FTP-Vsftpd的高级应用:虚拟用户

本文涉及的产品
云数据库 RDS SQL Server,独享型 2核4GB
云数据库 RDS MySQL Serverless,0.5-2RCU 50GB
简介:

简介

虚拟用户都是匿名用户,故虚拟用户的权限由匿名用户相关指令指定

所有的虚拟用户都会映射给一个系统用户,如vusers,访问时的文件目录是此系统用户的家目录

虚拟用户的存放方式:

  1. hash编码的文件(奇数行为用户名,偶数行为密码)

  2. 关系型数据库(通过第三方模块pam-mysql实现认证)

实例分析

wKioL1M0tAmCBEyKAACmcPFciDs352.jpg


配置

安装所需的程序

1
2
# 安装mysql和pam_mysql(由epel源提供)
yum -y  install  vsftpd mysql-server mysql-devel pam_mysql

创建虚拟用户帐号

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 1. 准备数据库及相关表
# 首先请确保mysql服务已经正常启动。而后,按需要建立存储虚拟用户的数据库即可,这里将其创建为vsftpd数据库。
mysql> create database vsftpd;
mysql> grant  select  on vsftpd.* to ftpuser@localhost identified by  'jason11' ;
mysql> grant  select  on vsftpd.* to ftpuser@127.0.0.1 identified by  'jason11' ;
mysql> grant  select  on vsftpd.* to ftpuser@‘192.168.%.%’ identified by  'jason11' ;
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table  users  (
     ->  id  int AUTO_INCREMENT NOT NULL,
     -> name char(20) binary NOT NULL,
     -> password char(48) binary NOT NULL,
     -> primary key( id )
     -> );
# 2. 添加测试的虚拟用户
mysql> insert into  users (name,password) values( 'tom' , 'magedu' );
mysql> insert into  users (name,password) values( 'jerry' , 'magedu' );

配置vsftpd

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 1.建立pam认证所需文件
vi  /etc/pam .d /vsftpd .mysql
# 添加如下两行
auth required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=0
account required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=0
# 2.修改vsftpd的配置文件,使其适应mysql认证
# 建立虚拟用户映射的系统用户及对应的目录
useradd  -s  /sbin/nologin  -d  /var/ftproot  vuser  # 设定vuser的家目录为/var/ftproot
chmod  go+rx  /var/ftproot
# 请确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
# 而后添加以下选项
guest_enable=YES
guest_username=vuser
# 并确保pam_service_name选项的值如下所示
pam_service_name=vsftpd.mysql

启动vsftpd服务

1
2
3
4
5
# 启动服务
service vsftpd start
chkconfig vsftpd on
# 查看端口开启情况
ss -tunl | grep  21

高级应用

配置不同的虚拟用户具有不同的访问权限

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 1. 配置vsftpd为虚拟用户使用配置文件目录
vim  /etc/vsftpd/vsftpd .conf
# 添加如下选项
user_config_dir= /etc/vsftpd/vusers_config
# 2. 创建所需要目录,并为虚拟用户提供配置文件
mkdir  /etc/vsftpd/vusers_config/
cd  /etc/vsftpd/vusers_config/
touch  tom jerry
# 3. 配置虚拟用户的访问权限
# 让tom用户具有上传文件、删除文件、创建目录等权限
vi  /etc/vsftpd/vusers/tom
anon_upload_enable=YES
anon_mkdir_write_enable= YES
anon_other_write_enable=YES
# 让jerry用户仅具有查看下载权限
vi  /etc/vsftpd/vusers/jerry
anon_upload_enable=NO
anon_mkdir_write_enable= NO
anon_other_write_enable=NO

用户登录密码加密

1
2
3
4
5
6
7
8
# 1. 修改pam_mysql的加密方式
vi  /etc/pam .d /vsftpd .mysql
auth required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=2
account required  /lib/security/pam_mysql .so user= ftpuser  passwd =jason11 host=localhost db=vsftpd table= users  usercolumn=name passwdcolumn=password crypt=2
# 修改crypt的值即可,0代表MySqL中用户密码不加密存储,1代表crypt函数加密,2代表MySQL中的PASSWORD函数加密,3代表MD5加密,4代表SHA1加密
# 2. 需修改存入MySQL中的虚拟用户的登录密码为加密形式,如
mysql> insert into  users (name,password) values( 'tom' ,password( 'jason11' ));
mysql> insert into  users (name,password) values( 'jerry' ,password( 'jason11' ));










本文转自 xxrenzhe11 51CTO博客,原文链接:http://blog.51cto.com/xxrenzhe/1385753,如需转载请自行联系原作者
目录
相关文章
|
5月前
|
SQL jenkins Linux
一篇文章了解开源 FTP 服务器 vsftpd
一篇文章了解开源 FTP 服务器 vsftpd
|
6月前
|
Ubuntu Linux 网络安全
百度搜索:蓝易云【ubuntu系统使用vsftpd搭建FTP服务器。】
现在您已经成功在Ubuntu系统上使用vsftpd搭建了FTP服务器。请注意,这些步骤适用于Ubuntu系统,如果您使用的是其他Linux发行版,请查阅相应的文档或指南进行操作。
227 0
|
11月前
|
安全 Linux 开发工具
Linux CentOS 6.5 下 vsftpd ftp服务器搭建
Linux CentOS 6.5 下 vsftpd ftp服务器搭建
285 0
|
弹性计算 缓存 Linux
Centos Linux系统使用vsftpd搭建ftp服务
Centos Linux系统使用vsftpd搭建ftp服务
196 0
Centos Linux系统使用vsftpd搭建ftp服务
|
Linux 网络安全 开发工具
【Linux】【CentOS】【FTP】FTP服务器安装与配置2(vsftpd、lftp)
【Linux】【CentOS】【FTP】FTP服务器安装与配置(vsftpd、lftp)
286 1
【Linux】【CentOS】【FTP】FTP服务器安装与配置2(vsftpd、lftp)
|
Linux
【Linux】【CentOS】【FTP】FTP服务器安装与配置1(vsftpd、lftp)
【Linux】【CentOS】【FTP】FTP服务器安装与配置(vsftpd、lftp)
231 1
【Linux】【CentOS】【FTP】FTP服务器安装与配置1(vsftpd、lftp)
|
存储 安全 Linux
CentOS 6 配置FTP虚拟用户
CentOS 6 配置FTP虚拟用户
253 0
|
机器学习/深度学习 网络协议 安全
|
监控 网络协议 安全
vsftpd搭建FTP服务详细步骤
本文主要描述vsftpd FTP的详细过程
604 0
vsftpd搭建FTP服务详细步骤