vsftpd和mysql结合实现认证

tep1：

首先安装vsftp和mysql

[root@localhost ~]#yum install vsftpd mysql-server mysql-devel pam-devel -y

在PAM中默认是没有mysql认证模块的，所以要下载源码自己手动安装

[root@localhost ~]# tar -xf pam_mysql-0.7RC1.tar.gz -C /usr/src/

[root@localhost ~]# cd /usr/src/pam_mysql-0.7RC1

[root@localhost pam_mysql-0.7RC1]# ./configure --with-pam=/lib64/security/ #文件需要导入64位的目录下

[root@localhost pam_mysql-0.7RC1]# make && make install

step2：

安装好后启动mysql

[root@localhost ~]# service mysqld start

[root@localhost ~]# mysql -u root -p

首先先创建vsftp的数据库

mysql> CREATE DATABASE vsftpd;

然后创建一个用户表

mysql> use vsftpd

mysql> create table users (

-> id int AUTO_INCREMENT NOT NULL,

-> name char(20) NOT NULL UNIQUE KEY,

-> passwd char(48) NOT NULL,

-> primary key(id)

-> );

添加vsftpd的数据库帐号

mysql> insert into users(name,passwd) values('lustlost',password('123456')); \

然后创建vsftpd的数据库账户，为了安全，只授予查询权限

mysql> GRANT select on vsftpd.* to vsftpd@localhost identified by '123456'

mysql> GRANT select on vsftpd.* to vsftpd@127.0.0.1 identified by '123456' ;

step3：

编辑vsftp配置文件，参考我的配置

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

[root@localhost ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf

anonymous_enable=YES 

local_enable=YES 

write_enable=YES 

local_umask=022 

anon_upload_enable=YES 

anon_mkdir_write_enable=YES 

dirmessage_enable=YES 

xferlog_enable=YES 

connect_from_port_20=YES 

xferlog_std_format=YES 

chroot_local_user=YES 

listen=YES 

pam_service_name=vsftpd.mysql #主要修改这一行，指定使用vsftpd.mysql这个pam配置文件调用pam认证 

guest_enable=YES #开启来宾账户 

guest_username= mysqlftp #映射来宾账户，这个账户将会被映射为mysql数据库中的账户 

user_config_dir=/etc/vsftpd/vsftpd_user_conf #创建mysql每个虚拟用户的配置目录

编辑pam配置文件，参考我的配置

[root@localhost ~]# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.mysql #复制原来的vsftp认证方法，在此基础上添加mysql认证

编辑PAM认证配置文件

[root@localhost ~]# vim /etc/pam.d/vsftpd.mysql

auth required /lib64/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=2

account required /lib64/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=2

step4：

添加mysql用户认证的虚拟用户

[root@localhost ~]# useradd mysqlftp -d /var/ftp/pub/mysqlftp

修改mysql虚拟账户的权限

[root@localhost ~]# chown mysqlftp:mysqlftp -R /var/ftp/pub/mysqlftp

创建mysql虚拟账户配置文件夹

[root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf

在此文件夹下配置每个mysql虚拟账户的配置文件

[root@localhost vsftpd_user_conf]# touch lustlost

local_root=/var/ftp/pub/mysqlftp/lustlost #其余配置可以自己按需求写，这里只限制了mysql虚拟用户的个人文件夹

在lustlost目录中创建一个文件验证结果

[root@localhost vsftpd_user_conf]# touch /var/ftp/pub/mysqlftp/lustlost/l.txt