VSFTP+MariaDB 实现ftp的匿名认证

原创

kunpengyaoming 2016-12-08 09:37:38 博主文章分类：系统管理部分梳理 ©著作权

文章标签 mysql 数据库认证服务端 文章分类 MySQL 数据库

©著作权归作者所有：来自51CTO博客作者kunpengyaoming的原创作品，请联系作者获取转载授权，否则将追究法律责任

VSFTP+MariaDB 实现ftp的匿名认证

Mysql：

172.20.1.11 作为mysql的服务端，安装过程略

创建数据库，及授权远程账户

MariaDB [(none)]> create database vsftpd;

MariaDB [(none)]> GRANT select ON vsftpd.* TO 'ftpuser'@'%' identified by '123456';

MariaDB [(none)]> flush privileges;

MariaDB [(none)]> use vsftpd;

Database changed

MariaDB [vsftpd]> CREATE TABLE users(

-> id int auto_increment not null,

-> name char(20) binary not null,

-> password char(48) binary not null,

-> primary key(id));

MariaDB [vsftpd]>

insert into users(name,password) values('zhangsan',password('zhangsan')),('lisi',password('lisi'));

Vsftpd：

172.20.1.10 VSFTP服务器上需要安装vsftpd 和pam_mysql（epel源中，是pam连接mysql的驱动程序，epel源需要单独配置）

[root@localhost ~]# yum install vsftpd pam_mysql

建立pam认证所需文件

[root@localhost log]# rpm -ql pam_mysql

/lib64/security/pam_mysql.so 共享模块的路径，下面会用得到

/usr/share/doc/pam_mysql-0.7

/usr/share/doc/pam_mysql-0.7/COPYING

/usr/share/doc/pam_mysql-0.7/CREDITS

/usr/share/doc/pam_mysql-0.7/ChangeLog

/usr/share/doc/pam_mysql-0.7/NEWS

/usr/share/doc/pam_mysql-0.7/README

[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.mysql （不存在，创建即可）

auth required /lib64/security/pam_mysql.so user=ftpuser passwd=123456 host=172.20.1.11 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

account required /lib64/security/pam_mysql.so user=ftpuser passwd=123456 host=172.20.1.11 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

创建系统用户（虚拟用户需要对应一个系统用户）

[root@localhost vsftpd]# useradd -s /sbin/nologin -d /var/ftproot vuser

[root@localhost vsftpd]# chmod go+rx /var/ftproot

请确保/etc/vsftpd/vsftpd.conf中已经启用了以下选项

anonymous_enable=YES

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

chroot_local_user=YES

而后添加以下选项

guest_enable=YES