linxu Ubuntu 15.x vsftpd 虛擬用戶登錄及mysql驗證

醉人說夢 2017-08-09

展開全文

要建立一個本地FTP服務(wù)器,虛擬用戶登陸
風(fēng)來了.fox

全部以 root 權(quán)限

所有配置末尾不能有空格

1.安裝

apt-get install -y vsftpd
apt-get install -y db5.3-util   #有可能版本不一樣1
2
1
2

安裝完成后，自動建立 ftp用戶及用戶組

mkdir /home/ftp
chmod a-w /home/ftp
mkdir /home/ftp/test1 #test1用戶的目錄
vim /home/ftp/user.text1
2
3
4
1
2
3
4

在user.text文件中寫入

test1
test11
2
1
2

奇數(shù)行是用戶名（1，3，5…）
偶數(shù)行是密碼（2，4，6…）
以此類推

2.生成用戶名密碼數(shù)據(jù)庫文件

db5.3_load  -T -t hash -f /home/ftp/user.txt /home/ftp/vsftpd_login.db
chmod 600 /home/ftp/vsftpd_login.db1
2
1
2

配置PAM

vim /etc/pam.d/vsftpd.vu1
1

復(fù)制如下內(nèi)容 (每行末尾都不要有空格)

auth required pam_userdb.so db=/home/ftp/vsftpd_login
account required pam_userdb.so db=/home/ftp/vsftpd_login1
2
1
2

64位系統(tǒng)軟連接

mkdir -p /lib/security
ln -s /lib/x86_64-linux-gnu/security/pam_userdb.so /lib/security/pam_userdb.so1
2
1
2

3.配置用戶權(quán)限

mkdir /etc/vsftpd_user_conf  #用戶權(quán)限文件目錄
vim /etc/vsftpd_user_conf/test11
2
1
2

復(fù)制如下內(nèi)容 (每行末尾都不要有空格)

write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/ftp/test11
2
3
4
5
6
1
2
3
4
5
6

anon_world_readable_only：NO //可以瀏覽FTP目錄和下載文件
write_enable：YES允許寫入
anon_upload_enable：YES允許上傳
anon_mkdir_write_enable：YES允許創(chuàng)建刪除目錄
anon_other_write_enable：YES允許文件改名和刪除（修改/刪除）

4.配置vsftpd

####sudo useradd vsftpd -d /home/vsftpd -s /bin/false
以上1個不需要執(zhí)行
sudo useradd ftp -d /home/ftp -s /bin/false

vim /etc/vsftpd.conf1
2
3
4
5
1
2
3
4
5

根據(jù)以下配置進(jìn)行更改（每行末尾都不要有空格）

#獨立模式啟動
listen=YES
#如果要讓訪問的用戶必須輸入用戶名和密碼的話，這個時候這里就是設(shè)置成NO
anonymous_enable=NO
#同時允許4客戶端連入，每個IP最多5個進(jìn)程
max_clients=200
max_per_ip=4
#是否采用端口20進(jìn)行數(shù)據(jù)傳輸
connect_from_port_20=YES

dirmessage_enable=YES
#生成日志
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_local_user=YES
pam_service_name=vsftpd.vu
local_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
#下面的可以復(fù)制
guest_enable=YES
guest_username=ftp
user_config_dir=/etc/vsftpd_user_conf
local_root=/home/ftp
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=309991
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

guest_username：我們上面設(shè)置的本地用戶名
pasv_min_port：被動端口
pasv_max_port：被動端口
具體參數(shù)說明：http://baike.baidu.com/view/1806035.htm

5.權(quán)限設(shè)置

chown ftp:ftp /home/ftp
chmod a-w /home/ftp
chmod 777 -R /home/ftp/test11
2
3
1
2
3

6.重啟

systemctl restart vsftp.service1
1

7.使用mysql方式驗證

apt-get -y install libpam0g-dev 1
1

http:///projects/pam-mysql/files/
下載pam_mysql-0.7RC1.tar.gz

tar zxvf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure --with-openssl --with-mysql=/www/lanmps/mysql
make
make install
cp .libs/pam_mysql.so /lib/x86_64-linux-gnu/security/
ln -s /lib/x86_64-linux-gnu/security/pam_mysql.so /lib/security/pam_mysql.so #這一步不一定需要，有可能安裝時自動安裝到目錄1
2
3
4
5
6
7
1
2
3
4
5
6
7

7.1配置文件修改

7.1.1 方法一：無mysql日志

vim /etc/pam.d/vsftpd.mysql1
1

復(fù)制如下內(nèi)容

auth required pam_mysql.so user=root passwd=root host=localhost db=vsftpd table=user usercolumn=username passwdcolumn=password crypt=0
account required pam_mysql.so user=root passwd=root host=localhost db=vsftpd table=user usercolumn=username passwdcolumn=password crypt=01
2
1
2

crypt=n
crypt=0: 明文密碼
crypt=1: 使用crpyt()函數(shù)(對應(yīng)SQL數(shù)據(jù)里的encrypt()，encrypt()隨機(jī)產(chǎn)生salt)
crypt=2: 使用MySQL中的password()函數(shù)加密
crypt=3：表示使用md5的散列方式
user：數(shù)據(jù)庫用戶名
passwd：數(shù)據(jù)庫密碼
host：數(shù)據(jù)庫地址
db：數(shù)據(jù)庫名
table：數(shù)據(jù)庫表名稱
usercolumn：用戶字段名
passwdcolumn：密碼字段名

7.1.2 方法二：有mysql日志

vim /etc/pam.d/vsftpd.mysql1
1

復(fù)制如下內(nèi)容

auth required pam_mysql.so config_file=/etc/security/pam_mysql.conf
account required pam_mysql.so config_file=/etc/security/pam_mysql.conf1
2
1
2

增加配置文件

vim /etc/security/pam_mysql.conf1
1

復(fù)制如下內(nèi)容

users.host=localhost
users.database=vsftpd
users.db_user=root
users.db_passwd=root
users.table=user
users.user_column=username
users.password_column=password
users.password_crypt=0
verbose=1
log.enabled=1
log.table=log
log.message_column=msg
log.pid_column=pid
log.user_column=username
log.host_column=host
log.rhost_column=rhost
log.time_column=add_time1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

7.2數(shù)據(jù)庫/表創(chuàng)建

CREATE DATABASE vsftpd DEFAULT CHARSET utf8 COLLATE utf8_general_ci;
CREATE TABLE `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` char(50) NOT NULL DEFAULT '' COMMENT '用戶名',
  `password` char(32) NOT NULL DEFAULT '' COMMENT '密碼',
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;
INSERT INTO `user` VALUES ('1', 'admin', 'admin');

CREATE TABLE `log` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `pid` int(10) unsigned NOT NULL DEFAULT '0' COMMENT 'pid',
  `msg` varchar(255) NOT NULL DEFAULT '' COMMENT '內(nèi)容',
  `username` char(32) NOT NULL DEFAULT '' COMMENT '用戶',
  `host` varchar(50) NOT NULL DEFAULT '' COMMENT '服務(wù)器',
  `rhost` varchar(50) NOT NULL DEFAULT '' COMMENT '客戶端ip',
  `add_time` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00' ON UPDATE CURRENT_TIMESTAMP COMMENT '時間',
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=1 DEFAULT CHARSET=utf8;1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

7.3配置文件修改

vim /etc/vsftpd.conf

下面參數(shù)修改為
pam_service_name=vsftpd.mysql1
2
3
4
1
2
3
4

7.4 用戶權(quán)限

每新建立一個用戶，就要設(shè)置一個目錄，如果沒有設(shè)置，那么默認(rèn)是local_root=/home/ftp 目錄

mkdir /etc/vsftpd_user_conf  #用戶權(quán)限文件目錄
vim /etc/vsftpd_user_conf/test11
2
1
2

復(fù)制如下內(nèi)容 (每行末尾都不要有空格)

write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/ftp/test11
2
3
4
5
6
1
2
3
4
5
6

7.5重啟

systemctl restart vsftp.service1
1

7.6 一個小批處理

添加用戶權(quán)限批處理，使用前必須先在數(shù)據(jù)庫或文件庫中添加用戶及密碼

#!/bin/bash
if [ $UID != 0 ]; then echo "Error: You must be root to run ";exit;fi
echo "You must set up the user and password in the database."

read -p "vsftp :add username :" user
echo "you input username:$user"

cat > /etc/vsftpd_user_conf/$user<<eof
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/ftp/$user
eof

mkdir -p /home/ftp/$user
chown -R ftp:ftp /home/ftp/$user
echo "restart vsftpd ....."
systemctl restart vsftpd.service
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21