VSftpd使用MySQL存储虚拟用户进行认证
前言
周一的时候做这个实验失败了，当时以为是pam_mysql模块的问题，今天晚上随便试试，没想到竟然成功了，遂写一篇博客来分享一下
实验拓扑
![blob.png]()
实验环境
| 主机 |
IP |
作用 |
| server1.anyisalin.com |
172.16.1.2 |
提供ftp服务 |
| server2.anyisalin.com |
172.16.1.3 |
使用存储vsftpd虚拟用户 |
注意：本实验所有操作都在SElinux和iptables关闭的前提下进行
实验步骤
安装vsftpd并测试
以下操作在server1.anyisalin.com执行
[root@server1 ~]
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : vsftpd-2.2.2-14.el6.x86_64 1/1
Verifying : vsftpd-2.2.2-14.el6.x86_64 1/1
Installed:
vsftpd.x86_64 0:2.2.2-14.el6
Complete!
[root@server1 ~]
Starting vsftpd for vsftpd: [ OK ]
[root@server1 ~]
[root@server1 ~]
lftp localhost:~> ls
drwxr-xr-x 2 0 0 4096 Jul 24 2015 pub
安装MySQL并创建对应用户和表
以下操作在server2.anyisalin.com执行
[root@server2 ~]
[root@server2 ~]
[root@server2 ~]
创建用户并授权，创建对应数据库和表并插入两行数据
[root@server2 ~]# mysql -uroot -ppasswd #连接MySQL
mysql>mysql> GRANT ALL ON vsftpd.* TO vsftpd@'%' IDENTIFIED BY 'passwd'; #授予用户权限
Query OK, 0 rows affected (0.00 sec)
mysql> CREATE DATABASE vsftpd; #创建数据库
Query OK, 1 row affected (0.00 sec)
mysql> use vsftpd; #指定默认数据库
Database changed
mysql> create table users ( #创建表
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
Query OK, 0 rows affected (0.01 sec)
mysql> insert into users(name,password) values('tom',password('magedu')); #插入行，用户为tom
Query OK, 1 row affected (0.00 sec)
mysql> insert into users(name,password) values('anyisalin',password('anyisalin')); #插入行，用户为anyisalin
Query OK, 1 row affected (0.00 sec)
mysql> FLUSH PRIVILEGES; #刷新权限
Query OK, 0 rows affected (0.00 sec)
配置vsftpd基于MySQL表的虚拟用户
以下操作在server1.anyisalin.com执行
首先要完成基于MySQL表的认证，需要通过pam_mysql模块实现,我们要先安装pam_mysql
[root@server1 ~]
[root@server1 ~]
建立pam认证所需的配置文件
[root@server1 ~]
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=passwd host=172.16.1.3 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=passwd host=172.16.1.3 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
创建虚拟用户映射的系统用户
[root@server1 ~]
[root@server1 ~]
[root@server1 ~]
编辑vsftpd配置文件并确保开启以下选项
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
而后添加以下选项
guest_enable=YES
guest_username=vuser
并确保pam_service_name选项的值如下所示
pam_service_name=vsftpd.mysql
为每个用户单独提供配置文件
user_config_dir=/etc/vsftpd/vusers_config
[root@server1 ~]
[root@server1 ~]
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@server1 ~]
anon_upload_enable=yes
重启服务
[root@server1 ~]
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
测试
测试tom用户的权限
[root@server2 ~]
Password:
lftp tom@172.16.1.2:~> lcd /etc
lcd ok, local cwd=/etc
lftp tom@172.16.1.2:~> put fstab
711 bytes transferred
lftp tom@172.16.1.2:/> ls
-rw------- 1 496 492 711 Apr 03 22:34 fstab
lftp tom@172.16.1.2:/> rm fstab
rm ok, `fstab' removed
lftp tom@172.16.1.2:/> ls
lftp tom@172.16.1.2:/> mkdir 1 #能够创建文件夹
mkdir ok, `1' created
lftp tom@172.16.1.2:/> ls
drwx------ 2 496 492 4096 Apr 03 22:35 1
lftp tom@172.16.1.2:/>
测试anyisalin用户的权限
[root@server2 ~]
Password:
lftp anyisalin@172.16.1.2:~> ls
drwx------ 2 496 492 4096 Apr 03 22:35 1
lftp anyisalin@172.16.1.2:/> lcd /etc/
lcd ok, local cwd=/etc
lftp anyisalin@172.16.1.2:/> put fstab
711 bytes transferred
lftp anyisalin@172.16.1.2:/> ls
drwx------ 2 496 492 4096 Apr 03 22:35 1
-rw------- 1 496 492 711 Apr 03 22:36 fstab
lftp anyisalin@172.16.1.2:/> rm fstab
rm: Access failed: 550 Permission denied. (fstab)
lftp anyisalin@172.16.1.2:/> mkdir 2
mkdir: Access failed: 550 Permission denied. (2)
lftp anyisalin@172.16.1.2:/>
总结
其实我感觉使用MySQL存储vsftpd虚拟用户的账号密码没有什么实际用处，毕竟一般情况下用户量也不会太大，访问量大也是匿名公开站点，还不如用文件的方式存储
作者：AnyISalIn QQ 1449472454
感谢：MageEdu
