Mysql服务器ip：172.16.252.16


一、安装ftp服务器安装包

        yum install vsftpd pam_mysql


二、数据库服务器创建虚拟用户帐号

    1、建立虚拟用户数据库    

    mysql> create database vsftpd;
    mysql> show tables;
    mysql> grant select  on vsftpd.* to vsftpd@'172.16.%.%' identified by 'magedu';
    mysql> flush privileges;


    2、建立user表

    mysql> use vsftpd;
    mysql> CREATE TABLE USER (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,NAME CHAR(50)             BINARY NOT NULL,PASSWORD CHAR(48)BINARY NOT NULL);
    mysql> desc user;


    3、添加测试虚拟用户

        mysql> inset into user(name,password) values('wang',password('magedu'));    
    mysql> inset into user(name,password) values('mage',password('magedu'));
    mysql>select * from user;


    三、在ftp服务器上配置vsftpd服务

        1、在ftp服务器上建立pam认证所需文件

            

[root@localhost log]# vim /etc/pam.d/vsftpd.mysql 
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16 
db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2   #此处与auth行为一行
account required /lib64/security/pam_mysql.so user=vsftpd passwd=magedu host=172.16.252.16  
db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2  #此处与account行为一行

            auth 表示认证

            account 验证帐号密码正常使用

            required 表示认证要通过

            pam_mysql.so  模块此处也可以写为相对路径，若该模块为编译安装路径变化此处必须写为绝对路径。其后

    参数皆为给此模块传递参数。

            user=vsftpd 登录mysql的用户

            passwd=magedu  登录mysql的密码

            host=172.16.252.16  mysql服务器地址（如mysql与vftpd为同一服务器则为localhost即可）

            db=vsftpd  连接mysql的那个库

            table=users  连接库里的哪一个表

            usercolumn=name 当作用户名字段的字段名称

            passwdcolumn=password 当作密码字段的字段名称

            crypt=2 密码的加密方式为mysql password() 函数加密

            注意 crypt为加密方式，0表示不加密，1表示crypt(3)加密，2表示使用mysql password() 函数加密 ，3表示

    md5加密，4表示shd1加密。


  2、建立相应用户和修改vsftpd文件

         useradd –s /sbin/nologin –d /var/ftproot vuser

        修改vsftp配置文件

        anonymous_enable=YES

        guest_enbale=YES  #开启虚拟用户登录

        guest_username=vuser  #指定虚拟用户映射的系统用户身份

        pam_service_name=vsftpd.mysql  #指定使用mysql认证方式登录 此项修改后原系统用户将无法登录。


四、测试

        此时虚拟用户wang及mage都可正常登录。

        注意配置过程中selinux 策略

        禁止selinux 或执行以下命令

        setsebool -P ftpd_connect_db 1

         setsebool -P ftp_home_dir 1

        chcon -R -t public_content_rw_t /var/ftproot/