vsftp mysql安装配置

一、获取安装包
下载地址  http://vsftpd.beasts.org/

二、安装VSFTPD
useradd nobody
useradd vsftpdguest
useradd -d /var/ftp ftp

[root@localhost root]# chown root.root /var/ftp
[root@localhost root]# chmod og-w /var/ftp 
make 
make install
cp vsftpd /usr/local/sbin/vsftpd
cp vsftpd.conf.5 /usr/local/man/man5
cp vsftpd.8 /usr/local/man/man8
cp vsftpd.conf /etc
cp RedHat/vsftpd.pam /etc/pam.d/vsftpd
/usr/local/sbin/vsftpd &

三、安装pam-mysql
下载地址  http://prdownloads.sourceforge.net/pam-mysql/
1）安装
tar zxvf pam_mysql-0.7RC1.tar.gz 
cd pam_mysql-0.7RC1
./configure --with-mysql=/usr/ --with-openssl --with-cyrus-sasl2
make && make install
2）配置vsftpd支持mysql虚拟用户认证
[root@localhost vsftpd-2.2.2]#vi /etc/pam.d/vsftpd 
auth required /usr/lib/security/pam_mysql.so config_file=/usr/lib/security/pam_mysql.conf
account required /usr/lib/security/pam_mysql.so config_file=/usr/lib/security/pam_mysql.conf
[root@localhost vsftpd-2.2.2]# mkdir -p /etc/vsftpd/vsftpd_user_conf/
[root@localhost ftp]# vi /usr/lib/security/pam_mysql.conf
users.host=localhost
users.database=vsftp
users.db_user=vsftpdguest
users.db_passwd=vsftp0123user
users.table=users
users.user_column=name
users.password_column=passwd
users.password_crypt=3此处为0时密码为明文，2为password加密,3为md5加密
verbose=1
log.enabled=1
log.table=logs
log.pid_column=pid
log.message_column=msg
log.user_column=user
log.host_column=host
log.rhost_column=rhost
log.time_column=logtime
上面这里后面不能留有空格
3）设置虚拟用户权限及其家目录
[root@localhost vsftpd-2.2.2]# vi /etc/vsftpd/vsftpd_user_conf/4399 
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/DataCenter/4399/ #设定用户目录所在
4）下面是用户的配置文件存放目录
*******文件权限为root.root不然会出现用户找不到入口错误
[root@localhost ~]# ll /etc/vsftpd/vsftpd_user_conf/ 
total 12
-rw-r--r--  1 root root 153 Nov 19 14:52 4399
5）下面是FTP文件存放的目录
*****文件权限为vsftpdguest.vsftpdguest否则出现用户配置文件错误
[root@localhost ~]# ll /DataCenter/
total 12
drwxrw-r-x  5 vsftpdguest vsftpdguest 4096 Nov 17 17:25 4399
drwxrw-r-x  4 vsftpdguest vsftpdguest 4096 Nov 17 17:38 5i
drwxrw-r-x  4 vsftpdguest vsftpdguest 4096 Nov 17 17:39 hw
6）用户列表文件
[root@localhost ~]# vi /etc/vsftpd/vsftpd.chroot_list 此文件好像没有用，因为后来我建立了一个帐户没有在这里添加也行
4399
hw
5i
四、vsftpd.conf配置文件设置
[root@localhost ~]# vi /etc/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
use_localtime=YES
listen=YES
pam_service_name=/etc/pam.d/vsftpd
user_config_dir=/etc/vsftpd/vsftpd_user_conf
guest_enable=YES
guest_username=vsftpdguest
anon_umask=077
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

五、FTP的防火墙设置
 ftp连接时需要两个端口:默认情况下是20和21,21端口为命令传输通道,20为数据传输通道.   
          如果是以主动模式的话,那么情况就是上述那样.   
          而如果是被动模式的话,那么命令通道还是默认21,而数据通道此时就是由客户端发出请求,即客户端向服务器端申请一个大于1023的端口进行传输数据,而不再是20了.   
如上所述为了打开防火墙，本来是想使用主动模式但看起来比较复杂，所以就使用了被动模式给了一个端口范围给FTP
iptables -I RH-Firewall-1-INPUT -p tcp -m multiport --dport 21,9981,9982,9983,9984,9985,9986,9987,9988,9989,9990  -j ACCEPT
service iptables save

同时在vsftpd.conf里加入
listen_port=21
pasv_min_port=9981
pasv_max_port=9986
六、数据库配置
create database vsftp;
use vsftp;
create table users(
id int AUTO_INCREMENT NOT NULL primary key,
name char(16) binary NOT NULL,
passwd char(40) binary NOT NULL);
***md5加密后有32位

create table logs(
pid int,
msg varchar(255),
user char(16),
host char(32),
rhost char(32),
logtime timestamp);
grant all on vsftp.* to  vsftpdguest@localhost identified by 'vsftp0123user';
insert into vsftp.users values ('1','4399',md5('xxx'));

问题：
500 OOPS: config file not owned by correct user, or not a file
配置文件权限问题
/etc/vsftpd/vsftpd_user_conf/4399权限要为 root root

用户找不到入口的问题虚拟用户没有配置文件存在，即下面文件不存在
/etc/vsftpd/vsftpd_user_conf/4399

出错观察最初诊断是在/var/log/vsftpd.log 这个最好是看看传文件记录不利于排错
/var/log/messages 会出现配置虚拟用户时的一些问题
/var/log/secure  pam认证这里会记录，虚拟用户访问数据库的一些问题诸如授权如果没有授权方面的问题了只能在客户端里看那个登录提示出错的一些信息了，vsftp的日志提示并不友好感觉

附：配置文件的说明
anonymous_enable=NO            #禁止匿名
local_enable=YES                       #允许本地登录
write_enable=YES                       #允许写，如需上传，则必须
local_umask=027                        #将上传文件的权限设置为：777-local_umask
anon_upload_enable=YES          #允许虚拟用户和匿名用户上传
anon_other_write_enable=YES  #允许虚拟用户和匿名用户修改文件名和删除文件
dirmessage_enable=YES
xferlog_enable=YES                      #打开日志记录
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log     #日志存放位置
xferlog_std_format=YES              #标准日志格式
idle_session_timeout=600        #空闲连接超时
data_connection_timeout=120
ftpd_banner=Welcome to ChinaRise FTP service       #欢迎信息
guest_enable=yes                       #允许虚拟用户
guest_username=vsftpdguest  #虚拟用户使用的系统账号

virtual_use_local_privs=YES     #虚拟用户拥有本地系统权限
chroot_local_user=NO
chroot_list_enable=YES
#以下两行将虚拟用户限制在其目录下，不能访问其他目录，或者直接用
chroot_local_user=YES
listen=yes                #监听/被动模式
listen_port=21        #监听端口
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list       #虚拟用户名单保存在文件/etc/vsftpd/vsftpd.chroot_list 中
user_config_dir=/etc/vsftpd/vsftpd_user_conf   #每个虚拟用户名的更加详细的培植保存在/etc/vsftpd/vsftpd_user_conf 中

 

 

 

 

FTP上传脚本

ftp.sh

#!/bin/bash
str=`date +%Y-%m-%d`
mysqldump -u root -pxx g log_everyday -t >/q/setup/date/log_everyday.csv

cd /q/setup/date
ftp -n < /q/setup/ftpsh/ftp.cmd 

ftp.cmd 

open IP

user username password

binary
prompt off
cd dir
mput *
bye

scp脚本

scp.sh

#!/bin/bash
str=`date +%Y-%m-%d`
mysqldump -u root -pxx g log_everyday -t >/q/setup/date/log_everyday.csv
for i in `find /q/setup/date/ -name '*.csv' -ctime -1`
do
/q/setup/date/scp.expect $i
done

scp.expect

#!/usr/bin/expect
set timeout 6000 #(秒)
set csv [lindex $argv 0]
spawn  scp $csv  user@ip:/DataCenter/h/xx
expect {
    "(yes/no)?" {
        send "yes\n"
        expect "password:"
        send "password\r"
    }
 "password:" {
        send "password\r"
    }

 }

expect "]*"
exit
interact

 

 

最近改进的用FTP作为数据中心备份数据的脚本贴下来，下面是把上面的那两个脚本合为一个对于管理跟处理来说方便多了

#!/bin/bash
str=`date +%Y-%m-%d`
user=xxx
dir=xxx

pwd=xxx
path="/db/setup/data"
mysql -ppasswd -e 'select * from Log.log_everyday;' > $path/log_everyday.txt
cd $path
mv log_everyday.txt log_everyday.csv

ftp -n <<EOF
open fpip 21
user $user $pwd
binary
prompt off
cd $dir
mput *
bye
EOF

 

下面是在执行备份时再执行FTP到备份后删除一星期之前的数据

cd /db/db
str=xxx_`date +%y%m%d%H%M`.gz
echo "开始备份..."`date`
mysqldump -uroot -pxxx --quick --add-drop-table --extended-insert mysql|| gzip > $str
echo "备份完毕..."`date`
sleep 2
ftp -n <<EOF
open ftpip
user user pwd
binary
prompt off
cd dir

mput $str
bye
EOF
find /db/db -ctime +7 -exec rm -rf {} \;

脚本中有不足之处是对于数据中心的文件夹创建问题需要手动创建，当时是想弄个跑上去连接先创建个目录先还存在不少问题，继续改进，呵呵

本文转自 qwjhq 51CTO博客，原文链接:http://blog.51cto.com/bingdian/233723