基于vsftpd+pam+mysql的配置解析

浏览数：18 / 时间：2015年06月12日

sftpd简介

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序；特点是小巧轻快，安全易用；能让其自身特点得发挥和掌握，也然最主要的是会用；目前在开源操作系统中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等；至于哪个FTP服务器套件更好，哪个是你最熟悉的，哪个就是最好的。

下图为 FTP的主、被动式数据流连接流程

一、安装所需要程序.

1、安装vsftpd、mysql和pam_mysql ：

[root@station76~]# yum -y install vsftpd mysql-server mysql-devel pam_mysql

2、pam_mysql 软件下载位置：http://mirrors.sohu.com/fedora-epel/5Server/x86_64/

二、创建虚拟用户账号

1.准备数据库及相关表

首先请确保mysql服务已经正常启动。而后，按需要建立存储虚拟用户的数据库即可，这里将其创建为vsftpd数据库

1.1 启动mysql服务:

1.2 创建vsftpd数据库及存储用户:

1.3 验证登录vsftpd及创建表:

1.4 查看表信息:

2、添加测试的虚拟用户

根据需要添加所需要的用户，需要说明的是，这里将其密码为了安全起见应该使用PASSWORD函数加密后存储。

2.1 添加测试的虚拟用户:

2.2 也可以分开来创建:

mysql> insert into users(name,password) values(‘ftpuser1‘,password(‘ftpuser1‘));
mysql> insert into users(name,password) values(‘ftpuser2‘,password(‘ftpuser2‘));

三、配置vsftpd

1、建立pam认证所需文件

[root@station76 ~]# vim /etc/pam.d/vsftpd.mysql
添加如下两行:
auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=172.16.17.201 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0
account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=172.16.17.201 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0

注意：由于mysql的安装方式不同，pam_mysql.so基于unix sock连接mysql服务器时可能会出问题，此时，建议授权一个可远程连接的mysql并访问vsftpd数据库的用户。

2、修改vsftpd的配置文件，使其适应mysql认证.

2.1 建立虚拟用户映射的系统用户及对应的目录: