FTP基于PAM和MySQL/MariaDB实现虚拟用户访问控制

nsswitch: network server switch, 名称解析框架
		配置文件：/etc/nsswitch.conf		模块：/lib64/libnss*, /usr/lib64/libnss*pam: pluggable authentication module, 用户认证框架
		模块：/lib64/security/
		配置文件：/etc/pam.conf, /etc/pam.d/*

用户认证配置文件：/etc/pam.d/vsftpd服务脚本：/etc/rc.d/init.d/vsftpd配置文件目录：/etc/vsftpd主配置文件：/etc/vsftpd/vsftpd.conf匿名用户（映射为ftp用户）共享资源位置：/var/ftp

匿名用户的设置    anonymous_enable=YES：允许匿名登录    anonymous_upload_enable=YES：允许上传文件    anonymous_other_write_enable=YES：允许删除文件    anonymous_mkdir_write_enable=YES：允许创建目录    注：启用此功能，ftp用户对/var/ftp目录仍无权限，可在/var/ftp/目录下新建目录，    如/var/ftp/upload/，并给ftp用户设置权限 setfacl -m u:ftp:rw /var/ftp/upload系统用户的配置    local_enable=YES：允许登录    write_enable=YES：允许上传文件禁锢所有的ftp本地用户于其家目录中    chroot_local_user={YES|NO}禁锢指定用户于家目录中    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list 日志配置    xferlog_enable=YES
    xferlog_std_format=YES
    xferlog_file=/var/log/xferlog改变上传文件的属主    chown_uploads=YES
    chown_username=whoever上传文件的umask
    anon_umask：匿名用户上传文件的umask
    local_umask：本地用户上传文件的umask
vsftpd使用pam完成用户认证，其用到的pam配置文件    pam_service_name=vsftpd
    控制用户登录：/etc/vsftpd/ftpusers中的用户都不允许使用ftp服务，基于pam是否启用控制用户登录的列表文件    userlist_enable=YES
    userlist_deny=YES|NO
    默认文件为/etc/vsftpd/user_list连接限制    max_clients: 最大并发连接数    max_per_ip: 每个IP可同时发起的并发请求数传输速率    anon_max_rate：匿名用户的最大传输速率,单位是bytes/s
    local_max_rate：本地用户的最大传输速率，单位是bytes/s自定义信息配置        ftpd_banner=Welcome to FTP Server #自定义        dirmessage_enable=YES   #需创建.message文件

[root@MariaDB ~]# mysqlMariaDB [(none)]> CREATE DATABASE vsftpd;MariaDB [(none)]> use vsftpd;MariaDB [vsftpd]> GRANT SELECT ON vsftpd.* TO vsftp@'172.16.10.10' IDENTIFIED BY 'vpass';MariaDB [vsftpd]> FLUSH PRIVILEGES;MariaDB [vsftpd]> CREATE TABLE users (    -> id INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY,    -> name VARCHAR(50) BINARY NOT NULL, 
    -> password CHAR(48) BINARY NOT NULL );#添加虚拟用户   MariaDB [vsftpd]> INSERT INTO users (name,password) VALUES ('tom',password('scholar'));#password('PASSWORD')加密密码MariaDB [vsftpd]> INSERT INTO users (name,password) VALUES ('alice',password('scholar'));

[root@lab ~]# vim /etc/pam.d/vsftpd.mysql  #创建pam认证文件auth required pam_mysql.so user=vsftp passwd=vpass host=172.16.10.211 db=vsftpd 
table=users usercolumn=name passwdcolumn=password crypt=2 #密码经过加密，crypt值为2account required pam_mysql.so user=vsftp passwd=vpass host=172.16.10.211 db=vsftpd 
table=users usercolumn=name passwdcolumn=password crypt=2[root@lab ~]# useradd -s /sbin/nologin -d /var/ftproot vuser#创建虚拟用户映射的系统用户及对应的目录[root@lab ~]# chmod go+rx /var/ftproot  #给予权限[root@lab ~]# vim /etc/vsftpd/vsftpd.conf #请确保已经启用了以下选项anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES#添加以下选项guest_enable=YES
guest_username=vuser #设置的映射系统用户#并确保pam_service_name选项的值如下所示pam_service_name=vsftpd.mysql #创建的pam认证文件

[root@lab ~]# vim /etc/vsftpd/vsftpd.conf#添加如下选项user_config_dir=/etc/vsftpd/vusers_config

[root@lab ~]# mkdir /etc/vsftpd/vusers_config[root@lab ~]# cd /etc/vsftpd/vusers_config/[root@lab vusers_config]# touch tom alice

[root@lab vusers_config]# vim tomanon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES[root@lab vusers_config]# vim alice anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO