数据推送系统之虚拟用户FTP推送

１.　总体需求

根据用户的订阅数据信息，需要为该用户提供ＦＴＰ访问空间，定时推送至该用户ｆｔｐ路径下。具体要求如下：
－　该用户不允许切换路径
－　只有只读权限
－　通过Ｍｙｓｑｌ来验证ＦＴＰ登陆
－　对外提供服务接口动态创建ｆｔｐ虚拟用户

2. 使用服务管理软件安装vsftp

1. 首先在服务器上需要安装vsftp服务。使用命令：“yum -y install vsftpd mysql-devel pam_mysql”。 （注：会安装vsftp及pam的mysql认证程序）
2. 停止原先服务器管理软件自带的服务proftpd。启动安装的vsftpd服务。使用命令：“service proftpd stop; service vsftpd start;”。
3. 服务管理软件配置（Webmin1.831 based on CentOS 6.8 ）：使用root账号登陆后，左侧点击“Webmin”Tab页，点击”Webmin配置”；
   4.从ftp或url安装，输入安装地址（vsftpd的webmin模块地址 http://www.ctohome.com/linux-vps-pack/soft/virtualmin/vsftpd4webmin.tar.gz。地址可能失效，需要找可用的地址），见下图1，图2。
4. 服务管理软件，左侧下方点击刷新模块。再点击左侧“服务器”->“Vsftpd”，进入vsftpd的配置页面。出现图3页面，则配置成功。

图1.png

图1

图2.png

图3.png

3. vsftpd 配置

首先进一步配置vsftpd。登陆服务器或登录服务管理软件WebIm。（这里以直接操作服务器终端为例）。登陆服务器后，进入路径“/etc/vsftpd”,编辑vsftpd.conf文件。各项配置可参考vsftpd官网手册。重要配置（但不限于）:用户配置路径，ftp用户名,虚拟用户的权限等。见图4。
然后，为在配置文件中指定的ftp用户创建用户配置文件，配置文件的目录为vsftpd.conf文件中user_config_dir=/etc/vsftpd/vuser_conf。故，本文为/etc/vsftpd/vuser_conf。创建同名文件，内容见图5。
其次，重启vsftpd：“service vsftpd start”。
最后，使用本地用户（配置文件中指定的用户）尝试登陆ftp，登陆成功，则配置完成。

图4.png

图5.png

4. 安装及配置Mysql虚拟用户认证

根据章节2，已知已安装pam_mysql模块。登陆服务器，进去/etc/pam.d目录，编辑文件（没有则创建）vsftpd。该文件包含了虚拟用户通过mysql来进行登陆验证和授权的相关数据库信息。具体配置见图6。
此时，需要到配置的数据库去创建：用户表，用户名列名，密码列名等。图5则表示，在数据库hms中的v_ftpuser中的username列和password列，分别表示ftp虚拟用户的用户名和密码。

图6.png

5. 配置vsftpd虚拟用户

根据章节3可知，虚拟用户的配置文件路径为/etc/vsftpd/vuser_conf；在该目录下创建虚拟用户同名配置文件，主要需要包含的信息是该虚拟用户的根路径、可读可写权限、创建目录的权限等。见图7。

图7.png

6. 小结

要达成虚拟用户能够访问自己的ftp路径需要有以下几个条件：

1. Vsftpd服务+pam_mysql服务 正确安装
2. Vsftpd.conf正确配置
3. /etc/pam.d/vsftp文件中加入数据库地址等相关信息
4. 在所配置的数据库中添加用户。
5. 在步骤4中添加的用户名，还需要在用户配置路径中创建同名用户配置文件，以确保其访问的路径和权限正确。

7. 虚拟用户创建操作脚本化

根据章节6可知，在正确安装及配置的前提下，需要创建一个虚拟用户只需要数据库中存在该用户；用户配置路径下存在该用户的配置文件即可。

数据库中的用户信息由外部系统添加，只需要关注：如何生成正确的用户配置文件。

1. 创建虚拟用户配置文件模板。配置文件为/hxspace/virtualuserTemplate。见图8
2. 由virtualuserTemplate文件创建一个新用户配置文件，并移动到用户配置目录下。（与用户名同名），创建脚本/hxspace/adduser.sh。见图9
3. 当需要创建新虚拟用户时，调用脚本adduser.sh 传入用户名参数即可。命令为“sh /hxspace/adduser.sh username1”

图8.png

图9.png

8. 虚拟用户创建操作服务化

根据章节7可知，每当我们需要创建新虚拟用户时，只需调用adduser.sh脚本，并保证数据库用户表中存在该用户即可。
但这种程度还无法满足外部系统动态添加虚拟用户的需求。那么结合spring boot创建一个web服务，能够通过http协议接口来动态添加虚拟用户。

1. 常规的spring boot web集成。
2. 使用ganymed-ssh2库，来执行服务器命令。

要点：

1. 为保证安全性，该服务将部署在ftp服务器本地，同时，在程序中只是用一般用户登录。但是，需要注意的时，脚本中的命令大多需要root权限，那么则将root密码，写入adduser.sh。同时将改脚本设为只可执行。
2. 根据adduser.sh可知，在脚本返回3时，则表明用户已存在。返回0，则表示创建成功。

最终，可登陆ftp服务所在的服务器，执行命令：http://127.0.0.1:yourport/createmethod?username=yourusername （需保证数据库中存在该用户）。通过ftp登陆成功（路径及权限正确），则整个流程结束。