千家信息网

vsftpd虚拟用户

发表于:2025-11-07 作者:千家信息网编辑
千家信息网最后更新 2025年11月07日,vsftpd支持的用户类型1、匿名用户 --ftp:服务器端自动映射的一个系统用户2、本地用户 --普通用户:使用useradd添加的用户3、虚拟用户 --服务器端自动映射的一个系统用户,多个虚拟用户
千家信息网最后更新 2025年11月07日vsftpd虚拟用户

vsftpd支持的用户类型

1、匿名用户 --ftp:服务器端自动映射的一个系统用户

2、本地用户 --普通用户:使用useradd添加的用户

3、虚拟用户 --服务器端自动映射的一个系统用户,多个虚拟用户同时被映射为一个系统用户,

--但不同的虚拟用户可以具有不同的访问权限,其权限模拟匿名用户,其登录方式模拟本地用户,

--默认只能下载,不能上传。

--不存在于系统账号数据中,安全,例如存储在mysql数据库中


设置MySQL虚拟用户

1、安装软件包


yum install gcc*


yum install mysql-server


yum install mysql-devel


yum install mysql


tar -xvf pam_mysql-0.7RC1.tar.gz

cd pam_mysql-0.7RC1


./configure --with-mysql=/usr --with-openssl

make


make install


2、拷贝pam_mysql模块:

# cp /lib/security/pam_mysql.so /lib64/security/

3、启动MySQL数据库,添加数据


# /etc/init.d/mysqld restart


# mysql


mysql> create database vsftpd; ----------创建一个库

Query OK, 1 row affected (0.00 sec)


mysql> use vsftpd; =------------------使用库

Database changed

mysql> create table users( ---------按照条件创建一张表

-> id INT AUTO_INCREMENT NOT NULL,

-> name CHAR(20) BINARY NOT NULL,

-> password CHAR(48) BINARY NOT NULL,

-> PRIMARY key(id))

-> ;

Query OK, 0 rows affected (0.03 sec)


mysql> DESC users; -------查看这张表

+----------+----------+------+-----+---------+----------------+

| Field | Type | Null | Key | Default | Extra |

+----------+----------+------+-----+---------+----------------+

| id | int(11) | NO | PRI | NULL | auto_increment |

| name | char(20) | NO | | NULL | |

| password | char(48) | NO | | NULL | |

+----------+----------+------+-----+---------+----------------+

3 rows in set (0.00 sec)


mysql> GRANT SELECT ON vsftpd.* TO vsftpd@localhost IDENTIFIED BY 'vsftpd'; -----授权

Query OK, 0 rows affected (0.01 sec)


mysql> GRANT SELECT ON vsftpd.* TO vsftpd@127.0.0.1 IDENTIFIED BY 'vsftpd'; -----授权


mysql> FLUSH PRIVILEGES; ------刷新数据库


mysql> INSERT INTO users (name,password) VALUE ('tom','redhat'),('jim','redhat'); -----插入数据到表中

Query OK, 2 rows affected (0.00 sec)

Records: 2 Duplicates: 0 Warnings: 0


mysql> select * from users; ---------查看表中添加的数据

+----+------+----------+

| id | name | password |

+----+------+----------+

| 1 | tom | redhat |

| 2 | jim | redhat |

+----+------+----------+

2 rows in set (0.00 sec)

mysql> quit ----退出


# mysql -uvsftpd -p -----使用vsftpd用户登录MySQL数据库 密码就是vsftpd

Enter password:


mysql> SHOW DATABASES;

+--------------------+

| Database |

+--------------------+

| information_schema |

| test |

| vsftpd |

+--------------------+

3 rows in set (0.00 sec)


mysql> use vsftpd -----使用这个数据库

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A


Database changed


mysql> SHOW TABLES; -----查看这张表

+------------------+

| Tables_in_vsftpd |

+------------------+

| users |

+------------------+

1 row in set (0.00 sec)


mysql> select * from users; -----查看这张表的数据

+----+------+----------+

| id | name | password |

+----+------+----------+

| 1 | tom | redhat |

| 2 | jim | redhat |

+----+------+----------+

2 rows in set (0.00 sec)


4、建立pam认证所需文件

# vim /etc/pam.d/vsftpd.mysql

auth required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1


account required /lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=0 sqllog=yes logtable=logs logmsgculumn=msg logusercolumn=user logpidcolumn=pid loghostcolumn=host logrhostcolumn=rhost logtimecolumn=logtime verbose=1


pam_mysql.so //用于linux连接mysql的库文件

user=vsftpd //用于访问Mysql的用户。

passwd=vsftpd //对应的是用户的密码。

host=localhost //代表mysql在本机。

db=vsftpd //指定在mysql上的数据库。

table=users //指定mysql上存放用户的表格。

usercolumn=name //指定存储用户名的列。

passwdcolumn=passwd //指定存储密码的列。

crypt=0

crypt=0 //crypt=0: 明文密码

//crypt=1: 使用crpyt()函数(对应SQL数据里的encrypt(),encrypt()随机产生salt)

//crypt=2: 使用MYSQL中的password()函数加密

//crypt=3: 表示使用md5的散列方式


5、修改vsftpd的配置文件


# useradd -s /sbin/nologin -d /var/ftproot vuser -----------添加一个映射的虚拟用户,这个就是虚拟用户的家目录

[root@xizjh security]# chmod go+rx /var/ftproot/

[root@xizjh security]# ls -ld /var/ftproot/

drwxr-xr-x. 2 vuser vuser 4096 Jan 4 21:45 /var/ftproot/


vim /etc/vsftpd/vsftpd.conf

guest_enable=YES

guest_username=vuser

pam_service_name=vsftpd.mysql


# /etc/init.d/vsftpd restart

Shutting down vsftpd: [ OK ]

Starting vsftpd for vsftpd:


到这里虚拟用户就已经建立成功了



虚拟用户单独设置权限

# vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers


新建目录

mkdir /etc/vsftpd/vusers


新建文件

cd /etc/vsftpd/vusers

touch tom jim

具体的权限可以在这些虚拟用户名称的文件里修改

重启服务生效


0