vsftpd 简介

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序;特点是小巧轻快,安全易用;能让其自身特点得发挥和掌握,也然最主要的是会用;目前在开源操作系统中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等;至于哪个FTP服务器套件更好,哪个是你最熟悉的,哪个就是最好的。

下图为 FTP的主、被动式数据流连接流程

基于vsftpd+pam+mysql的配置解析_第1张图片
一、安装所需要程序.
1、安装vsftpd、mysql和pam_mysql :
[root@station76 ~ ] # yum -y install vsftpd mysql-server mysql-devel pam_mysql
2、pam_mysql 软件下载位置: http://mirrors.sohu.com/fedora-epel/5Server/x86_64/


二、创建虚拟用户账号

1.准备数据库及相关表
首先请确保mysql服务已经正常启动。而后,按需要建立存储虚拟用户的数据库即可,这里将其创建为vsftpd数据库
1.1 启动mysql服务:

wKioL1NED4eQL6yeAABl3-YHcJc290.jpg

1.2 创建vsftpd数据库及存储用户:

基于vsftpd+pam+mysql的配置解析_第2张图片

1.3 验证登录vsftpd创建表:

基于vsftpd+pam+mysql的配置解析_第3张图片

1.4 查看表信息:

基于vsftpd+pam+mysql的配置解析_第4张图片

2、添加测试的虚拟用户
根据需要添加所需要的用户,需要说明的是,这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。
2.1 添加测试的虚拟用户:

wKioL1NED4jDasGJAADiRsRT4Ps775.jpg

2.2 也可以分开来创建:
mysql > insert into users(name,password) values( 'ftpuser1' ,password( 'ftpuser1' ));
mysql > insert into users(name,password) values( 'ftpuser2' ,password( 'ftpuser2' ));


三、配置vsftpd

1、建立pam认证所需文件
[root@station76 ~] # vim /etc/pam.d/vsftpd.mysql
添加如下两行 :
auth required / lib64 / security / pam_mysql.so user = vsftpd passwd = vsftpd host = 172 . 16 . 17 . 201 db = vsftpd table = users usercolumn = name passwdcolumn = password crypt = 0
account required / lib64 / security / pam_mysql.so user = vsftpd passwd = vsftpd host = 172 . 16 . 17 . 201 db = vsftpd table = users usercolumn = name passwdcolumn = password crypt = 0
注意:由于mysql的安装方式不同,pam_mysql.so基于unix sock连接mysql服务器时可能会出问题,此时,建议授权一个可远程连接的mysql并访问vsftpd数据库的用户。
2、修改vsftpd的配置文件,使其适应mysql认证.
2.1 建立虚拟用户映射的系统用户及对应的目录:

wKiom1NED7DB54hIAAC1_HTZqG8713.jpg

2.2 请确保/etc/vsftpd.conf中已经启用了以下选项:

基于vsftpd+pam+mysql的配置解析_第5张图片


四、启动vsftpd服务

1、 启动vsftpd服务:

wKiom1NED7GBqu3wAAB2rCWLmx0703.jpg

2、查看端口开启情况:

wKioL1NED4nTeJ98AACEDdq8mvw798.jpg

3、 使用虚拟用户登录,验正配置结果,以下为Windows的命令方式测试,你也可以在其它Win Box上用IE或者FTP客户端工具登录验正.

3.1 客户端验证登录:

基于vsftpd+pam+mysql的配置解析_第6张图片

3.2 复制文件至/var/ftproot:

wKioL1NED4mipdqnAABO-D8F2co435.jpg

3.3 Windows客户端测试访问且下载该文件:

基于vsftpd+pam+mysql的配置解析_第7张图片

3.4 Linux测试访问且下载该文件(也可测试是否有权限上传文件):

基于vsftpd+pam+mysql的配置解析_第8张图片


五、配置虚拟用户具有不同的访问权限

vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限,每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录,只需要在vsftpd.conf指定其路径及名称即可。
1、配置vsftpd为虚拟用户使用配置文件目录

wKiom1NED7OiFGPyAACRlNQhvT8590.jpg

2、创建所需要目录; 并为虚拟用户提供配置文件:

基于vsftpd+pam+mysql的配置解析_第9张图片

3、Linux客户端测试:

基于vsftpd+pam+mysql的配置解析_第10张图片

4、虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。
4.1 因此 为了安全起见,定义默认匿名用户都不可以上传文件:

wKioL1NED4zR_uZZAAES20Oivzg749.jpg

5 如何设置mysql的存储用户的密码加密呢?
5.1 查看加密几种方式:

基于vsftpd+pam+mysql的配置解析_第11张图片

5.2 修改pam认证文件:

wKioL1NED43j2w6kAAGae-jiHVk807.jpg

5.3 加密mysql的存储用户的密码:

基于vsftpd+pam+mysql的配置解析_第12张图片

5.4 重启vsftpd服务:

wKioL1NED42gkLIAAACG2yzQt1Y352.jpg

5.5 客户端登录验证:

基于vsftpd+pam+mysql的配置解析_第13张图片




Welcome to the xiaomazi 51CTO blog!!