开发者社区> 余二五> 正文

FTP-Vsftpd的高级应用:虚拟用户

简介:
+关注继续查看

简介

虚拟用户都是匿名用户,故虚拟用户的权限由匿名用户相关指令指定

所有的虚拟用户都会映射给一个系统用户,如vusers,访问时的文件目录是此系统用户的家目录

虚拟用户的存放方式:

  1. hash编码的文件(奇数行为用户名,偶数行为密码)

  2. 关系型数据库(通过第三方模块pam-mysql实现认证)

实例分析

wKioL1M0tAmCBEyKAACmcPFciDs352.jpg


配置

安装所需的程序

1
2
# 安装mysql和pam_mysql(由epel源提供)
yum -y install vsftpd mysql-server mysql-devel pam_mysql

创建虚拟用户帐号

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 1. 准备数据库及相关表
# 首先请确保mysql服务已经正常启动。而后,按需要建立存储虚拟用户的数据库即可,这里将其创建为vsftpd数据库。
mysql> create database vsftpd;
mysql> grant select on vsftpd.* to ftpuser@localhost identified by 'jason11';
mysql> grant select on vsftpd.* to ftpuser@127.0.0.1 identified by 'jason11';
mysql> grant select on vsftpd.* to ftpuser@‘192.168.%.%’ identified by 'jason11';
mysql> flush privileges;
mysql> use vsftpd;
mysql> create table users (
    -> id int AUTO_INCREMENT NOT NULL,
    -> name char(20) binary NOT NULL,
    -> password char(48) binary NOT NULL,
    -> primary key(id)
    -> );
# 2. 添加测试的虚拟用户
mysql> insert into users(name,password) values('tom','magedu');
mysql> insert into users(name,password) values('jerry','magedu');

配置vsftpd

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 1.建立pam认证所需文件
vi /etc/pam.d/vsftpd.mysql
# 添加如下两行
auth required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
account required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
# 2.修改vsftpd的配置文件,使其适应mysql认证
# 建立虚拟用户映射的系统用户及对应的目录
useradd -s /sbin/nologin -d /var/ftproot vuser # 设定vuser的家目录为/var/ftproot
chmod go+rx /var/ftproot
# 请确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
chroot_local_user=YES
# 而后添加以下选项
guest_enable=YES
guest_username=vuser
# 并确保pam_service_name选项的值如下所示
pam_service_name=vsftpd.mysql

启动vsftpd服务

1
2
3
4
5
# 启动服务
service vsftpd start
chkconfig vsftpd on
# 查看端口开启情况
ss -tunl |grep 21

高级应用

配置不同的虚拟用户具有不同的访问权限

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 1. 配置vsftpd为虚拟用户使用配置文件目录
vim /etc/vsftpd/vsftpd.conf
# 添加如下选项
user_config_dir=/etc/vsftpd/vusers_config
# 2. 创建所需要目录,并为虚拟用户提供配置文件
mkdir /etc/vsftpd/vusers_config/
cd /etc/vsftpd/vusers_config/
touch tom jerry
# 3. 配置虚拟用户的访问权限
# 让tom用户具有上传文件、删除文件、创建目录等权限
vi /etc/vsftpd/vusers/tom
anon_upload_enable=YES
anon_mkdir_write_enable= YES
anon_other_write_enable=YES
# 让jerry用户仅具有查看下载权限
vi /etc/vsftpd/vusers/jerry
anon_upload_enable=NO
anon_mkdir_write_enable= NO
anon_other_write_enable=NO

用户登录密码加密

1
2
3
4
5
6
7
8
# 1. 修改pam_mysql的加密方式
vi /etc/pam.d/vsftpd.mysql
auth required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required /lib/security/pam_mysql.so user= ftpuser passwd=jason11 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
# 修改crypt的值即可,0代表MySqL中用户密码不加密存储,1代表crypt函数加密,2代表MySQL中的PASSWORD函数加密,3代表MD5加密,4代表SHA1加密
# 2. 需修改存入MySQL中的虚拟用户的登录密码为加密形式,如
mysql> insert into users(name,password) values('tom',password('jason11'));
mysql> insert into users(name,password) values('jerry',password('jason11'));










本文转自 xxrenzhe11 51CTO博客,原文链接:http://blog.51cto.com/xxrenzhe/1385753,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
心中有“树”!图文并茂介绍数据结构中常见的树(一)
提到数据结构中的树(Tree) ,大家应该都不陌生,相关书籍中都有大段篇幅的介绍,刷 Leetcode 的时候会遇到很多相关问题。很多人往往会用 “手写红黑树” 来形容面试难度很高。
10 0
心中有“树”!图文并茂介绍数据结构中常见的树(二)
计算机科学家尼古拉斯·沃斯(Niklaus Wirth)曾说过:编程=数据结构+算法 ,可见数据结构在编程中的重要性。
5 0
如何在小游戏制作工具中使用云函数
本节试图以最简单的方式带你了解如何在小程序后台申请和开通云开发服务,创建并编写第一个云函数并在小游戏制作工具中对其进行调用。
11 0
在函数中使用局部变量并且通过局部变量返回函数值的方案来了
感谢小游戏可视化体验官群中的一位叫做“@天羽地王”的朋友提供的思路。本文内容主要包括如何在函数中使用局部变量并且通过局部变量来返回函数的结果值。
12 0
微信小游戏推广运营专业术语汇总
本文内容包括与微信小游戏运营推广相关的专业术语的汇总和解释。作为一个游戏开发者,不光要知道如何做游戏,也要知道如何让别人玩自己做的游戏。
5 0
心中有“树”!图文并茂介绍数据结构中常见的树(三)
在前面两篇文章中,我们简要介绍了数据结构中的各种【树】在搜索、数据库等领域的使用场景,希望对大家有所帮助。
11 0
Travis CI简介
什么是持续集成? Travis CI 提供的是持续集成服务(Continuous Integration,简称 CI)。它绑定 Github 上面的项目,只要有新的代码,就会自动抓取。然后,提供一个运行环境,执行测试,完成构建,还能部署到服务器。
9 0
+关注
20381
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
OceanBase 入门到实战教程
立即下载
阿里云图数据库GDB,加速开启“图智”未来.ppt
立即下载
实时数仓Hologres技术实战一本通2.0版(下)
立即下载