MySQL数据库结合pam_mysql模块实现vsftpd虚拟用户

数据库 MySQL
最近开始学MySQL,自己做一个小实验,来个总结,比较容易理解,没什么太多理论性的东西。

[[192006]]

最近开始学MySQL,自己做一个小实验,来个总结,比较容易理解,没什么太多理论性的东西。

一、实验环境的准备

1. 先下载需要用到的软件和依赖包

  1. [root@localhost ~]# yum -y install mariadb-server mariadb-devel pam-devel gcc-c++ vsftpd 

2. 安装pam_mysql模块(Plugable Authentication Module 插件式认证模块)

  1. [root@localhost ~]# tar zxf pam_mysql-0.7RC1.tar.gz  
  2. [root@localhost ~]# cd pam_mysql-0.7RC1 
  3. [root@localhost pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-openssl --with-pam-mods-dir=/lib/pam_mysql/ 
  4. [root@localhost pam_mysql-0.7RC1]# make 
  5.  
  6. [root@localhost pam_mysql-0.7RC1]# make install 

3. 启动相关服务

  1. [root@localhost ~]# systemctl start mariadb 
  2. [root@localhost ~]# systemctl start vsftpd 
  3. [root@localhost ~]# systemctl enable mariadb 
  4. [root@localhost ~]# systemctl enable vsftpd 

4.数据库安全设置

  1. [root@localhost ~]# mysql_secure_installation 
  2. Set root password? [Y/n] Y 
  3.  
  4. Remove anonymous users? [Y/n] Y 
  5. Disallow root login remotely? [Y/n] Y 
  6. Remove test database and access to it? [Y/n] Y 
  7. Reload privilege tables now? [Y/n] Y 

二、创建虚拟用户

1.创建数据库和表(用于存储虚拟用户的信息)

  1. [root@localhost ~]# mysql -u root -p 
  2. Enter password
  3.  
  4. MariaDB [(none)]> create database testdb;      #创建测试数据库 
  5.  
  6. MariaDB [(none)]> grant select on testdb.* to linos@localhost identified by 'linux';  #创建用户 
  7.  
  8. MariaDB [(none)]> flush privileges
  9.  
  10. MariaDB [(none)]> use testdb; 
  11. Database changed 
  12. MariaDB [testdb]> create table users(id int AUTO_INCREMENT NOT NULL,name char(20) binary NOT NULL,password char(20) binary NOT NULL,primary key(id));    #创建存储用户的表 

2.添加虚拟用户

  1. MariaDB [testdb]> insert into users(name,passwordvalues('tom','linux');    #创建用户 
  2. MariaDB [testdb]> insert into users(name,passwordvalues('sam','linux');    #创建用户 
  3. MariaDB [testdb]> flush privileges

三、配置vsftp服务

1.创建pam认证文件

  1. [root@localhost ~]# cat /etc/pam.d/vsftpd.mysql  
  2. auth required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0 
  3. account required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0 

2.修改vsftp配置文件,主要需要修改下面的配置

  1. anonymous_enable=NO    #不允许匿名用户登录 
  2. local_enable=YES      #允许系统用户登录 
  3. write_enable=YES      #允许系统用户有写权限 
  4. anon_upload_enable=NO    #不允许匿名用户上传文件 
  5. anon_mkdir_write_enable=NO    #不允许匿名用户创建目录 
  6. chroot_local_user=YES    #默认情况下用系统用户登录ftp之后,用户可以cd到任何目录,这样会有一定的安全隐患,启用这个选项可以把用户禁锢在自己的家目录 
  7. guest_enable=YES    #启用这个选项可以开启非匿名用户重映射为系统用户的功能 
  8. guest_username=virtuser    #映射的系统用户 
  9. allow_writeable_chroot=YES    #从2.3.5版本之后,vsftpd增强了安全检查,如果用户被限定在了其主目录下,则该用户的主目录不能再具有写权限了!如果检查发现还有写权限,就会报该错误。 要修复这个错误,可以用命令chmod a-w /home/username去除用户主目录的写权限,或者你可以在vsftpd的配置文件中增加下列一项:allow_writeable_chroot=YES 
  10. pam_service_name=vsftpd.mysql    #指定插件pam模块的配置文件 

四、验证

1.重启服务

  1. [root@localhost ~]# systemctl restart mariadb 
  2. [root@localhost ~]# systemctl restart vsftpd 

2.添加虚拟用户映射到的系统用户

  1. [root@localhost ~]# useradd -s /sbin/nologin virtuser #指定shell为/sbin/nologin,禁止用户登录系统 

3.登录虚拟用户验证

4.验证用户映射

  1. [root@localhost virtuser]# pwd 
  2. /home/virtuser 
  3. [root@localhost virtuser]# mkdir pub 
  4. [root@localhost virtuser]# touch pub/test  #virtuser家目录下创建test文件,然后用sam用户登录ftp,可以看到映射到了virtuser用户的家目录 

 

5.配置授权权限

有时候我们需要针对不同的虚拟用户设置不同的权限

  1. [root@localhost ~]# tail -1 /etc/vsftpd/vsftpd.conf  
  2. user_config_dir=/etc/vsftpd/users_permission/ 
  3. [root@localhost ~]# mkdir /etc/vsftpd/users_permission/ 
  4. [root@localhost ~]# cd /etc/vsftpd/users_permission/ 
  5. [root@localhost users_permission]# echo #anon_upload_enable=YES >> sam 
  6. [root@localhost home]# chmod -R 777 virtuser/ 

在启用匿名用户上传权限之前可以看到是禁止上传的,使用sam用户

开启匿名用户上传功能,使用sam用户上传一个文件

其他的权限可以使用同样的方式赋予给用户。

责任编辑:武晓燕 来源: Linux社区
相关推荐

2011-08-23 17:26:05

2010-02-25 14:22:19

2010-02-22 17:07:16

CentOS vsft

2009-06-02 14:36:28

HibernateMySQLEclipse

2010-05-20 12:57:38

2011-03-04 10:05:10

Vsftpd虚拟用户

2011-02-24 09:14:37

vsFTPd虚拟用户

2011-03-02 13:28:33

Vsftpd配置

2010-06-02 16:57:50

MySQL数据库同步

2011-03-04 14:47:58

Vsftpd虚拟用户

2010-01-13 13:57:09

CentOS vsft

2010-06-09 15:01:18

MySQL数据库同步

2010-06-04 10:05:55

MySQL数据库还原

2010-06-09 11:32:51

MySQL数据库备份

2010-06-09 17:36:45

MySQL数据库同步

2010-06-04 09:58:03

MySQL数据库备份

2011-05-24 09:32:38

2010-10-12 16:55:50

MYSQL命令行

2011-03-03 17:02:50

Vsftpd

2011-03-04 13:26:08

Vsftpd虚拟账号
点赞
收藏

51CTO技术栈公众号