2. 程式人生 > >vsftpd基於pam_mysql的虛擬用戶機制

vsftpd基於pam_mysql的虛擬用戶機制

阿新 • • 發佈：2017-06-10
vsftpd pam_mysql 虛擬用戶

一、虛擬用戶概述


vsftpd使用虛擬用戶時，需要為所有的虛擬用戶創建一個系統用戶，因為無論vsftpd使用的是哪一種用戶類型（匿名用戶、系統用戶、虛擬用戶），最終都是要映射為操作系統上的一個用戶，而每一個文件資源都有各自的權限，只有操作系統上的用戶才能根據權限模型判斷是否能夠訪問該文件資源。這裏僅介紹vsftpd基於pam_mysql的虛擬用戶機制的使用。


二、vsftpd基於pam_mysql的虛擬用戶機制


1、編譯安裝pam_mysql


(1) 編譯pam_mysql前要提供開發環境，並安裝其依賴的程序包的開發包

[[email protected] ~]# yum -y groupinstall "Development Tools" "Server Platform Development"
[[email protected]
/* */ ~]# yum -y install pam-devel openssl-devel mariadb-devel


(2) 下載pam_mysql的源碼壓縮包


#在pam_mysql官網上下載其壓縮包

技術分享


(3) 解壓縮後進行編譯安裝

[[email protected] ~]# tar xf pam_mysql-0.7RC1.tar.gz
[[email protected]
/* */ ~]# cd pam_mysql-0.7RC1/ [[email protected] pam_mysql-0.7RC1]# [[email protected] pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-openssl=/usr --with-pam=/usr --with-pam-mods-dir=/lib64/security [[email protected] pam_mysql-0.7RC1]# make && make install



2、使用mysql創建用於存放用戶賬號密碼的表


(1)啟動mysql服務，並設置為開機自動啟動

[[email protected] ~]# systemctl start mariadb.service
[[email protected] ~]# systemctl enable mariadb.service


(2)創建數據庫vsftpd和表users

[[email protected] ~]# mysql
mysql> CREATE DATABASE vsftpd;
mysql> use vsftpd;
mysql> CREATE TABLE users (
	id INT AUTO_INCREMENT NOT NULL PIRMARY KEY,
	name CHAR(30) NOT NULL,
	password CHAR(48) BINARY NOT NULL );
	# mysql使用password()函數加密後的結果有48個字符
mysql> DESC users;
+----------+------------+------+-----+---------+----------------+
| Field    | Type       | Null | Key | Default | Extra          |
+----------+------------+------+-----+---------+----------------+
| id       | int(11)    | NO   | PRI | NULL    | auto_increment |
| name     | char(30)   | NO   |     | NULL    |                |
| password | binary(48) | NO   |     | NULL    |                |
+----------+------------+------+-----+---------+----------------+


(3)為表插入數據

mysql> INSERT INTO usrs(name,password) VALUES (‘tom‘,password(‘mageedu‘)),(‘jerry‘,password(‘mageedu.com‘));

(4)授權

mysql> GRANT SELECT ON vsftpd.* TO [email protected] IDENTIFIED BY ‘mageedu‘;
mysql> GRANT SELECT ON vsftpd.* TO [email protected] IDENTIFIED BY ‘mageedu‘;
mysql> FLUSH PRIVILEGES;


3、創建一個pam配置文件

[[email protected] ~]# vim /etc/pam.d/vsftpd.mysql

auth required pam_mysql.so user=vsftpd passwd=mageedu host=localhost db=vsftpd table=users
usercolumn=name passwdcolumn=password crypt=2

account required pam_mysql.so user=vsftpd passwd=mageedu host=localhost db=vsftpd table=users
usercolumn=name passwdcolumn=password crypt=2



4、創建系統用戶，作為所有虛擬用戶的映射用戶


[[email protected] ~]#  useradd -s /sbin/nologin -d /ftproot vuser
[[email protected] ~]# ll -d /ftproot/
drwx------. 4 vuser vuser 87 Jun  9 21:48 /ftproot/    # 組用戶和其它用戶是沒有任何權限的
[[email protected] ~]# chmod go+rx /ftproot/    # 為組用戶和其他用戶添加讀和執行權限
[[email protected] ~]# chmod -w /ftproot        # 映射用戶vuser的家目錄不能有寫權限
[[email protected] ~]# mkdir /ftproot/{pub,upload}    # 如果要想有寫權限，可在家目錄下創建具有寫權限的子目錄

5、編輯vsftpd配置文件，修改相關配置


[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
guest_enable=YES	         # 是否允許來賓賬號訪問
guest_username=vuser	         # 把所有來賓賬號都映射為系統用戶vuser
pam_service_name=vsftpd.mysql    # 修改對應的pam配置文件



6、啟動服務


[[email protected] ~]# systemctl start vsftpd.service
[[email protected] ~]# ss -tnl | grep :21
LISTEN     0      32          :::21                      :::*


7、測試


(1)測試虛擬用戶tom

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): tom    # 輸入虛擬用戶tom
331 Please specify the password.
Password:                           # 輸入虛擬用戶tom的密碼
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> 
ftp> ls
227 Entering Passive Mode (192,168,10,99,223,134).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0               6 Jun 09 13:35 pub
drwxr-xr-x    2 1000     0              64 Jun 09 14:25 upload
226 Directory send OK.


(2)測試虛擬用戶jerry

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): jerry    # 輸入虛擬用戶jerry
331 Please specify the password.
Password:                             # 輸入虛擬用戶jerry的密碼
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,10,99,251,69).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0               6 Jun 09 13:35 pub
drwxr-xr-x    2 1000     0              64 Jun 09 14:25 upload
226 Directory send OK.

測試成功。


三、其它需求


1、如何讓虛擬用戶具有上傳文件的權限？


(1)確保vsftpd配置中匿名用戶具有寫權限

[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES        # 這一項需要啟用，因為虛擬用戶也是匿名用戶


(2)確保虛擬用戶的系統映射用戶vuer對文件系統具有寫權限

[[email protected] ~]# chown vuser /ftproot/upload


(3)測試

#測試虛擬用戶tom

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): tom     # 輸入虛擬用戶tom
331 Please specify the password.
Password:                            # 輸入虛擬用戶tom的密碼
ftp> 
ftp> cd upload    # 切換至有用戶具有寫權限的目錄
ftp> lcd /etc     # 外部shell切換至/etc目錄
ftp> put fstab    # 上傳文件fstab
local: fstab remote: fstab
227 Entering Passive Mode (192,168,10,99,213,217).
150 Ok to send data.
226 Transfer complete.    # 傳輸完成
541 bytes sent in 0.000189 secs (2862.43 Kbytes/sec)
ftp> ls
-rw-------    1 1000     1000          541 Jun 09 15:08 fstab
226 Directory send OK.


#測試虛擬用戶jerry

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): jerry     # 輸入虛擬用戶jerry
331 Please specify the password.
Password:                            # 輸入虛擬用戶jerry的密碼
ftp> 
ftp> cd upload    # 切換至有用戶具有寫權限的目錄
ftp> lcd /etc     # 外部shell切換至/etc目錄
ftp> put issue    # 上傳文件issue
local: issue remote: issue
227 Entering Passive Mode (192,168,10,99,169,197).
150 Ok to send data.
226 Transfer complete.    # 傳輸完成
23 bytes sent in 5.8e-05 secs (396.55 Kbytes/sec)
ftp> ls
227 Entering Passive Mode (192,168,10,99,144,240).
150 Here comes the directory listing.
-rw-------    1 1000     1000          541 Jun 09 15:08 fstab
-rw-------    1 1000     1000           23 Jun 09 15:14 issue
226 Directory send OK.

測試成功。


2、虛擬用戶tom和jerry都映射為系統上的一個用戶vuser，能夠設置tom和jerry的權限不一致，例如設置為tom能夠上傳文件，而jerry不能上傳文件？



1、分別為每個虛擬用戶添加單獨一個配置文件

#vsftpd支持每個虛擬用戶單獨使用一個配置文件，並且配置文件必須和用戶名相同

[[email protected] ~]# mkdir /etc/vsftpd/vuser.conf.d
[[email protected] ~]# cd /etc/vsftpd/vuser.conf.d/
[[email protected] vuser.conf.d]# vim tom
anon_upload_enable=YES    # 允許tom上傳文件
[[email protected] vuser.conf.d]# vim jerry
anon_upload_enable=NO    # 不允許jerry上傳文件


2、編輯主配置文件/etc/vsftpd/vsftpd.conf

(1)設置不允許匿名用戶上傳

[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
#anon_upload_enable=YES    # 註釋掉主配置文件中的該行配置


(2)明確設置加載vusers.conf.d目錄中的配置文件

[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers.conf.d



3、重啟vsftpd服務

[[email protected] ~]# systemctl restart vsftpd.service


4、測試


#預期虛擬用戶tom能夠上傳文件，而jerry則不能上傳文件

#測試虛擬用戶tom

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): tom    # 輸入虛擬用戶tom
331 Please specify the password.
Password:                         # 輸入虛擬用戶tom的密碼
ftp> 
ftp> cd upload
ftp> lcd /etc/
ftp> put grub2.cfg    # 上傳文件grub2.cfg
local: grub2.cfg remote: grub2.cfg
227 Entering Passive Mode (192,168,10,99,220,164).
150 Ok to send data.
226 Transfer complete.    # 傳輸成功
4209 bytes sent in 0.000162 secs (25981.48 Kbytes/sec)


#測試虛擬用戶jerry

[[email protected] ~]# ftp 192.168.10.99
Connected to 192.168.10.99 (192.168.10.99).
220 (vsFTPd 3.0.2)
Name (192.168.10.99:root): jerry    # 輸入虛擬用戶jerry
331 Please specify the password.
Password:                           # 輸入虛擬用戶jerry的密碼
ftp> 
ftp> cd upload
ftp> lcd /etc/
ftp> put motd    # 上傳文件motd
local: motd remote: motd
227 Entering Passive Mode (192,168,10,99,188,33).
550 Permission denied.    # 權限被拒絕！

測試成功。



本文出自 “Tab” 博客，請務必保留此出處http://xuweitao.blog.51cto.com/11761672/1933979

vsftpd基於pam_mysql的虛擬用戶機制

相關推薦

vsftpd基於pam_mysql的虛擬用戶機制

vsftpd pam_mysql 虛擬用戶一、虛擬用戶概述vsftpd使用虛擬用戶時，需要為所有的虛擬用戶創建一個系統用戶，因為無論vsftpd使用的是哪一種用戶類型（匿名用戶、系統用戶、虛擬用戶），最終都是要映射為操作系統上的一個用戶，而每一個文件資源都有各自的權限，只有操作系統上的用戶才能根據權限模型判

vsftpd安裝配置虛擬用戶

vsftp ftp ftp虛擬用戶 當用戶量越來越大，創建更多的系統用戶是不明智的，這時就需要為vsftpd創建虛擬賬戶，但vsftpd虛擬賬戶的數據庫要保存在Berkeley DB格式的數據文件中，所以需要安裝db4-utils工具來創建這樣的數據庫文件一、系統環境# cat /etc/issu

配置Vsftpd下的虛擬用戶

實驗VSFTP介紹VSFTP（Very Secure FTP）是一種在Unix/Linux中非常安全且快速穩定的FTP服務器，目前已經被許多大型站點所采用，如ftp.redhat.com,ftp.gnome.org等。在vsftpd服務器中支持3類用戶，分別是匿名用戶，本地用戶，和虛擬賬戶。用途及區別如下。1

vsftpd基於mysql實現用戶認證

pri fig rom 用戶 nbsp bre localtime margin align 一、演示環境：IP地址操作系統服務器角色192.168.1.144CentOS 6.9 vsftpd服務器192.168.1.145CentOS 6.9mysql服務器二、

Linux-FTP服務器VSFTPD創建虛擬用戶

指定 會話 wrapper 匿名用戶 roo lib64 傳輸 ask 匿名 安裝軟件包：yum install -y vsftpd vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO #不允許匿名用戶登錄 local_enabl

centos7的FTP服務vsftpd裏建立虛擬用戶不同目錄分配不同權限

ada 更改 賬戶 其它 pro 本地 code 默認 內容 1. virtual_use_local_privs參數 當virtual_use_local_privs=YES時，虛擬用戶和本地用戶有相同的權限； 當virtual_use_local_privs=NO時，虛

centos7搭建vsftpd並啟用虛擬用戶

vsftpd auth spec href mkdir -p ecif _id local com 虛擬用戶的特點是只能訪問服務器為其提供的FTP服務，不能訪問系統的其它資源，所以，如果想讓用戶對FTP服務器站內具有寫權限，但又不允許訪問系統其他資源，可以使用虛擬用戶來提高

vsftpd基於pam_mysql做虛擬用戶認證

vsftpd pam_mysql （1）下載epel源[[email protected]/* */ ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo #下載阿裏雲的epel

mysql數據庫結合pam_mysql模塊實現vsftpd虛擬用戶

mysql vsftp pam mysql數據庫結合pam_mysql模塊實現vsftpd虛擬用戶登錄最近開始學mysql，自己做一個小實驗，來個總結，比較容易理解，沒什麽太多理論性的東西。一、實驗環境的準備1. 先下載需要用到的軟件和依賴包[[email protected]/* *

搭建FTP/NFS服務（vsftpd基於虛擬用戶的訪問形式）

nfs ftp vsftpd mysql題目：搭建一套文件vsftp文件共享服務，共享目錄為/ftproot,要求：（描述完整的過程）1)基於虛擬用戶的訪問形式；2)匿名不允許上傳；3)禁錮所有的用戶於其家目錄當中；4)限制最大並發連接數為200；5)匿名用戶的最大傳輸速率512KB/s；6)虛擬用戶的賬號存

實驗-----實現基於文件驗證的vsftpd虛擬用戶

基於文件驗證的vsftpd虛擬用戶準備安裝包：yum install vsftpd啟動服務: systemctl start vsftpd 步驟：一、創建虛擬用戶數據庫文件①編輯文本文件vim /etc/vsftpd/ftpuser.txt 奇數行是用戶名，偶數行是密碼 ftpuser1 12

實驗——基於文件驗證和MYSQL驗證的vsftpd虛擬用戶

linux實驗一、實現基於文件驗證的vsftpd虛擬用戶1、創建用戶數據庫文件vim /etc/vsftpd/vusers.txtwangwangpassmagemagepasscd /etc/vsftpd/db_load -T -t hash -f vusers.txt vusers.dbchmod 600

實現基於文件驗證的vsftpd 虛擬用戶

vsftpd一、創建用戶數據庫文件 vim /etc/vsftpd/vusers.txtwangwangpassmagemagepass cd /etc/vsftpd/ db_load -T -t hash -f vusers.txt vusers.db chmod 600 vusers.db實現基於文件驗證

vsftpd基於數據庫文件實現虛擬用戶管理站點目錄

linux 系統用戶 開啟 ext conn idle 都是 wrap 管理站 vsftpd基於數據庫文件來實現虛擬用戶管理站點目錄： ftp授權單個系統用戶管理（此用戶要禁止登陸服務器），虛擬出多個虛擬用戶來管理不同的站點目錄 一環境：（1）關閉selinux,cento

構建基於虛擬用戶的vsftpd服務器且每個用戶擁有獨立的目錄

utils acc spa mkdir 下載 內容 權限 name useradd 第一步：安裝需要的軟件vsftp,db4-utils,ftp(用於測試) [root@yangf ~]#yum -y install vsftpd db

19、vftpd基於PAM_MYSQL進行虛擬用戶的認證且每個用戶有自己的獨立目錄及不同的訪問權限

dir 請求 種類型 erl 歡迎信息 註意 連接服務器 主動模式 red 1、vsftp相關介紹FTP 是File Transfer Protocol（文件傳輸協議）的英文簡稱 兩個連接：命令連接、數據連接（相對服務器來講）FTP連接支持兩種模式：主動模式（Port模式）

VSFTPD虛擬用戶實戰配置

vsftp 虛擬用戶 FTP是文件傳輸協議，正是由於這種協議使得主機間可以共享文件。 FTP 使用TCP生成一個虛擬連接用於控制信息，然後再生成一個單獨的 TCP 連接用於數據傳輸。 vsftpd是一款在LINUX發行版中最主流的FTP服務器程序；特點是小巧輕快，安全易用；能讓其自身特點得

centos7 安裝vsftpd安裝和配置以及虛擬用戶權限分配

vsftpd系統環境 centos7.3 版本ftp 根目錄 : /data/ftpftp 配置文件目錄：/etc/vsftpdftp 虛擬用戶權限配置文件目錄：/etc/vsftpd/vuser_config實現目標：1，匿名用戶可以登錄，但是不能訪問虛擬用戶的宿主目錄，只能訪問共享目錄2，虛擬用戶對自己的

基於文件驗證虛擬用戶

運維 一基於文件驗證虛擬用戶 ①創建虛擬用戶數據庫文件。 命令：vim /etc/vsftpd/viruser 把文件轉化為數據庫格式。 命令：db_load -T -t hash -f viruser viruser.db ②創建系統用戶和訪問FTP目錄。 ③創建pam配置文件。 命令

vsftpd+pam_ihosts.so實現虛擬用戶權限控制

ftp port vsftpd pasv ihosts 一、基礎介紹1.vsftpd運行模式分為standalone和xinetd模式，現在生產環境中，絕大多數均采用standalone模式。vsftpd一啟動，standalone模式中進程會一直駐留在內存中，當接收到21端口的請求時vs