构建基于虚拟会员的vsftpd服务器利用
安装：
[root@server ~]# yum install -y vsftpd [root@server ~]# rpm -ql vsftpd /etc/logrotate.d/vsftpd /etc/pam.d/vsftpd /etc/rc.d/init.d/vsftpd /etc/vsftpd /etc/vsftpd/ftpusers /etc/vsftpd/user_list /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd_conf_migrate.sh /usr/sbin/vsftpd ....... [root@server ~]# /etc/init.d/vsftpd start Starting vsftpd for vsftpd: [ OK ] [root@server ~]# netstat -lntup|grep 21 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 3419/vsftpd [root@server ~]# cd /var/ftp/pub [root@server pub]# ll total 0 [root@server pub]# cp /etc/fstab .
到阅读器测试：
####################################################################################################
1.创立虚拟FTP会员的帐号数据库文件
2.新建FTP根目录及虚拟会员映射的系统会员
3.创立支撑虚拟会员的PAM认证文件
4.在vsftpd.conf文件中增加支撑配置
5.为一般虚拟会员创立独立的配置文件
6.从新加载vsftpd配置
7.运用虚拟FTP账户访问测试
历程实例：
1.创立虚拟FTP会员的帐号数据库文件
创立虚拟会员的账户名、密码列表(通过当地文件的方式)
[root@filesvr~]# vi /etc/vsftpd/vusers.list fedora 123 gentoo 456 [root@filesvr~]# cd /etc/vsftpd/ [root@filesvrvsftpd]# db_load -T -t hash -f vusers.list vusers.db [root@filesvrvsftpd]# file vusers.db vusers.db: Berkeley DB (Hash, version 8, native byte-order) [root@filesvrvsftpd]# chmod 600/etc/vsftpd/vusers.*
2.新建FTP根目录及虚拟会员映射的系统会员
[root@filesvr~]# mkdir/var/ftproot [root@filesvr~]# useradd -d /var/ftproot -s /sbin/nologin virtual [root@filesvr~]# chmod 755 /var/ftproot/
3.创立支撑虚拟会员的PAM认证文件
[root@filesvr~]# vi /etc/pam.d/vsftpd.vu #%PAM-1.0 auth required pam_userdb.so db=/etc/vsftpd/vusers account required pam_userdb.so db=/etc/vsftpd/vusers
4.在vsftpd.conf文件中增加支撑配置
[root@filesvr~]# vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES anon_umask=022 guest_enable=YES guest_username=virtual pam_service_name=vsftpd.vu anon_upload_enable=YES #允许匿名账号有上传功能 anon_mkdir_write_enable=YES #允许匿名账号新建文件功能 anon_other_write_enable=YES #允许匿名账号拥有删除.更名权限 dirmessage_enable=YES ……
5.为一般虚拟会员创立独立的配置文件
在vsftpd.conf文件中增加会员配置目录支撑
user_config_dir=/etc/vsftpd/vusers_dir
为会员fedora、gentoo创立独立的配置目录及文件
配置文件名与会员名同名
[root@filesvr~]# mkdir/etc/vsftpd/vusers_dir/ [root@filesvr~]# cd /etc/vsftpd/vusers_dir/ [root@filesvrvusers_dir]# touch fedora [root@filesvrvusers_dir]# vi gentoo anon_upload_enable=YES anon_mkdir_write_enable=YES
6.从新加载vsftpd配置
service vsftpd reload
7.运用虚拟FTP账户访问测试
离别用fedora、gentoo会员登录FTP服务器进行下载、上传测试
fedora会员可以登录，并可以阅读、下载文件，但没法上传
gentoo会员可以登录，并可以阅读、下载文件，也可以上传
匿名会员或其他系统会员将不能登录
•在运用 db_load下令时，“-f”选项用于指定会员名/密码列表文件，“-T”选项允许非Berkeley DB的利用程序运用从文本格局转换的DB数据文件，“-t hash”选项指定读取数据文件的根本要领。对于db_load下令的细致注明可参阅/usr/share/doc/db4-utils-4.3.29/utility/db_load.html文件
•将帐号文件的权限设置为600，可以有效提高平安性
•vsftpd虚拟会员需要有一个对应的系统会员帐号（该帐号无需设置密码及登录Shell），该会员帐号的宿主目录作为所有虚拟会员登录后的共同FTP根目录
•PAM配置文件（名称可以自行定义）主要用于为程序供给会员认证控制，vsftpd服务运用的默许PAM配置文件为/etc/pam.d/vsftpd，可以参考该文件的格局创立新的PAM配置文件，用于虚拟会员认证控制
•在vsftpd.conf配置文件中增加guest_enable、guest_username配置项，将访问FTP服务的所有虚拟会员对应到统一系统会员帐号virtual。并修改pam_service_name配置项，指向上一步创立的PAM配置文件/etc/pam.d/vsftpd.vu
•在vsftpd服务中，虚拟会员帐户默许作为匿名会员处置以降低权限，因而对应的权限设置平常运用以anon_开头的配置项。例如，在设置虚拟会员所上传文件的默许权限掩码时应采纳配置项anon_umask而不是local_umask
•此步骤现实上是可选的，要是不需要为一般会员设置独自的选项，则无需此步骤
•虽然不需要为fedora会员增加额外权限设置，但是也要创立一个空配置文件
•要是需要禁用或者仅允许一局部虚拟会员帐号，一样可以运用/etc/vsftpd/user_list列表文件，具体要领请参考2.2.3小节中的例
2.13。需要注意的是，在/etc/vsftpd/ftpusers文件中参加虚拟会员名，并不能禁用对应的系统帐号
###########################动手实例##############################
[root@server pub]# cd /etc/vsftpd/ [root@server vsftpd]# vim vusers.list mike 123 john 456 [root@server vsftpd]# db_load -T -t hash -f vusers.list vusers.db [root@server vsftpd]# file vusers.db vusers.db: Berkeley DB (Hash, version 9, native byte-order) [root@server vsftpd]# chmod 600 ./vusers.* [root@server vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual #-d 指定会员的家目录 [root@server vsftpd]# chmod 755 /var/ftproot/ [root@server vsftpd]# vi /etc/pam.d/vsftpd.vu auth required pam_userdb.so db=/etc/vsftpd/vusers account required pam_userdb.so db=/etc/vsftpd/vusers [root@server vsftpd]# vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES anon_umask=022 guest_enable=YES guest_username=virtual pam_service_name=vsftpd.vu
测试：
[root@server src]# yum install -y lftp [root@server src]# lftp mike@127.0.0.1 Password: lftp mike@127.0.0.1:~> mkdir test mkdir ok, `test' created lftp mike@127.0.0.1:/> quit [root@server src]# cd /var/ftproot/ [root@server ftproot]# ll total 4 drwx------ 2 virtual virtual 4096 May 16 17:56 test #test目录属于虚拟会员virtual
####为不一样虚拟会员设置不一样的权限#############
[root@server ftproot]# cd /etc/vsftpd/ [root@server vsftpd]# mkdir vusers_home [root@server vsftpd]# cd vusers_home/ [root@server vusers_home]# vi mike anon_mkdir_write_enable=YES anon_upload_enable=YES
测试：
[root@server vusers_home]# /etc/init.d/vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] [root@server vusers_home]# lftp mike@127.0.0.1 Password: lftp mike@127.0.0.1:~> mkdir test1 mkdir ok, `test1' created lftp mike@127.0.0.1:/> quit [root@server vusers_home]# ll total 4 -rw-r--r-- 1 root root 51 May 16 18:24 mike [root@server vusers_home]# ll /var/ftproot/ .bash_logout .bash_profile .bashrc test/ test1/ [root@server vusers_home]# ll /var/ftproot/ total 8 drwx------ 2 virtual virtual 4096 May 16 17:56 test drwx------ 2 virtual virtual 4096 May 16 18:24 test1 [root@server vusers_home]# lftp john@127.0.0.1 Password: lftp john@127.0.0.1:~> ls ls: Login failed: 530 Login incorrect. lftp john@127.0.0.1:~> mkdir test3 mkdir: Login failed: 530 Login incorrect. lftp john@127.0.0.1:~> quit [root@server vusers_home]# cp /etc/vsftpd/ ftpusers vsftpd_conf_migrate.sh vusers.list user_list vusers.db vsftpd.conf vusers_home/ [root@server vusers_home]# cp /etc/vsftpd/vusers_home/mike /etc/vsftpd/vusers_home/john [root@server vusers_home]# /etc/init.d/vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] [root@server vusers_home]# lftp john@127.0.0.1 Password: lftp john@127.0.0.1:~> mkdir test4 mkdir ok, `test4' created lftp john@127.0.0.1:/> quit [root@server vusers_home]# ll /var/ftproot/ total 12 drwx------ 2 virtual virtual 4096 May 16 17:56 test drwx------ 2 virtual virtual 4096 May 16 18:24 test1 drwx------ 2 virtual virtual 4096 May 16 18:29 test4
继续测试：
[root@server vusers_home]# vi /etc/vsftpd/vusers_home/john anon_mkdir_write_enable=YES anon_upload_enable=YES write_enable=YES virtual_use_local_privs=YES 当有write_enable=YES；virtual_use_local_privs=YES 时，虚拟会员拥有写权限（上传，下载，删除，重命名） [root@server vusers_home]# /etc/init.d/vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] [root@server vusers_home]# !l lftp john@127.0.0.1 Password: lftp john@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 09:56 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwx------ 2 501 501 4096 May 16 10:29 test4 drwx------ 2 501 501 4096 May 16 10:34 test5 lftp john@127.0.0.1:~> rmdir test5 #删除 rmdir ok, `test5' removed lftp john@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 09:56 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwx------ 2 501 501 4096 May 16 10:29 test4 lftp john@127.0.0.1:~> cd test test/ test1/ test4/ lftp john@127.0.0.1:~> cd test4 lftp john@127.0.0.1:~/test4> put /etc/fstab #上传 855 bytes transferred lftp john@127.0.0.1:~/test4> ls -rw-r--r-- 1 501 501 855 May 16 10:43 fstab lftp john@127.0.0.1:~/test4> get fstab -o /tmp/ #下载 855 bytes transferred lftp john@127.0.0.1:~/test4> mv fstab fftab #重命名 rename successful lftp john@127.0.0.1:~/test4> ls -rw-r--r-- 1 501 501 855 May 16 10:46 fftab
############备注######################
备注：virtual_use_local_privs参数
当virtual_use_local_privs=YES时，虚拟会员和当地会员有雷同的权限；
当virtual_use_local_privs=NO时，虚拟会员和匿名会员有雷同的权限，默许是NO。
当virtual_use_local_privs=YES，write_enable=YES时，虚拟会员拥有写权限（上传、下载、删除、重命名）。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，
anon_upload_enable=YES时，虚拟会员不能阅读目录，只能上传文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=NO时，虚拟会员只能下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=YES时，虚拟会员只能上传和下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_mkdir_write_enable=YES时，虚拟会员只能下载文件和新建文件夹，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_other_write_enable=YES时，虚拟会员只能下载、删除和重命名文件，无其他权限。
#######################################用mysql+pam+vsftpd###############################
一、安装所需要程序
1、安装mysql和pam_mysql
# yum -y install mysql-server mysql-devel pam_mysql
注意：pam_mysql由epel源供给。（yum install -y epel-release）
二、新建虚拟会员账号
1.预备数据库及相干表
首先请确保mysql服务已经正常启动。而后，按需要创立存储虚拟会员的数据库即可，这里将其新建为vsftpd数据库。
mysql> create database vsftpd; mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'redhat'; mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'redhat'; mysql> flush privileges; mysql> use vsftpd; mysql> create table users ( id int AUTO_INCREMENT NOT NULL, name char(20) binary NOT NULL, password char(48) binary NOT NULL, primary key(id) );
2、增加测试的虚拟会员
依据需要增加所需要的会员，需要注明的是，这里将其密码为了平安起见应当运用PASSWORD函数加密后存储。
mysql> insert into users(name,password) values('fush1',password('asdfg'));
mysql> insert into users(name,password) values('fush2',password('asdfg'));
三、配置vsftpd
1.创立pam认证所需文件
#vi /etc/pam.d/vsftpd.mysql
增加如下两行
auth required/lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2 account required /lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
##请检查 ll /lib64/security/pam_mysql.so 该文件是否存在，不存在查看pam_mysql 是否安装成功！
注意：因为mysql的安装方式不一样，pam_mysql.so基于unix sock连贯mysql服务器时可能会出题目，此时，倡议授权一个可长途连贯的mysql并访问vsftpd数据库的会员。
2.修改vsftpd的配置文件，使其顺应mysql认证
创立虚拟会员映射的系统会员及对应的目录
# useradd -s /sbin/nologin -d /var/ftproot virtual #virtual 为虚拟会员映射的系统会员 # chmod go+rx /var/ftproot
请确保/etc/vsftpd.conf中已经启用了下列选项
[root@server vusers_home]# vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES anon_upload_enable=NO anon_mkdir_write_enable=NO chroot_local_user=YES
而后增加
guest_enable=YES guest_username=virtual
# virtual 为虚拟会员映射的系统会员，useradd -s /sbin/nologin -d /var/ftproot virtual 中所新建的
并确保pam_service_name选项的值如下所示
pam_service_name=vsftpd.mysql
四、启动vsftpd服务
# service vsftpd start # chkconfig vsftpd on
查看端口开启状况
# netstat -tnlp |grep :21 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 23286/vsftpd
测试：
oot@server ~]# lftp fush1@127.0.0.1 Password: lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwx------ 2 501 501 4096 May 16 10:46 test4 lftp fush1@127.0.0.1:/> mkdir test3 mkdir: Access failed: 550 Permission denied. (test3) #由于全局的anon_mkdir_write_enable=YES权限注释掉了，所以没有权限 lftp fush1@127.0.0.1:/> quit
五、配置虚拟会员拥有不一样的访问权限
# vim vsftpd.conf
增加如下选项
user_config_dir=/etc/vsftpd/vusers_home [root@server vusers_home]#touch fush1 [root@server vusers_home]#vim fush1 write_enable=YES virtual_use_local_privs=YES 此时fush1将具有所有权限（下载，上传，重命名，新建，删除）
测试如下：
[root@server vusers_home]# /etc/init.d/vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] [root@server vusers_home]# lftp fush1@127.0.0.1 Password: lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwx------ 2 501 501 4096 May 16 10:46 test5 lftp fush1@127.0.0.1:~> mkdir test4 mkdir ok, `test4' created lftp fush1@127.0.0.1:~> cd test4 lftp fush1@127.0.0.1:~/test4> put /etc/fstab 855 bytes transferred lftp fush1@127.0.0.1:~/test4> ls -rw-r--r-- 1 501 501 855 May 18 06:29 fstab lftp fush1@127.0.0.1:~/test4> get /etc/fstab -o /usr/local/src/ 855 bytes transferred lftp fush1@127.0.0.1:~/test4> cd .. lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwxr-xr-x 2 501 501 4096 May 18 06:29 test4 drwx------ 2 501 501 4096 May 16 10:46 test5 lftp fush1@127.0.0.1:~> mv test5 test2 rename successful lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwx------ 2 501 501 4096 May 16 10:46 test2 drwxr-xr-x 2 501 501 4096 May 18 06:29 test4 lftp fush1@127.0.0.1:~> rm -rf test2 rm ok, 2 files removed lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 test drwx------ 2 501 501 4096 May 16 10:24 test1 drwxr-xr-x 2 501 501 4096 May 18 06:29 test4
