标签：用户
vsftpd用户分为：匿名用户、本地用户、虚拟用户
虚拟用户和本地用户没有关系，但是所有虚拟用户会被映射为一个指定的系统帐号，访问共享位置就是这系统帐号的家目录。
各虚拟用户可以被赋予不同的访问权限：
通过匿名用户权限控制参数进行指定；
虚拟用户帐号的存储方式
文件，编辑文本文件来存储
奇数行为用户名，奇数行+1为其对应密码。
此文件需要被编码为hash格式，这个方式非常费劲，添加一
次就需要重新hash加密一次
关系型数据库的表中：
即时查询数据库完成用户认证：
mysql库，pam要依赖于pam-mysql模块
1 安装软件
安装mysql，vsftpd，pam_mysql
pam_mysql属于epel的，得安装epel：yum install epel-release
打开它的readme
里面示例：
认证方式 可选的 模块认证 帐号密码
红色字体是远程主机上执行的，黑色字体是在本地执行的：
2 配置数据库
在远程主机上安装mariadb：
远程主机上执行
create database vsftpd;
use vsftpd;
grant select on vsftpd.* TO vsftpd@‘192.168.%.%‘ identified by ‘vsftpd‘;
flush privileges;
远程连接mariadb的主机
mysql -uvsftpd -h192.168.1.108 -p
但是centos7里面不是iptables了，所以需要关闭的是firewalld
systemctl stop firewalld
或者
service firewalld stop
本地查看下数据库。
远程主机建立表
create table user( id INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY,name VARCHAR(50) BINARY NOT NULL, password CHAR(48) BINARY NOT NULL);
在本地端可以查到
desc user;
数据库内建函数password(‘xxx’)可以将任意数据变成48位的
select password(‘abc’);
insert into user (name,password) values(‘tom‘,password(‘magedu‘)),(‘gh‘,password(‘magedu‘));
向远程主机的vsftpd表中插入数据
在本地查询
3 配置pam
随便在/etc/pam.d里建立个文件
在里面输入内容如下
auth，认证
account，验证用户有效与否
required ，可选方式
pam_mysql.so ，模块认证，相对路径，/lib64
user=vsftpd，mysql连接用户
passwd=vsftpd ，mysql连接密码
host=192.168.1.108 ，mysql连接地址
db=vsftpd ，数据库名字
table=user ，表名字
usercolumn=name ，用户列名
passwdcolumn=password ，密码列名
crypt=0，加密方式
4 建立账号
