一、安装所需要程序


1、安装mysql和pam_mysql


yum -y install vsftpd mysql-server mysql-devel pam_mysql


注意：pam_mysql由epel源提供。


           为mysql创建路径文件 ：

           vim /etc/profile.d/mysql.sh       

export PATH=/usr/local/mysql/bin:$PATH


            . /etc/profile.d/mysql.sh    重读


二、创建虚拟用户账号


1.准备数据库及相关表


首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库。


mysql> create database vsftpd;
                                                                                                                                                                                                                                                                                                                                
       mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'redhat';    //授权vsftpd用户对vsftp数据库的所有表只有查询权限，并且密码是redhat
       mysql> grant select on vsftpd.* to vsftpd@172.16.251.185 identified by 'redhat';
       mysql> flush privileges;    //刷新MySQL的系统权限相关表
                                                                                                                                                                                                                                                                                                                                
       mysql> use vsftpd;
       mysql> create table users (
           -> id int AUTO_INCREMENT NOT NULL,    //设定字段id 自动增长型
           -> name char(20) binary NOT NULL,
           -> password char(48) binary NOT NULL,
           -> primary key(id)    //设置id为主键
           -> );

   2、添加测试的虚拟用户


       根据需要添加所需要的用户，需要说明的是，这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。


mysql> insert into users(name,password) values('tom',password('tom'));
mysql> insert into users(name,password) values('jerry',password('jerry'));



三、配置vsftpd


       1.建立pam认证所需文件


       # vim /etc/pam.d/vsftpd

       删除其它所有行并新添加如下两行：


auth required /lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
//user=vsftpd就是grant授权时创建的用户，db是指定数据库，usercolumn是name字段，passwdcolumn是user表中的密码字段，crypt=2表示密码加密传送

注意：由于mysql的安装方式不同，pam_mysql.so基于unix sock连接mysql服务器时可能会出问题，此时，建议授权一个可远程连接的mysql并访问vsftpd数据库的用户。


   2.修改vsftpd的配置文件，使其适应mysql认证


   建立虚拟用户映射的系统用户及对应的目录


useradd -s /sbin/nologin -d /var/ftproot vuser
chmod go+rx /var/ftproot


   请确保vim /etc/vsftpd/vsftpd.conf 中已经启用了以下选项


anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES

vsftpd+pam+mysql_vsftpd+pam+mysql


       而后添加以下选项


guest_enable=YES
guest_username=vuser


   并确保pam_service_name选项的值如下所示

pam_service_name=vsftpd

vsftpd+pam+mysql_vsftpd+pam+mysql_02



四、启动vsftpd服务


service vsftpd start
chkconfig vsftpd on


   查看端口开启情况

   netstat -tnlp |grep :21

vsftpd+pam+mysql_vsftpd+pam+mysql_03


   使用虚拟用户登录,验正配置结果，以下为本机的命令方式测试，你也可以在其它Win Box上用IE或者FTP客户端工具登录验正

   测试ftp

   # ftp localhost

   vsftpd+pam+mysql_vsftpd+pam+mysql_04



五、配置虚拟用户具有不同的访问权限


   vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可。


1、配置vsftpd,为虚拟用创建配置文件目录


   # vim /etc/vsftpd/vsftpd.conf

   添加如下选项

user_config_dir=/etc/vsftpd/vusers_config



2、创建所需要目录，并为虚拟用户提供配置文件


mkdir /etc/vsftpd/vusers_config/
cd /etc/vsftpd/vusers_config/
touch tom jerry


3、配置虚拟用户的访问权限


   虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。比如，如果需要让tom用户具有上传文件的权限，可以修改/etc/vsftpd/vusers/tom文件，在里面添加如下选项即可。


anon_upload_enable={YES|NO}
anon_mkdir_write_enable={YES|NO}
anon_other_write_enable={YES|NO}