匿名用户：映射到某一个固定的系统用户，例如（ftp,vsftp,/var/ftp）
本地用户：系统用户，root及系统用户（0-999）
虚拟用户：nsswitch: name services switch 名称服务转换
PAM: Plugabl Plugable Authentication Modules 插入式认证模块
本文主要讲解vsftpd基于pam_mysql的虚拟用户认证步骤。
| 操作系统 | 主机名 | IP地址 | 环境描述 |
| CentOS 7.1 | ch7 | 172.18.20.10 | 最小化安装 |
由于pam默认是不支持mysql认证的，所以需要自己编译安装pam_mysql.so，下载地址：http://pam-mysql.sourceforge.net/ （墙内的小伙伴可能打不开）[root@ch7 ~]# yum -y groupinstall "Development Tools" "Server Platform Development" ## 安装开发包组 [root@ch7 ~]# yum -y install vsftpd mariadb-server mariadb-devel pam-devel openssl-devel ## 安装服务程序及依赖包 [root@ch7 ~]# cd /etc/vsftpd/ [root@ch7 vsftpd]# cp vsftpd.conf{,.bak} ## 做好配置文件的备份
[root@ch7 ~]# tar xf pam_mysql-0.7RC1.tar.gz [root@ch7 ~]# cd pam_mysql-0.7RC1 [root@ch7 pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-penssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security [root@ch7 pam_mysql-0.7RC1]# make && make install [root@ch7 pam_mysql-0.7RC1]# ls /lib64/security/pam_mysql.so ## 确保pam_mysql.so模块存在/lib64/security/pam_mysql.so
4.1 mariadb配置
[root@ch7 ~]# systemctl start mariadb.service ## 启动mysql [root@ch7 ~]# mysql ## 登录mysql MariaDB [(none)]> CREATE DATABASE vsftpd; ## 创建vsftpd数据库 MariaDB [(none)]> \u vsftpd ## 切换数据库至vsftpd MariaDB [vsftpd]> CREATE TABLE users (id INT AUTO_INCREMENT NOT NULL PRIMARY KEY, -> name CHAR(30) NOT NULL, -> password CHAR(48) BINARY NOT NULL); ## 新建表 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES (‘chen‘,password(‘123456‘)); MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES (‘liu‘,password(‘123456‘)); ## 插入用户至表中 MariaDB [vsftpd]> INSERT INTO users(name,password) VALUES (‘hao‘,password(‘123456‘)); MariaDB [vsftpd]> SELECT * FROM users; ## 查看表确保数据没问题 +----+------+-------------------------------------------+ | id | name | password | +----+------+-------------------------------------------+ | 1 | chen | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | 2 | liu | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | 3 | hao | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +----+------+-------------------------------------------+ MariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO ‘vsftpd‘@‘127.0.0.1‘ IDENTIFIED BY ‘123.com‘; ## 授权用户登录数据库，这里只给vsftpd查询权限就够了4.2 pam文件配置
[root@ch7 ~]# vim /etc/pam.d/vsftpd.mysql ## 新建pam配置文件 auth required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 account required pam_mysql.so user=vsftpd passwd=123.com host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
4.3 vsftpd配置
[root@ch7 ~]# useradd -s /sbin/nologin -d /vuser vuser ## 新建一个专门给虚拟用户做映射的用户 [root@ch7 ~]# chmod go+xr /vuser [root@ch7 ~]# ll /vuser/ -d ## 确保此目录其他人有读权限 dr-xr-xr-x 3 vuser vuser 74 4月 24 23:10 /vuser/ [root@ch7 ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf ## 我的配置如下 anonymous_enable=YES ## 启用匿名账户登录 local_enable=YES ## 启用本地用户登录 write_enable=YES local_umask=022 anon_upload_enable=YES dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=NO listen_ipv6=YES guest_enable=YES ## 启用来宾账户 guset_username=vuser ## 来宾账户映射为vuser用户 pam_service_name=vsftpd.mysql ## 指明pam认证的配置文件路径 userlist_enable=YES tcp_wrappers=YES [root@ch7 ~]# mkdir /vuser/{pub,upload} ## 创建用于共享的目录 [root@ch7 ~]# chown vuser /vuser/{pub,upload} [root@ch7 ~]# systemctl start vsftpd ## 启动服务
用其他linux客户机登录到ftp(需安装ftp客户端程序) 确保mysql数据库插入的三个数据都可以登录
如果只想让某一个用户上传文件，而不让其他用户上传，其实是可以设置虚拟用户的配置文件，vsftpd可支持每个虚拟用户单配置文件的方式配置。
[root@ch7 upload]# vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vuser.conf.d ## 指明虚拟用户的配置文件的路径 [root@ch7 upload]# mkdir /etc/vsftpd/vuser.conf.d ## 创建所需目录例如只想让chen上传，而不让liu上传。如下配置
[root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/chen anon_upload_enable=YES [root@ch7 upload]# vim /etc/vsftpd/vuser.conf.d/liu anon_upload_enable=NO这样就可以实现每一个虚拟用户定制配置了。
启动服务时提示如下信息：
Job for vsftpd.service failed. See ‘systemctl status vsftpd.service‘ and ‘journalctl -xn‘ for details
依次检查配置文件，发现没有任何问题，最后还原配置文件，就可以启动了。应该是自己的配置错误造成服务启动不了，但是又没有发现任何错误的地方，只好还原配置文件了，所以说备份很重要，建议任何服务安装之后，都做好配置文件的备份。
本文出自 “Linux运维之路” 博客，请务必保留此出处http://ch666.blog.51cto.com/10870222/1768375
原文地址：http://ch666.blog.51cto.com/10870222/1768375
