ftp實(shí)現(xiàn)通過(guò)數(shù)據(jù)庫(kù)的虛擬用戶認(rèn)證

一、安裝所需要程序

10年積累的網(wǎng)站制作、成都網(wǎng)站制作經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有鷹手營(yíng)子免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

1.安裝ftp服務(wù)所需的軟件包

[root@fsy-Centos6 ~]# yum install vsftpd

2.安裝MySQL數(shù)據(jù)庫(kù)：

[root@fsy-Centos6 ~]# yum -y install mysql-server mysql-devel

3.安裝編譯安裝所需的環(huán)境

[root@fsy-Centos6 ~]# yum -y groupinstall "Development Tools" "Development Libraries"

4.編譯安裝pam_mysql-0.7RC1.tar.gz

[root@fsy-Centos6 ~]# tar xf pam_mysql-0.7RC1.tar.gz

[root@fsy-Centos6 ~]# cd pam_mysql-0.7RC1/

[root@fsy-Centos6 pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-openssl

在編譯安裝過(guò)程中可能會(huì)遇到如下問(wèn)題：

configure: error: Cannot find pam headers. Please check if your system is ready for pam module development.

解決辦法：

[root@fsy-rhel7 pam_mysql-0.7RC1]# yum install pam-devel.x86_64

[root@fsy-Centos6 pam_mysql-0.7RC1]# make

[root@fsy-Centos6 pam_mysql-0.7RC1]# make install

二、創(chuàng)建虛擬用戶賬號(hào)

1.準(zhǔn)備數(shù)據(jù)庫(kù)及相關(guān)表

首先請(qǐng)確保mysql服務(wù)已經(jīng)正常啟動(dòng)。而后，按需要建立存儲(chǔ)虛擬用戶的數(shù)據(jù)庫(kù)即可，這里將其創(chuàng)建為vsftpd數(shù)據(jù)庫(kù)：

mysql> create database vsftpd;

mysql> use vsftpd;

mysql> create table users (

-> id int AUTO_INCREMENT NOT NULL,

-> name char(20) binary NOT NULL,

-> password char(48) binary NOT NULL,

-> primary key(id)

-> );

mysql> grant select on vsftpd.* to vsftpd@localhost identified by '123456';

mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by '123456';

mysql> flush privileges;

2、添加測(cè)試的虛擬用戶

根據(jù)需要添加所需要的用戶，這里將其密碼采用明文格式存儲(chǔ)，原因是pam_mysql的password()函數(shù)與MySQL的password()函數(shù)可能會(huì)有所不同。

mysql> insert into users(name,password) values('tom','123456');

mysql> insert into users(name,password) values('jerry','123456');

三、配置vsftpd

1.將編譯生成的文件放到對(duì)應(yīng)位置

[root@fsy-Centos6 ~]# cp /usr/lib/security/pam_mysql.so /lib/security/

[root@fsy-Centos6 ~]# cp /usr/lib/security/pam_mysql.la /lib/security/

2.建立pam認(rèn)證所需文件

[root@fsy-Centos6 ~]# vim /etc/pam.d/vsftpd.mysql

添加如下兩行

auth required /usr/lib/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

account required /usr/lib/security/pam_mysql.so user=vsftpd passwd=123456

host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

3.修改vsftpd的配置文件，使其適應(yīng)mysql認(rèn)證

1）建立虛擬用戶映射的系統(tǒng)用戶及對(duì)應(yīng)的目錄

[root@fsy-Centos6 ~]# useradd -s /sbin/nologin -d /var/ftproot vuser

[root@fsy-Centos6 ~]# chmod go+rx /var/ftproot/

2）請(qǐng)確保/etc/vsftpd/vsftpd.conf中已經(jīng)啟用了以下選項(xiàng)

anonymous_enable=YES

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

chroot_local_user=YES

而后添加以下選項(xiàng)

guest_enable=YES

guest_username=vuser

并確保pam_service_name選項(xiàng)的值如下所示

pam_service_name=vsftpd.mysql

四、啟動(dòng)vsftpd服務(wù)，進(jìn)行測(cè)試

[root@fsy-Centos6 ~]# service vsftpd restart

五、配置虛擬用戶具有不同的訪問(wèn)權(quán)限

vsftpd可以在配置文件目錄中為每個(gè)用戶提供單獨(dú)的配置文件以定義其ftp服務(wù)訪問(wèn)權(quán)限，每個(gè)虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱即可。

1、配置vsftpd為虛擬用戶使用配置文件目錄

[root@fsy-Centos6 ~]# vim vsftpd.conf

添加如下選項(xiàng)

user_config_dir=/etc/vsftpd/vusers_dir

2、創(chuàng)建所需要目錄，并為虛擬用戶提供配置文件

[root@fsy-Centos6 ~]# mkdir /etc/vsftpd/vusers_dir/

[root@fsy-Centos6 ~]# cd /etc/vsftpd/vusers_dir/

[root@fsy-Centos6 vuser_dir]# touch tom jerry

3、配置虛擬用戶的訪問(wèn)權(quán)限

虛擬用戶對(duì)vsftpd服務(wù)的訪問(wèn)權(quán)限是通過(guò)匿名用戶的相關(guān)指令進(jìn)行的。

六、vfstpd.conf中的常用指令：

anonymous_enable=YES是否允許匿名用戶登錄

local_enable=YES是否允許普通用戶登錄

write_enable=YES是否允許普通用戶上傳文件

anon_upload_enable=YES是否允許匿名用戶上傳文件

anon_mkdir_write_enable=YES是否允許匿名用戶創(chuàng)建文件

anon_other_write_enable=YES是否允許匿名用戶刪除文件

dirmessage_enable=YES當(dāng)用戶進(jìn)入一個(gè)目錄時(shí)，是否顯示歡迎信息

xferlog_enable=YES是否打開傳輸日志（即，用戶上傳和下載文件會(huì)被記錄）

xferlog_file=/var/log/xferlog指明記錄傳輸日志的文件

xferlog_std_format=YES日志文件是否使用標(biāo)準(zhǔn)格式

是否在用戶上傳文件后修改文件的屬主：

chown_uploads=YES

chown_username=whoever

是否使用文本傳輸文件：

ascii_upload_enable=YES

ascii_download_enable=YES

禁錮用戶：

chroot_list_enable=YES準(zhǔn)備開始禁錮用戶

chroot_list_file=/etc/vsftpd/chroot_list創(chuàng)建的禁錮用戶列表文件，在此目錄中的用戶會(huì)被禁錮在家目錄下

禁錮所有用戶：

chroot_local_user=YES

分享題目：ftp實(shí)現(xiàn)通過(guò)數(shù)據(jù)庫(kù)的虛擬用戶認(rèn)證
標(biāo)題路徑：http://bm7419.com/article46/pcoehg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站維護(hù)、微信小程序、網(wǎng)站策劃、網(wǎng)站營(yíng)銷、用戶體驗(yàn)、微信公眾號(hào)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容