基于vsftpd+MySQL的FTP服务虚拟用户认证_vsftp mysql
赞
踩
目录
一、问题背景
使用linux中FTP虚拟用户进行FTP服务使用的前提下，虽说解决了一些用户安全性的问题，但从多方面考虑，该方法多多少少还会隐藏一些安全问题，比如用户在使用时被一些抓包工具截取到，这样就直接把用户的密码进行了截取，确保不了用户使用的安全性。
可以通过vsftpd+MySQL的这种数据用户认证方式，来实现FTP服务的正常使用，使用数据库存放的好处，是因为数据库中表的数据，一般是不会轻易删除或是清理，还有用户的登录信息都在数据表中且密码是加密的，抓包工具截取时，无法正常获取到用户的密码。
以下是针对vsftpd+MySQL的FTP服务虚拟用户认证方法，供大学参考和学习。
二、操作方法
2.1、给mysql 安装认证服务模块
# tar -zxvf pam_mysql-0.5.tar.gz
# cd pam_mysql
# make
# cp pam_mysql.so /lib/security/
pam_mysql下载地址：Download pam_mysql-0.5.tar.gz (pam-mysql)
2.2、准备相关的数据库和相关的表
# mysql -uroot -p
mysql> create database vsftpd;
mysql> use vsftpd;
mysql> create table user(
-> id int not null auto_increment primary key,
-> name char(15) not null unique key,
-> password char(48) not null
-> );
2.3、添加测试的虚拟用户,其密码采取加密存放的方式。
mysql> insert into users (name,password) values ('user1',password('123456')),('user2',password('123456'));
mysql> grant select on vsftpd.* to vsftpd@localhost identified by '123456';
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by '123456';
mysql> flush privileges;
2.4、建立pam认证所需文件
# vi /etc/pam.d/vsftpd.mysql
//添加如下两行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftpd table=user usercolumn=name passwdcolumn=password crypt=2
crypt说明如下：
crypt=0:明文密码
crypt=1:使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt)
crypt=2:使用MYSQL中的password()函数加密
crypt=3：表示使用md5的散列方式
2.5、创建虚拟用户访问的映射用户
# useradd -s /sbin/nologin -d /var/ftp/ftproot vuser
# chmod go+rx /var/ftp/ftproot
2.6、修改vsftpd的配置文件
# vi /etc/vsftpd/vsftpd.conf
填加如下内容：
pam_service_name=vsftpd.mysql
chroot_local_user=YES
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vuser
2.7、重启ftp服务
# service vsftpd restart
2.8、测试登录
# ftp 192.168.2.1
Connected to 192.168.2.1.
220 (vsFTPd 2.0.3)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication
type
Name (192.168.2.1:root): user1
331 Please specify the password.
Password:
230 Login successful. ------已经登录成功了！
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> quit
2.9、虚拟用户单独实现上传或下载的权限
有时候会给一些特定的用户设置一些特定的权限，比如：user1用户可以上传和下载，user2用户只能看，不能下载，可以用以下方法实现。
# vi /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vuser
# cd /etc/vsftpd/vuser
# vi user1
填加
anon_upload_enable=YES
anon_mdkir_write_enable=YES
anon_other_write_enable=YES
以上是可以上传与下载，如果不想让user2有下载的功能，进行以下操作
# cd /etc/vsftpd/vuser
# vi user2
填加
anon_upload_enable=YES
anon_mdkir_write_enable=NO
anon_other_write_enable=NO
