事項(xiàng)說明：在這里vsftpd直接使用yum -y install vsftpd來直接安裝的；mysql是使用通用二進(jìn)制格式安裝的，使用的版本為mysql-5.5.28。這里不再介紹安裝步驟，前面已經(jīng)詳細(xì)介紹過。由于vsftpd需要借助pam模塊到mysql數(shù)據(jù)庫中檢索用戶名和密碼，在這里還需要安裝pam-mysql模塊，才能實(shí)現(xiàn)pam到mysql中完成用戶名和密碼的認(rèn)證功能。
一、安裝所需要程序
1、事先安裝好開發(fā)環(huán)境和mysql數(shù)據(jù)庫;
# yum -y install mysql-server mysql-devel
# yum -y groupinstall "Development Tools" "Development Libraries"
2.安裝pam_mysql-0.7RC1
# tar zxvf pam_mysql-0.7RC1.tar.gz
# cd pam_mysql-0.7RC1
# ./configure --with-mysql=/usr --with-openssl
# make
# make install
3.安裝vsftpd
# yum -y install vsftpd
#cp /usr/lib/security/pam_mysql.so /lib/security/
#這個(gè)共享庫在后面的pam文件中要用到，請務(wù)必要確保它的路徑的正確性
二、創(chuàng)建虛擬用戶賬號
1.準(zhǔn)備數(shù)據(jù)庫及相關(guān)表
首先請確保mysql服務(wù)已經(jīng)正常啟動。而后，按需要建立存儲虛擬用戶的數(shù)據(jù)庫即可，這里將其創(chuàng)建為vsftpd數(shù)據(jù)庫。
mysql> create database vsftpd;
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'ftp';
mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'ftp';
mysql> flush privileges;
#這里用戶vsftpd用處在于將來pam到mysql數(shù)據(jù)庫中檢索時(shí)mysql這個(gè)進(jìn)程的屬主以vsftpd來運(yùn)行
mysql> use vsftpd;
mysql> create table users (
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
2、添加測試的虛擬用戶
根據(jù)需要添加所需要的用戶，需要說明的是，這里將其密碼采用明文格式存儲，原因是pam_mysql的password()函數(shù)與MySQL的password()函數(shù)可能會有所不同。
mysql> insert into users(name,password) values('tom','xsl');
mysql> insert into users(name,password) values('boy','xsl');
三、配置vsftpd
1.建立pam認(rèn)證所需文件
#vi /etc/pam.d/vsftpd.mysql
添加如下兩行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=ftp host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
account required /lib/security/pam_mysql.so user=vsftpd passwd=ftp host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
2.修改vsftpd的配置文件，使其適應(yīng)mysql認(rèn)證
建立虛擬用戶映射的系統(tǒng)用戶及對應(yīng)的目錄
#useradd -s /sbin/nologin -d /var/ftproot vuser
#chmod go+rx /var/ftproot
請確保/etc/vsftpd.conf中已經(jīng)啟用了以下選項(xiàng)
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
而后添加以下選項(xiàng)
guest_enable=YES
guest_username=vuser
并確保pam_service_name選項(xiàng)的值如下所示
pam_service_name=vsftpd.mysql
#這個(gè)文件名稱一定要與上面所建立的pam文件名稱相同
四、啟動vsftpd服務(wù)
# service vsftpd start
# chkconfig vsftpd on
使用虛擬用戶登錄,驗(yàn)正配置結(jié)果，以下為本機(jī)的命令方式測試，你也可以在其它Win Box上用IE或者FTP客戶端工具登錄驗(yàn)正
# ftp localhost
如果使用命令方式登錄時(shí)，例如以我的電腦為例，如果出現(xiàn)
[root@localhost ~]# ftp 192.168.0.104
Connected to 192.168.0.104.
220 (vsFTPd 2.0.5)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (192.168.0.104:root): tom
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp>
這樣你的字樣的話，請查看日志信息，使用tail /var/log/secure命令
Oct 19 15:41:42 localhost vsftpd: pam_mysql - MySQL error (Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2))
Oct 19 15:43:02 localhost vsftpd: pam_mysql - MySQL error (Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2))
如果出現(xiàn)這樣的字樣，說明pam-mysql模塊無法通過mysql的套接字域mysql建立連接。
解決辦法：修改/etc/my.cnf
在[mysqld]這個(gè)容器內(nèi)修改套接字的路徑，例如
socket = /var/lib/mysql/mysql.sock
我之前是把它放在了/tmp/目錄下，因此無法建立鏈接。修改完成之后，就可以正常登錄進(jìn)去了。
五、配置虛擬用戶具有不同的訪問權(quán)限
vsftpd可以在配置文件目錄中為每個(gè)用戶提供單獨(dú)的配置文件以定義其ftp服務(wù)訪問權(quán)限，每個(gè)虛擬用戶的配置文件名同虛擬用戶的用戶名。配置文件目錄可以是任意未使用目錄，只需要在vsftpd.conf指定其路徑及名稱即可。
1、配置vsftpd為虛擬用戶使用配置文件目錄
# vim vsftpd.conf
添加如下選項(xiàng)
user_config_dir=/etc/vsftpd/vusers_dir
2、創(chuàng)建所需要目錄，并為虛擬用戶提供配置文件
# mkdir /etc/vsftpd/vusers_dir/
# cd /etc/vsftpd/vusers_dir/
# touch tom boy
3、配置虛擬用戶的訪問權(quán)限
虛擬用戶對vsftpd服務(wù)的訪問權(quán)限是通過匿名用戶的相關(guān)指令進(jìn)行的。比如，如果需要讓tom用戶具有上傳文件的權(quán)限，可以修改/etc/vsftpd/vusers/tom文件，在里面添加如下選項(xiàng)即可。
anon_upload_enable=YES
這樣就可以指定虛擬用戶的訪問權(quán)限了
這樣一個(gè)完整的認(rèn)證架構(gòu)就完成了。
