简介
虚拟用户都是匿名用户，故虚拟用户的权限由匿名用户相关指令指定
所有的虚拟用户都会映射给一个系统用户，如vusers，访问时的文件目录是此系统用户的家目录
虚拟用户的存放方式：
hash编码的文件（奇数行为用户名，偶数行为密码）
关系型数据库（通过第三方模块pam-mysql实现认证）
实例分析
配置
安装所需的程序
|
1
2
|
# 安装mysql和pam_mysql（由epel源提供）
yum -y
install
vsftpd mysql-server mysql-devel pam_mysql
|
创建虚拟用户帐号
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
# 1. 准备数据库及相关表
# 首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。
mysql> create database vsftpd;
mysql> grant
select
on vsftpd.* to ftpuser@localhost identified by
'jason11'
;
mysql> grant
select
on vsftpd.* to ftpuser@127.0.0.1 identified by
'jason11'
;
mysql> grant
select
on vsftpd.* to ftpuser@‘192.168.%.%’ identified by
'jason11'
;
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table
users
(
->
id
int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(
id
)
-> );
# 2. 添加测试的虚拟用户
mysql> insert into
users
(name,password) values(
'tom'
,
'magedu'
);
mysql> insert into
users
(name,password) values(
'jerry'
,
'magedu'
);
|
配置vsftpd
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
# 1.建立pam认证所需文件
vi
/etc/pam
.d
/vsftpd
.mysql
# 添加如下两行
auth required
/lib/security/pam_mysql
.so user= ftpuser
passwd
=jason11 host=localhost db=vsftpd table=
users
usercolumn=name passwdcolumn=password crypt=0
account required
/lib/security/pam_mysql
.so user= ftpuser
passwd
=jason11 host=localhost db=vsftpd table=
users
usercolumn=name passwdcolumn=password crypt=0
# 2.修改vsftpd的配置文件，使其适应mysql认证
# 建立虚拟用户映射的系统用户及对应的目录
useradd
-s
/sbin/nologin
-d
/var/ftproot
vuser
# 设定vuser的家目录为/var/ftproot
chmod
go+rx
/var/ftproot
# 请确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
# 而后添加以下选项
guest_enable=YES
guest_username=vuser
# 并确保pam_service_name选项的值如下所示
pam_service_name=vsftpd.mysql
|
启动vsftpd服务
|
1
2
3
4
5
|
# 启动服务
service vsftpd start
chkconfig vsftpd on
# 查看端口开启情况
ss -tunl |
grep
21
|
高级应用
配置不同的虚拟用户具有不同的访问权限
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
# 1. 配置vsftpd为虚拟用户使用配置文件目录
vim
/etc/vsftpd/vsftpd
.conf
# 添加如下选项
user_config_dir=
/etc/vsftpd/vusers_config
# 2. 创建所需要目录，并为虚拟用户提供配置文件
mkdir
/etc/vsftpd/vusers_config/
cd
/etc/vsftpd/vusers_config/
touch
tom jerry
# 3. 配置虚拟用户的访问权限
# 让tom用户具有上传文件、删除文件、创建目录等权限
vi
/etc/vsftpd/vusers/tom
anon_upload_enable=YES
anon_mkdir_write_enable= YES
anon_other_write_enable=YES
# 让jerry用户仅具有查看下载权限
vi
/etc/vsftpd/vusers/jerry
anon_upload_enable=NO
anon_mkdir_write_enable= NO
anon_other_write_enable=NO
|
用户登录密码加密
|
1
2
3
4
5
6
7
8
|
# 1. 修改pam_mysql的加密方式
vi
/etc/pam
.d
/vsftpd
.mysql
auth required
/lib/security/pam_mysql
.so user= ftpuser
passwd
=jason11 host=localhost db=vsftpd table=
users
usercolumn=name passwdcolumn=password crypt=2
account required
/lib/security/pam_mysql
.so user= ftpuser
passwd
=jason11 host=localhost db=vsftpd table=
users
usercolumn=name passwdcolumn=password crypt=2
# 修改crypt的值即可，0代表MySqL中用户密码不加密存储，1代表crypt函数加密，2代表MySQL中的PASSWORD函数加密，3代表MD5加密，4代表SHA1加密
# 2. 需修改存入MySQL中的虚拟用户的登录密码为加密形式，如
mysql> insert into
users
(name,password) values(
'tom'
,password(
'jason11'
));
mysql> insert into
users
(name,password) values(
'jerry'
,password(
'jason11'
));
|
本文转自 xxrenzhe11 51CTO博客，原文链接：http://blog.51cto.com/xxrenzhe/1385753，如需转载请自行联系原作者
