vsftpd基于pam_mysql的虚拟用户认证

1.ftp用户

匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）

本地用户：系统用户，root及系统用户（0-999）

虚拟用户：nsswitch: name services switch  名称服务转换

 PAM: Plugabl Plugable Authentication Modules  插入式认证模块
本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。

2.准备环境

操作系统	主机名	IP地址	环境描述
CentOS 7.1	ch7	172.18.20.10	最小化安装

    由于pam默认是不支持mysql认证的，所以需要自己编译安装pam_mysql.so，下载地址： http://pam-mysql.sourceforge.net/ （墙内的小伙伴可能打不开）

[root@ch7 ~]# yum -y groupinstall "Development Tools" "Server Platform Development"      ## 安装开发包组
[root@ch7 ~]# yum -y install vsftpd mariadb-server mariadb-devel pam-devel openssl-devel    ## 安装服务程序及依赖包
[root@ch7 ~]# cd /etc/vsftpd/  
[root@ch7 vsftpd]# cp vsftpd.conf{,.bak}    ## 做好配置文件的备份

3.编译安装

[root@ch7 ~]# tar xf pam_mysql-0.7RC1.tar.gz 
[root@ch7 ~]# cd pam_mysql-0.7RC1
[root@ch7 pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-penssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security
[root@ch7 pam_mysql-0.7RC1]# make && make install
[root@ch7 pam_mysql-0.7RC1]# ls /lib64/security/pam_mysql.so    ## 确保pam_mysql.so模块存在/lib64/security/pam_mysql.so

4.配置信息

4.1 mariadb配置

[root@ch7 ~]# systemctl start mariadb.service    ## 启动mysql
[root@ch7 ~]# mysql     ## 登录mysql
MariaDB [(none)]> CREATE DATABASE vsftpd;     ## 创建vsftpd数据库
MariaDB [(none)]> \u vsftpd           ## 切换数据库至vsftpd
MariaDB [vsftpd]> CREATE TABLE users (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,    -> name CHAR(30) NOT NULL,    -> password CHAR(48) BINARY NOT NULL);    ## 新建表
MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('chen',password('123456'));
MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('liu',password('123456'));     ## 插入用户至表中
MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES ('hao',password('123456'));
MariaDB [vsftpd]> SELECT * FROM users;      ## 查看表确保数据没问题
+----+------+-------------------------------------------+
| id | name | password                                  |
+----+------+-------------------------------------------+
|  1 | chen | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
|  2 | liu  | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
|  3 | hao  | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+----+------+-------------------------------------------+
MariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO 'vsftpd'@'127.0.0.1' IDENTIFIED BY '123.com';     ## 授权用户登录数据库，这里只给vsftpd查询权限就够了

4.2 pam文件配置

[root@ch7 ~]# vim /etc/pam.d/vsftpd.mysql    ## 新建pam配置文件
auth required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

4.3 vsftpd配置

[root@ch7 ~]# useradd -s /sbin/nologin -d /vuser vuser   ## 新建一个专门给虚拟用户做映射的用户
[root@ch7 ~]# chmod go+xr /vuser    
[root@ch7 ~]# ll /vuser/ -d      ## 确保此目录其他人有读权限
dr-xr-xr-x 3 vuser vuser 74 4月  24 23:10 /vuser/
[root@ch7 ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf    ## 我的配置如下
anonymous_enable=YES       ## 启用匿名账户登录
local_enable=YES           ## 启用本地用户登录
write_enable=YES           
local_umask=022
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
guest_enable=YES           ## 启用来宾账户
guset_username=vuser       ## 来宾账户映射为vuser用户
pam_service_name=vsftpd.mysql     ## 指明pam认证的配置文件路径
userlist_enable=YES
tcp_wrappers=YES
[root@ch7 ~]# mkdir /vuser/{pub,upload}        ## 创建用于共享的目录
[root@ch7 ~]# chown vuser /vuser/{pub,upload}     
[root@ch7 ~]# systemctl start vsftpd      ## 启动服务

5.登录测试

用其他linux客户机登录到ftp(需安装ftp客户端程序) 确保mysql数据库插入的三个数据都可以登录

如果只想让某一个用户上传文件，而不让其他用户上传，其实是可以设置虚拟用户的配置文件，vsftpd可支持每个虚拟用户单配置文件的方式配置。

[root@ch7 upload]# vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vuser.conf.d    ## 指明虚拟用户的配置文件的路径
[root@ch7 upload]# mkdir /etc/vsftpd/vuser.conf.d    ## 创建所需目录

例如只想让chen上传，而不让liu上传。如下配置

[root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/chen
anon_upload_enable=YES
[root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/liu
anon_upload_enable=NO

这样就可以实现每一个虚拟用户定制配置了。

6.遇到的问题

启动服务时提示如下信息：

Job for vsftpd.service failed. See 'systemctl status vsftpd.service' and 'journalctl -xn' for details

    依次检查配置文件，发现没有任何问题，最后还原配置文件，就可以启动了。应该是自己的配置错误造成服务启动不了，但是又没有发现任何错误的地方，只好还原配置文件了，所以说备份很重要，建议任何服务安装之后，都做好配置文件的备份。