Vsftp服务器搭建--虚拟用户使用MySQL 认证

1、使用yum 方式安装MySQL#yum -y install mysql mysql-servermysql-devel2、启动 MySQL 服务并修改MySQL 管理员密码#service mysqldstart#mysql_secure_installation// 设置一下root管理员密码3、创建MySQL为vsftpd验证的数据库与表[root@vsftpd ~]# mysql -u root –pEnter password: //此处输入vsftpd为刚刚为MySQL设置的管理员密码
mysql> create database vsftpd; //创建一个vsftpd的数据库Query OK, 1 rowaffected (0.00 sec) mysql> use vsftpd; //使用vsftpd数据库 mysql> create table users ( >id INT NOT NULL AUTO_INCREMENT PRIMARYKEY, >name CHAR(15) NOT NULL UNIQUE KEY,>passwordCHAR(48) NOT NULL ); //创建一个3个列位的users表，一个id用于索引，name用于账户名，password用户设置密码 mysql> insert into users(name,password) values ('oracle',password('oracle')); //添加一个oracle账户，密码为oracle，并加密存储密码，此账户是为了等下登录FTP服务器用4、创建一个vsftpd的MySQL账户用于检索vsftpd数据库mysql> grant select on vsftpd.* to vsftpd@localhostidentified by 'vsftpd'; //创建一个只有select vsftpd数据库下所有表的权限的MySQL账户并将密码设为vsftpdmysql> flush privileges; //只为使权限即时生效二.安装并配置PAM模块1、安装依赖库[root@vsftpd ~]# yum -y install gccgcc-c++ make pam pam-devel openssl openssl-devel2、下载并安装pam_mysql[root@vsftpd ~]# wget http://nchc.dl.sourceforge.net/project/pam-mysql/pam-mysql/0.7RC1/pam_mysql-0.7RC1.tar.gz[root@vsftpd ~]# tar zxvf pam_mysql-0.7RC1.tar.gz[root@vsftpd ~]# cd pam_mysql-0.7RC1[root@vsftpdpam_mysql-0.7RC1]# ./configure --with-openssl[root@vsftpdpam_mysql-0.7RC1]# make[root@vsftpd pam_mysql-0.7RC1]# make installpam文件默认安装到/lib 目录下，若系统为64位系统，需要将文件复制一份到/lib64 目录下[root@vsftpd ~]# cp /lib/security/pam_mysql.*/lib64/security/
3、创建认证文件[root@vsftpd ~]# vim /etc/pam.d/vsftpd.mysqlauth required /lib64/security/pam_mysql.souser=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2account required/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpdtable=users usercolumn=name passwdcolumn=password crypt=2注意：这里是2行，不可以换行.另外还要注意里面相应栏位的填写。特别说明下crypt选项crypt=0：明文密码crypt=1：使用 crpyt()函数(对应 SQL 数据里的 encrypt()，encrypt()随机产生 salt)crypt=2：使用 MYSQL 中的 password()函数加密crypt=3：表示使用 md5 的散列方式user 、passwd 用户名密码当然你也可以随便设置，不过需要在mysql 里面赋予查询权限。三.vsftpd的安装与设置1、使用yum方式安装vsftpd[root@vsftpd ~]# yum -y install vsftpd2、备份vsftpd的配置文件[root@vsftpd ~]# cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak3、修改vsftpd.conf将anonymous_enable选项改为anonymous_enable=NO将pam_service_name选项改为pam_service_name=vsftpd.mysql //这里更改为上面创建的认证文件名并添加如下：virtual_use_local_privs=YESuser_sub_token=$USERlocal_root=/home/share/$USERguest_enable=YESguest_username=vsftpdchroot_local_user=YESuser_config_dir=/etc/vsftpd/vsftpd_user_conf4、创建一个vsftpd服务的宿主用户vsftpd账户 (注：账户可以任意取)[root@vsftpd ~]# useradd -s /sbin/nologin -d /home/share/vsftpd5、在/etc/vsftpd/下面创建一个vsftpd_user_conf目录[root@vsftpd ~]# mkdir/etc/vsftpd/vsftpd_user_conf
6、将MySQL服务器及vsftpd服务器开机启动
[root@vsftpd ~]# chkconfig --level 35 mysqld on[root@vsftpd ~]# chkconfig --level 35 vsftpd on7、定制虚拟用户配置文件模版
[root@vsftpd ~]# vim/etc/vsftpd/vsftpd_user_conf/userclone.tmplocal_root=/home/share/anonymous_enable=NOwrite_enable=YESlocal_umask=022anon_upload_enable=NOanon_mkdir_write_enable=NOidle_session_timeout=300data_connection_timeout=90max_clients=10max_per_ip=110local_max_rate=525000 ______________________________________________________
8、复制用户模版给用户
[root@vsftpd ~]#cd /etc/vsftpd/vsftpd_user_conf
[root@vsftpd ~]#cp userclone.tmp oracle
[root@vsftpd ~]#vimoracle
将local_root=/home/share/ 改为 local_root=/home/share/oracle

9、开启iptables 防火墙
[root@vsftpd ~]#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
[root@vsftpd ~]#iptables -A INPUT -p tcp --dport 23 -j ACCEPT
[root@vsftpd ~]#iptables-save > /etc/sysconfig/iptables
[root@vsftpd ~]# service iptables start
iptables: Applyingfirewall rules: [ OK ]
[root@vsftpd ~]#setsebool -P allow_ftpd_full_access 1
// 设置 SElinux 允许 ftp用户访问
10、创建 oracle 用户登录目录
[root@vsftpd ~]#mkdir /home/share/oracle
[root@vsftpd ~]# chown –R vsftpd:vsftpd /home/share11、现在可以使用oracle用户进行登录了。