vsftpd支持的用户类型
1、匿名用户 --ftp：服务器端自动映射的一个系统用户
2、本地用户 --普通用户：使用useradd添加的用户
3、虚拟用户 --服务器端自动映射的一个系统用户，多个虚拟用户同时被映射为一个系统用户，
--但不同的虚拟用户可以具有不同的访问权限，其权限模拟匿名用户，其登录方式模拟本地用户，
--默认只能下载，不能上传。
--不存在于系统账号数据中，安全，例如存储在mysql数据库中
设置MySQL虚拟用户
1、安装软件包
yum install gcc*
yum install mysql-server
yum install mysql-devel
yum install mysql
tar -xvf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure --with-mysql=/usr --with-openssl
make
make install
2、拷贝pam_mysql模块：
# cp /lib/security/pam_mysql.so /lib64/security/
3、启动MySQL数据库，添加数据
# /etc/init.d/mysqld restart
# mysql
mysql> create database vsftpd; ----------创建一个库
Query OK, 1 row affected (0.00 sec)
mysql> use vsftpd; =------------------使用库
Database changed
mysql> create table users( ---------按照条件创建一张表
-> id INT AUTO_INCREMENT NOT NULL,
-> name CHAR(20) BINARY NOT NULL,
-> password CHAR(48) BINARY NOT NULL,
-> PRIMARY key(id))
-> ;
Query OK, 0 rows affected (0.03 sec)
mysql> DESC users; -------查看这张表
+----------+----------+------+-----+---------+----------------+
| Field | Type | Null | Key | Default | Extra |
+----------+----------+------+-----+---------+----------------+
| id | int(11) | NO | PRI | NULL | auto_increment |
| name | char(20) | NO | | NULL | |
| password | char(48) | NO | | NULL | |
+----------+----------+------+-----+---------+----------------+
3 rows in set (0.00 sec)
mysql> GRANT SELECT ON vsftpd.* TO vsftpd@localhost IDENTIFIED BY 'vsftpd'; -----授权
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT SELECT ON vsftpd.* TO vsftpd@127.0.0.1 IDENTIFIED BY 'vsftpd'; -----授权
mysql> FLUSH PRIVILEGES; ------刷新数据库
mysql> INSERT INTO users (name,password) VALUE ('tom','redhat'),('jim','redhat'); -----插入数据到表中
Query OK, 2 rows affected (0.00 sec)
Records: 2 Duplicates: 0 Warnings: 0
mysql> select * from users; ---------查看表中添加的数据
+----+------+----------+
| id | name | password |
+----+------+----------+
| 1 | tom | redhat |
| 2 | jim | redhat |
+----+------+----------+
2 rows in set (0.00 sec)
mysql> quit ----退出
# mysql -uvsftpd -p -----使用vsftpd用户登录MySQL数据库 密码就是vsftpd
Enter password:
mysql> SHOW DATABASES;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test |
| vsftpd |
+--------------------+
3 rows in set (0.00 sec)
mysql> use vsftpd -----使用这个数据库
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> SHOW TABLES; -----查看这张表
+------------------+
| Tables_in_vsftpd |
+------------------+
| users |
+------------------+
1 row in set (0.00 sec)
mysql> select * from users; -----查看这张表的数据
+----+------+----------+
| id | name | password |
+----+------+----------+
| 1 | tom | redhat |
| 2 | jim | redhat |
+----+------+----------+
2 rows in set (0.00 sec)
4、建立pam认证所需文件
# vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1
account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1
pam_mysql.so //用于linux连接mysql的库文件
user=vsftpd //用于访问Mysql的用户。
passwd=vsftpd //对应的是用户的密码。
host=localhost //代表mysql在本机。
db=vsftpd //指定在mysql上的数据库。
table=users //指定mysql上存放用户的表格。
usercolumn=name //指定存储用户名的列。
passwdcolumn=passwd //指定存储密码的列。
crypt=0
crypt=0 //crypt=0: 明文密码
//crypt=1: 使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt)
//crypt=2: 使用MYSQL中的password()函数加密
//crypt=3: 表示使用md5的散列方式
5、修改vsftpd的配置文件
# useradd -s /sbin/nologin -d /var/ftproot vuser -----------添加一个映射的虚拟用户，这个就是虚拟用户的家目录
[root@xizjh security]# chmod go+rx /var/ftproot/
[root@xizjh security]# ls -ld /var/ftproot/
drwxr-xr-x. 2 vuser vuser 4096 Jan 4 21:45 /var/ftproot/
vim /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd.mysql
# /etc/init.d/vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd:
到这里虚拟用户就已经建立成功了
虚拟用户单独设置权限
# vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers
新建目录
mkdir /etc/vsftpd/vusers
新建文件
cd /etc/vsftpd/vusers
touch tom jim
具体的权限可以在这些虚拟用户名称的文件里修改
重启服务生效
