FTP-Vsftpd的高级应用：虚拟用户-原创手记-慕课网

简介

虚拟用户都是匿名用户，故虚拟用户的权限由匿名用户相关指令指定

所有的虚拟用户都会映射给一个系统用户，如vusers，访问时的文件目录是此系统用户的家目录

虚拟用户的存放方式：

hash编码的文件（奇数行为用户名，偶数行为密码）

关系型数据库（通过第三方模块pam-mysql实现认证）

实例分析

wKioL1M0tAmCBEyKAACmcPFciDs352.jpg

配置

安装所需的程序

# 安装mysql和pam_mysql（由epel源提供）

yum -y install vsftpd mysql-server mysql-devel pam_mysql

创建虚拟用户帐号

# 1. 准备数据库及相关表

# 首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。

mysql> create database vsftpd;

mysql> grant select on vsftpd.* to ftpuser@localhost identified by 'jason11';

mysql> grant select on vsftpd.* to ftpuser@127.0.0.1 identified by 'jason11';

mysql> grant select on vsftpd.* to ftpuser@‘192.168.%.%’ identified by 'jason11';

mysql> flush privileges;

mysql> use vsftpd;

mysql> create table users (

-> id int AUTO_INCREMENT NOT NULL,

-> name char(20) binary NOT NULL,

-> password char(48) binary NOT NULL,

-> primary key(id)

-> );

# 2. 添加测试的虚拟用户

mysql> insert into users(name,password) values('tom','magedu');

mysql> insert into users(name,password) values('jerry','magedu');

配置vsftpd

# 1.建立pam认证所需文件

vi /etc/pam.d/vsftpd.mysql

# 添加如下两行

auth required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

account required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

# 2.修改vsftpd的配置文件，使其适应mysql认证

# 建立虚拟用户映射的系统用户及对应的目录

useradd -s /sbin/nologin -d /var/ftproot vuser # 设定vuser的家目录为/var/ftproot

chmod go+rx /var/ftproot

# 请确保/etc/vsftpd.conf中已经启用了以下选项

anonymous_enable=YES

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

chroot_local_user=YES

# 而后添加以下选项

guest_enable=YES

guest_username=vuser

# 并确保pam_service_name选项的值如下所示

pam_service_name=vsftpd.mysql

启动vsftpd服务

# 启动服务

service vsftpd start

chkconfig vsftpd on

# 查看端口开启情况

ss -tunl |grep 21

高级应用

配置不同的虚拟用户具有不同的访问权限

# 1. 配置vsftpd为虚拟用户使用配置文件目录

vim /etc/vsftpd/vsftpd.conf

# 添加如下选项

user_config_dir=/etc/vsftpd/vusers_config

# 2. 创建所需要目录，并为虚拟用户提供配置文件

mkdir /etc/vsftpd/vusers_config/

cd /etc/vsftpd/vusers_config/

touch tom jerry

# 3. 配置虚拟用户的访问权限

# 让tom用户具有上传文件、删除文件、创建目录等权限

vi /etc/vsftpd/vusers/tom

anon_upload_enable=YES

anon_mkdir_write_enable= YES

anon_other_write_enable=YES

# 让jerry用户仅具有查看下载权限

vi /etc/vsftpd/vusers/jerry

anon_upload_enable=NO

anon_mkdir_write_enable= NO

anon_other_write_enable=NO

用户登录密码加密

# 1. 修改pam_mysql的加密方式

vi /etc/pam.d/vsftpd.mysql

auth required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

account required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

# 修改crypt的值即可，0代表MySqL中用户密码不加密存储，1代表crypt函数加密，2代表MySQL中的PASSWORD函数加密，3代表MD5加密，4代表SHA1加密

# 2. 需修改存入MySQL中的虚拟用户的登录密码为加密形式，如

mysql> insert into users(name,password) values('tom',password('jason11'));

mysql> insert into users(name,password) values('jerry',password('jason11'));

上一篇：FTP-工作原理及Vsftpd基础配置

加密FTP虚拟用户新解Linux