VSftpd使用MySQL存储虚拟用户进行认证

前言

周一的时候做这个实验失败了，当时以为是pam_mysql模块的问题，今天晚上随便试试，没想到竟然成功了，遂写一篇博客来分享一下

实验拓扑

实验环境

注意：本实验所有操作都在SElinux和iptables关闭的前提下进行

实验步骤

安装vsftpd并测试

以下操作在server1.anyisalin.com执行

[[email protected] ~]# yum install vsftpd -y --nogpgcheck| tail -n 10   #安装vsftpdRunning Transaction TestTransaction Test SucceededRunning Transaction  Installing : vsftpd-2.2.2-14.el6.x86_64                                   1/1   Verifying  : vsftpd-2.2.2-14.el6.x86_64                                   1/1 

Installed:  vsftpd.x86_64 0:2.2.2-14.el6                                                  

Complete![[email protected] ~]# service vsftpd startStarting vsftpd for vsftpd:                                [  OK  ][[email protected] ~]# yum install -y lftp --nogpgcheck &> /dev/null[[email protected] ~]# lftp localhost   #vsftpd能够正常运行lftp localhost:~> ls                          drwxr-xr-x    2 0        0            4096 Jul 24  2015 pub

安装MySQL并创建对应用户和表

以下操作在server2.anyisalin.com执行

[[email protected] ~]# yum install mysql-server -y --nogpgcheck &> /dev/null #安装MySQL数据库[[email protected] ~]# service mysqld start #启动MySQL数据库[[email protected] ~]# mysql_secure_installation  #初始化安装MySQL数据库，否则后面登录可能会有问题

创建用户并授权，创建对应数据库和表并插入两行数据

[[email protected] ~]# mysql -uroot -ppasswd

mysql>mysql> GRANT ALL ON vsftpd.* TO [email protected]‘%‘ IDENTIFIED BY ‘passwd‘;Query OK, 0 rows affected (0.00 sec)

mysql> CREATE DATABASE vsftpd;Query OK, 1 row affected (0.00 sec)

mysql> use vsftpd;Database changed

mysql> create table users (    -> id int AUTO_INCREMENT NOT NULL,    -> name char(20) binary NOT NULL,    -> password char(48) binary NOT NULL,    -> primary key(id)    -> );Query OK, 0 rows affected (0.01 sec)

mysql> insert into users(name,password) values(‘tom‘,password(‘magedu‘));Query OK, 1 row affected (0.00 sec)

mysql> insert into users(name,password) values(‘anyisalin‘,password(‘anyisalin‘));Query OK, 1 row affected (0.00 sec)

mysql> FLUSH PRIVILEGES;Query OK, 0 rows affected (0.00 sec)

配置vsftpd基于MySQL表的虚拟用户

以下操作在server1.anyisalin.com执行

首先要完成基于MySQL表的认证，需要通过pam_mysql模块实现,我们要先安装pam_mysql

[[email protected] ~]# wget -O /etc/yum.repos.d/epel.repo https://lug.ustc.edu.cn/wiki/_export/code/mirrors/help/epel?codeblock=0 #下载epel源的repo文件[[email protected] ~]# yum install pam_mysql -y --nogpgcheck &> /dev/null

建立pam认证所需的配置文件

[[email protected] ~]# vim /etc/pam.d/vsftpd.mysql  #创建pam配置文件并按照自己的参数配置文件

auth required /lib64/security/pam_mysql.so user=vsftpd passwd=passwd host=172.16.1.3 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2account required /lib64/security/pam_mysql.so user=vsftpd passwd=passwd host=172.16.1.3 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

创建虚拟用户映射的系统用户

[[email protected] ~]# useradd -r -s /sbin/nologin vuser -d /var/ftproot[[email protected] ~]# mkdir /var/ftproot[[email protected] ~]# chmod go+x /var/ftproot

编辑vsftpd配置文件并确保开启以下选项

anonymous_enable=YESlocal_enable=YESwrite_enable=YESanon_upload_enable=NOanon_mkdir_write_enable=NOchroot_local_user=YES

而后添加以下选项

guest_enable=YESguest_username=vuser

并确保pam_service_name选项的值如下所示

pam_service_name=vsftpd.mysql

为每个用户单独提供配置文件

user_config_dir=/etc/vsftpd/vusers_config #在配置文件中添加这个选项

[[email protected] ~]# mkdir /etc/vsftpd/vusers_config[[email protected] ~]# vim /etc/vsftpd/vusers_config/tom        #设置tom用户有所有权限anon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES[[email protected] ~]# vim /etc/vsftpd/vusers_config/anyisalin    #设置anyisalin用户只有upload权限anon_upload_enable=yes

重启服务

[[email protected] ~]# service vsftpd restartShutting down vsftpd:                                      [  OK  ]Starting vsftpd for vsftpd:                                [  OK  ]

测试

测试tom用户的权限

[[email protected] ~]# lftp -u tom 172.16.1.2   #使用tom用户登录Password: lftp [email protected]172.16.1.2:~> lcd /etclcd ok, local cwd=/etclftp [email protected]172.16.1.2:~> put fstab   #能够上传711 bytes transferred                           lftp [email protected]172.16.1.2:/> ls-rw-------    1 496      492           711 Apr 03 22:34 fstablftp [email protected]172.16.1.2:/> rm fstab     #能够删除rm ok, `fstab‘ removedlftp [email protected]:/> lslftp [email protected]:/> mkdir 1  #能够创建文件夹mkdir ok, `1‘ createdlftp [email protected]172.16.1.2:/> lsdrwx------    2 496      492          4096 Apr 03 22:35 1lftp [email protected]172.16.1.2:/> 

测试anyisalin用户的权限

[[email protected] ~]# lftp -u anyisalin 172.16.1.2 #使用anyisalin用户登录Password: lftp [email protected]172.16.1.2:~> ls    drwx------    2 496      492          4096 Apr 03 22:35 1lftp [email protected]172.16.1.2:/> lcd /etc/lcd ok, local cwd=/etclftp [email protected]172.16.1.2:/> put fstab  #能够上传711 bytes transferredlftp [email protected]172.16.1.2:/> lsdrwx------    2 496      492          4096 Apr 03 22:35 1-rw-------    1 496      492           711 Apr 03 22:36 fstablftp [email protected]172.16.1.2:/> rm fstab   #不能删除rm: Access failed: 550 Permission denied. (fstab)lftp [email protected]172.16.1.2:/> mkdir 2    #不能创建文件夹mkdir: Access failed: 550 Permission denied. (2)lftp [email protected]172.16.1.2:/> 

总结

其实我感觉使用MySQL存储vsftpd虚拟用户的账号密码没有什么实际用户，毕竟用户量也不会太大，还不如用文件的方式存储 
作者：AnyISalIn QQ 1449472454 
感谢：MageEdu