实现验证的vsftpd虚拟用户

实现基于文件验证的vsftpd虚拟用户--(一台)

一、创建用户数据库文件

vim /etc/vsftpd/vuser

cd /etc/vsftpd/

db_load -T -t hash -f vusers.txt vusers.db //利用文本生成虚拟用户的数据库文件

chmod 600 vusers.db //实现基于文件验证的vsftpd虚拟用户

二、创建用户和访问FTP目录

useradd -d /var/ftproot -s /sbin/nologin vuser

chmod +rx /var/ftproot/

centos7 还需要执行以下操作：

chmod -w /var/ftproot/

mkdir /var/ftproot/upload

setfacl -m u:vuser:rwx /var/ftproot/upload

三、创建pam配置文件

vim /etc/pam.d/vsftpd.db

auth required pam_userdb.so db=/etc/vsftpd/vusers

account required pam_userdb.so db=/etc/vsftpd/vusers

四、指定pam配置文件

vim /etc/vsftpd/vsftpd.conf

guest_enable=YES

guest_username=vuser

pam_service_name=vsftpd.db

五、SELinux设置：

禁用SELinux 或者 setsebool -P ftpd_full_access 1

六、虚拟用户建立独立的配置文件

mdkir /etc/vsftpd/vusers.d/ //创建配置文件存放的路径

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers.d/

cd /etc/vsftpd/vusers.d/ //进入此目录

//允许wang用户可读写，其它用户只读

vim zhao //创建各用户自已的配置文件

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

vim qian //创建各用户自已的配置文件

local_root=/ //登录目录改变至指定的目录

结果：用户zhao

  1 [root@234c27 ~]# ftp 192.168.234.17
  2 Connected to 192.168.234.17 (192.168.234.17).
  3 220 (vsFTPd 3.0.2)
  4 Name (192.168.234.17:root): zhao
  5 331 Please specify the password.
  6 Password:
  7 230 Login successful.
  8 Remote system type is UNIX.
  9 Using binary mode to transfer files.
 10 ftp> pwd
 11 257 "/"
 12 ftp> ls
 13 227 Entering Passive Mode (192,168,234,17,75,202).
 14 150 Here comes the directory listing.
 15 drwxrwxr-x    2 0        0               6 Aug 18 02:11 upload
 16 226 Directory send OK.
 17 ftp>

结果：用户qian

  1 [root@234c27 ~]# ftp 192.168.234.17
  2 Connected to 192.168.234.17 (192.168.234.17).
  3 220 (vsFTPd 3.0.2)
  4 Name (192.168.234.17:root): qian
  5 331 Please specify the password.
  6 Password:
  7 230 Login successful.
  8 Remote system type is UNIX.
  9 Using binary mode to transfer files.
 10 ftp> cd /
 11 250 Directory successfully changed.
 12 ftp> ls
 13 227 Entering Passive Mode (192,168,234,17,218,169).
 14 150 Here comes the directory listing.
 15 lrwxrwxrwx    1 0        0               7 Aug 16 02:04 bin -> usr/bin
 16 dr-xr-xr-x    5 0        0            4096 Aug 17 01:45 boot
 17 drwxr-xr-x   20 0        0            3340 Aug 17 12:10 dev
 18 drwxr-xr-x  130 0        0            8192 Aug 18 02:10 etc
 19 drwxr-xr-x    2 0        0               6 Apr 11 04:59 home
 20 lrwxrwxrwx    1 0        0               7 Aug 16 02:04 lib -> usr/lib
 21 lrwxrwxrwx    1 0        0               9 Aug 16 02:04 lib64 -> usr/lib64
 22 drwxr-xr-x    2 0        0               6 Apr 11 04:59 media
 23 drwxr-xr-x    2 0        0               6 Apr 11 04:59 mnt
 24 drwxr-xr-x    3 0        0              16 Aug 16 02:18 opt
 25 dr-xr-xr-x  188 0        0               0 Aug 17 12:09 proc
 26 dr-xr-x---    8 0        0             271 Aug 18 02:43 root
 27 drwxr-xr-x   37 0        0            1120 Aug 18 02:32 run
 28 lrwxrwxrwx    1 0        0               8 Aug 16 02:04 sbin -> usr/sbin
 29 drwxr-xr-x    2 0        0               6 Apr 11 04:59 srv
 30 dr-xr-xr-x   13 0        0               0 Aug 17 12:10 sys
 31 drwxrwxrwt   20 0        0            4096 Aug 18 02:41 tmp
 32 drwxr-xr-x   13 0        0             155 Aug 16 02:04 usr
 33 drwxr-xr-x   23 0        0            4096 Aug 18 02:10 var
 34 226 Directory send OK.
 35 ftp>

实现基于MYSQL验证的vsftpd虚拟用户--(两台)

说明：本实验在两台CentOS7主机上实现，一台做为FTP服务器，一台做数据库服务器

一、安装所需要包和包组：

在数据库服务器上安装包：

Centos7：在数据库服务器上安装 192.168.234.27

yum –y install mariadb-server

systemctl start mariadb.service

systemctl enable mariadb

centos7：无对应rpm包，需手动编译安装 192.168.234.17

yum -y groupinstall "Development Tools"

yum -y install mariadb-devel pam-devel vsftpd

下载pam_mysql-0.7RC1.tar.gz

tar xvf pam_mysql-0.7RC1.tar.gz

cd pam_mysql-0.7RC1/

./configure --with-pam-mods-dir=/lib64/security --with-mysql=/usr --with-pam=/usr

make

make install

二、在数据库服务器上创建虚拟用户账号

1.建立存储虚拟用户数据库和连接的数据库用户

mysql> CREATE DATABASE ftpdb;

mysql> SHOW DATABASES;

//ftp服务和mysql不在同一主机：

mysql> GRANT SELECT ON vsftpd.* TO vsftpd@'192.168.234.17' IDENTIFIED BY 'centos';

2.准备相关表

mysql> USE ftpdb;  //创建数据库

Mysql> SHOW TABLES;

mysql> CREATE TABLE users (

id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,

name CHAR(50) BINARY NOT NULL,

password CHAR(48) BINARY NOT NULL

);

mysql>DESC users;

//测试连接

mysql -uwang -h 192.168.234.17 -pcentos

mysyl> SHOW DATABASES;

3.添加虚拟用户

根据需要添加所需要的用户，为了安全应该使用PASSWORD函数加密其密码后

存储

mysql>DESC users;

mysql> INSERT INTO users(name,password) values(‘wang',password('centos'));

mysql> INSERT INTO users(name,password) values(‘mage',password('centos'));

mysql> INSERT INTO users(name,password) values(‘ftp1',password('centos'));

mysql> INSERT INTO users(name,password) values(‘ftp2',password('centos'));

mysql> SELECT * FROM users;
//在数据库中建立4个帐号

三、在FTP服务器上配置vsftpd服务

1.在FTP服务器上建立pam认证所需文件

vim /etc/pam.d/vsftpd.mysql 添加如下两行

  1 [root@234c17 data]# vim /etc/pam.d/vsftpd.mysql
  2 auth required pam_mysql.so user=vsftpd passwd=centos host=192.168.234.27 db=ftpdb table=users usercolumn=name passwdcolumn=password crypt=2
  3 account required pam_mysql.so user=vsftpd passwd=centos host=192.168.234.27 db=ftpdb table=users usercolumn=name passwdcolumn=password crypt=2

注意：参考README文档，选择正确的加密方式

crypt是加密方式，0表示不加密，1表示crypt(3)加密，2表示使用mysql

password()函数加密，3表示md5加密，4表示sha1加密

配置字段说明

auth 表示认证

account 验证账号密码正常使用

required 表示认证要通过

pam_mysql.so模块是默认的相对路径，是相对/lib64/security/路径而言，也可以写绝

对路径；后面为给此模块传递的参数

user=vsftpd为登录mysql的用户

passwd=magedu 登录mysql的的密码

host=mysqlserver mysql服务器的主机名或ip地址

db=vsftpd 指定连接msyql的数据库名称

table=users 指定连接数据库中的表名

usercolumn=name 当做用户名的字段

passwdcolumn=password 当做用户名字段的密码

crypt=2 密码的加密方式为mysql password()函数加密

2.建立相应用户和修改vsftpd配置文件，使其适应mysql认证

//建立虚拟用户映射的系统用户及对应的目录

useradd -s /sbin/nologin -d /var/ftproot vsftpd

chmod 555 /var/ftproot  //centos7需除去ftp根目录的写权限

mkdir /var/ftproot/{upload,pub}

setfacl –m u:vfstpd:rwx /var/ftproot/upload/

//确保/etc/vsftpd.conf中已经启用了以下选项

anonymous_enable=YES

//添加下面两项

guest_enable=YES

guest_username=vsftpd

//修改下面一项，原系统用户无法登录

pam_service_name=vsftpd.mysql

四、启动vsftpd服务

systemctl start vsftpd

systemctl enable vsftpd

//查看端口开启情况

netstat -tnlp |grep :21

五、Selinux相关设置：在FTP服务器上执行

restorecon -R /lib64/security

setsebool -P ftpd_connect_db 1

setsebool -P ftp_home_dir 1

chcon -R -t public_content_rw_t /var/ftproot/

六、测试：利用FTP客户端工具,以虚拟用户登录验证结果

tail /var/log/secure

七、在FTP服务器上配置虚拟用户具有不同的访问权限

vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访

问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任

意未使用目录，只需要在vsftpd.conf指定其路径及名称即可

1、配置vsftpd为虚拟用户使用配置文件目录

vim /etc/vsftpd/vsftpd.conf

添加如下选项

user_config_dir=/etc/vsftpd/vsftpd.d

2、创建所需要目录，并为虚拟用户提供配置文件

mkdir /etc/vsftpd/vsftpd.d/

cd /etc/vsftpd/vsftpd.d/

touch ftp1 ftp2

3、配置虚拟用户的访问权限

虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。如果需要让用户wang具有上传文件的权限，可以修改

/etc/vsftpd/vsftpd.d/ftp1文件，在里面添加如下选项并设置为YES即可,

只读则设为NO

注意：需确保对应的映射用户对于文件系统有写权限

anon_upload_enable={YES|NO}

anon_mkdir_write_enable={YES|NO}

anon_other_write_enable={YES|NO}

local_root=/ftproot 登录目录改变至指定的目录