vsftpd+pam+mysql实现ftp构建

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 高可用系列,价值2615元额度,1个月
简介:
 
一、安装所需要程序
 
1、事先安装好开发环境和mysql数据库;
 

 

首先配置好yum的server.repo文件

  
  
  1. [root@localhost yum.repos.d]# cd  
  2. [root@localhost ~]# mkdir /mnt/cdrom  
  3. [root@localhost ~]# mount /dev/cdrom /mnt/cdrom/  
  4. //上边是挂载镜像,以便使用yum  
  5. [root@localhost ~]# cd /etc/yum.repos.d/  
  6. [root@localhost yum.repos.d]# vim server.repo  
  7. //添加内容  
  8. [base]  
  9. name=Instructor Server Repository  
  10. baseurl=file:///mnt/cdrom/Server //这里的镜像为本地挂载的  
  11. gpgcheck=0 
  12.    
  13. [root@localhost ~]# yum -y install mysql-server mysql-devel  
  14. [root@localhost ~]# service mysqld start  
  15. [root@localhost ~]# yum -y groupinstall "Development Tools" "Development Libraries"  
 
2.安装pam_mysql-0.7RC1
 这里笔者在事先准备好的压缩包拉近linux中,大家可以到网上下载这个压缩包。来按照下面的步骤实行:
 

 

然后关掉。回到linux中。ls查看可以看到文件已经在家目录中了。

  
  
  1. [root@localhost ~]# tar zxvf pam_mysql-0.7RC1.tar.gz  
  2. [root@localhost ~]# cd pam_mysql-0.7RC1  
  3. [root@localhost pam_mysql-0.7RC1] # ./configure --with-mysql=/usr --with-openssl  
  4. [root@localhost pam_mysql-0.7RC1] # make  
  5. [root@localhost pam_mysql-0.7RC1] # make install  
 
3.安装vsftpd
 

  
  
  1. [root@localhost pam_mysql-0.7RC1]# yum -y install vsftpd  
  2. // 注:这个时候需要查看下selinux服务是否开启,因为他的开启会对后边的服务产生影响   
  3. [root@localhost ~]# getenforceEnforcing  
  4. [root@localhost ~]# setenforce 0  
  5. [root@localhost ~]# getenforcePermissive  
  6. //当然。这里也需要到vim /etc/selinux/config将其中的SELINUX=enforcing替换为SELINUX=permissive   
 
二、创建虚拟用户账号
 
1.准备数据库及相关表
 
首先请确保mysql服务已经正常启动。而后,按需要建立存储虚拟用户的数据库即可,这里将其创建为vsftpd数据库。
 

  
  
  1. mysql> create database vsftpd;  
  2.    
  3. mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'doubao';  
  4. mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'doubao';  
  5. mysql> flush privileges;  
  6.    
  7. mysql> use vsftpd;  
  8. mysql> create table users (  
  9.     -> id int AUTO_INCREMENT NOT NULL,  
  10.     -> name char(20) binary NOT NULL,  
  11.     -> password char(48) binary NOT NULL,  
  12.     -> primary key(id)  
  13.     -> );  
 
2、添加测试的虚拟用户
 
根据需要添加所需要的用户,需要说明的是,这里将其密码采用明文格式存储,原因是pam_mysql的password()函数与MySQL的password()函数可能会有所不同。
 

  
  
  1. mysql> insert into users(name,password) values('tom','magedu');  
  2. mysql> insert into users(name,password) values('jerry','magedu');  
  3. mysql>\q  
 
三、配置vsftpd
 
1.建立pam认证所需文件
 

  
  
  1. [root@localhost ~]# vi /etc/pam.d/vsftpd.mysql  
  2. 添加如下两行  
  3. auth required /lib/security/pam_mysql.so user=vsftpd passwd=doubao host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 
  4. account required /lib/security/pam_mysql.so user=vsftpd passwd=doubao host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 
 
2.修改vsftpd的配置文件,使其适应mysql认证
 
建立虚拟用户映射的系统用户及对应的目录

  
  
  1. [root@localhost ~]#useradd -s /sbin/nologin -d /var/ftproot vuser  
  2. [root@localhost ~]#chmod go+rx /var/ftproot  
  3.    
  4. //请确保/etc/vsftpd/vsftpd.conf中已经启用了以下选项  
  5.    
  6. anonymous_enable=YES 
  7. local_enable=YES 
  8. write_enable=YES 
  9. anon_upload_enable=NO 
  10. anon_mkdir_write_enable=NO 
  11. chroot_local_user=YES 
  12.    
  13. //而后添加以下选项  
  14. guest_enable=YES 
  15. guest_username=vuser 
  16.    
  17. //并确保pam_service_name选项的值如下所示  
  18. pam_service_name=vsftpd.mysql  
 
 
四、启动vsftpd服务
 

  
  
  1. [root@localhost ~]# service vsftpd start  
  2. Starting vsftpd for vsftpd:                                [ OK ]  
  3. [root@localhost ~]# chkconfig vsftpd on  
  4. //查看端口开启情况  
  5.    
  6. [root@localhost ~]# netstat -tnlp |grep :21  
  7. tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      11336/vsftpd  
使用虚拟用户登录,验正配置结果,以下为本机的命令方式测试,你也可以在其它Win Box上用IE或者FTP客户端工具登录验正
 


   
   
  1. [root@localhost ~]# ftp localhost  

 

 
五、配置虚拟用户具有不同的访问权限
 
vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限,每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录,只需要在vsftpd.conf指定其路径及名称即可。
 
1、配置vsftpd为虚拟用户使用配置文件目录
 

  
  
  1. [root@localhost ~]# vim /etc/vsftpd/vsftpd.conf  
  2. //添加如下选项  
  3. user_config_dir=/etc/vsftpd/vusers_dir   
 
2、创建所需要目录,并为虚拟用户提供配置文件
 

  
  
  1. [root@localhost ~]# mkdir /etc/vsftpd/vusers_dir/  
  2. [root@localhost ~]# cd /etc/vsftpd/vusers_dir/  
  3. [root@localhost ~]# touch tom jerry  
 
3、配置虚拟用户的访问权限
 
虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。比如,如果需要让tom用户具有上传文件的权限,可以修改/etc/vsftpd/vusers/tom文件,在里面添加如下选项即可。
anon_upload_enable=YES









本文转自 陈延宗 51CTO博客,原文链接:http://blog.51cto.com/407711169/1179601,如需转载请自行联系原作者
目录
相关文章
|
8月前
|
SQL 存储 关系型数据库
轻松入门MySQL:数据库关联与多表查询,构建高效的业务决策引擎(6)
轻松入门MySQL:数据库关联与多表查询,构建高效的业务决策引擎(6)
197 0
|
8月前
|
监控 关系型数据库 MySQL
轻松入门MySQL:主键设计的智慧,构建高效数据库的三种策略解析(5)
轻松入门MySQL:主键设计的智慧,构建高效数据库的三种策略解析(5)
426 0
|
3月前
|
监控 关系型数据库 MySQL
深入了解MySQL主从复制:构建高效稳定的数据同步架构
深入了解MySQL主从复制:构建高效稳定的数据同步架构
161 1
|
5月前
|
关系型数据库 MySQL 数据库
RDS MySQL灾备服务协同解决方案构建问题之数据库备份数据的云上云下迁移如何解决
RDS MySQL灾备服务协同解决方案构建问题之数据库备份数据的云上云下迁移如何解决
|
2月前
|
关系型数据库 MySQL PHP
PHP与MySQL的无缝集成:构建动态网站的艺术####
本文将深入探讨PHP与MySQL如何携手合作,为开发者提供一套强大的工具集,以构建高效、动态且用户友好的网站。不同于传统的摘要概述,本文将以一个生动的案例引入,逐步揭示两者结合的魅力所在,最终展示如何通过简单几步实现数据驱动的Web应用开发。 ####
|
2月前
|
关系型数据库 MySQL PHP
PHP与MySQL的深度整合:构建高效动态网站####
在当今这个数据驱动的时代,掌握如何高效地从数据库中检索和操作数据是至关重要的。本文将深入探讨PHP与MySQL的深度整合方法,揭示它们如何协同工作以优化数据处理流程,提升网站性能和用户体验。我们将通过实例分析、技巧分享和最佳实践指导,帮助你构建出既高效又可靠的动态网站。无论你是初学者还是有经验的开发者,都能从中获得宝贵的见解和实用的技能。 ####
31 0
|
3月前
|
网络协议 Linux
搭建FTP报错:Job for vsftpd.service failed because the control process exited with error code. See
搭建FTP报错:Job for vsftpd.service failed because the control process exited with error code. See
286 3
|
6月前
|
监控 关系型数据库 MySQL
MySQL装机实战指南:从零开始构建高效数据库环境
通过本文的指南,您应该已经成功安装了MySQL,并对其进行了基本的配置和优化。MySQL是一个功能强大、灵活的数据库管理系统,通过不断的学习和实践,您将能够充分利用其潜力来满足您的业务需求。记住,定期备份数据库、更新软件以及进行性能监控是保持数据库环境健康和高效的关键。希望本文能对您有所帮助!
241 2
|
7月前
|
关系型数据库 MySQL Docker
构建MySQL8.0.26镜像和容器
MySQL8.0.26 percona-toolkit Dockerfile
184 3
|
8月前
|
Web App开发 安全 Unix
Linux 配置FTP服务器 + vsftpd服务安装配置 (Good篇)
Linux 配置FTP服务器 + vsftpd服务安装配置 (Good篇)
225 1