Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1471224
  • 博文数量: 286
  • 博客积分: 3713
  • 博客等级: 少校
  • 技术积分: 2275
  • 用 户 组: 普通用户
  • 注册时间: 2012-01-11 09:47
个人简介

http://blog.chinaunix.net/uid/16979052.html

文章分类

全部博文(286)

文章存档

2018年(1)

2017年(16)

2016年(9)

2015年(17)

2014年(15)

2013年(112)

2012年(116)

分类:

2013-01-11 09:13:34

原文地址:vsftp虚拟目录配置 作者:qingheliu

1:yum -y install vsftpd*
2:yum -y install db4-utils*
我的安装好的软件包如下:
[root@localhost home]# rpm -qa | grep vsftp
vsftpd-2.0.5-24.el5_8.1
[root@localhost home]# rpm -qa | grep db4-util
db4-utils-4.3.29-10.el5_5.2
[root@localhost home]# 



2:添加虚拟用户口令文件
vi /etc/vsftpd/login.txt
name1     ##用户名
password1 ##密码,奇数行为用户名,偶数行为密码
liuxiaojie
liu***

例如: 我的测试文件
创建虚拟用户ungeo
useradd -d  /home/zongjingban ungeo


3:db_load命令生成虚拟用户口令认证文件,db_load是由db4-util rpm包生成的!
[root@localhost liuxiaojie]# which db_load
/usr/bin/db_load
[root@localhost liuxiaojie]# rpm -qf /usr/bin/db_load 
db4-utils-4.3.29-10.el5_5.2
#db_load -T -t hash -f logins.tst /etc/vsftpd/vsftpd_login.db
    vsftpd_login.db 数据库文件是根据口令库文件生成的 名字是自拟的 
    为了方便记忆通常写为 vsftpd_login.db 
    数据库文件应放置在/etc/vsftpd/目录下

4:cd /etc/pam.d
cp vsftpd vsftpd_bak
将现在的vsftpd文件清空,并输入以下的内容:
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login  ##因为我的os为64,故必须使用/lib64 而非/lib

5:修改配置文件,
在/etc/vsftpd/vsftpd.conf文件中加入:
guest_enable=YES
guest_username=ungeo
pam_service_name=vsftpd

下面的是性能方面的控制:
max_clients=300
max_per_ip=5
local_max_rate=500000


6:对不同的虚拟用户设置不同的权限
   mkdir /etc/vsftpd/vsftpd_user_conf
 
   在vsftpd.conf配置文件中添加user_config_dir配置项,并设置用户配置文件的保存目录
  
   user_config_dir=/etc/vsftpd/vsftpd_user_conf (手工建立 虚拟用户配置文件)

7:cd /home/zongjingban 并创建目录,创建好的目录如下:
drwxr-xr-x 5 ungeo ungeo 4096 Jun 12 09:55 jishubu
drwxr-xr-x 2 ungeo ungeo 4096 Jun 12 09:54 pub
drwxr-xr-x 4 ungeo ungeo 4096 Jun 12 09:56 shangwubu
drwxr-xr-x 4 ungeo ungeo 4096 Jun 12 09:56 xingzhengrenshbu

8:在/etc/vsftpd/vsftpd_user_conf目录下,创建文件,例如:touch liuxiaojie  
写入内容:
root@localhost vsftpd_user_conf]# cat zhouchi 
local_root=/home/zongjiangban/jishubu/kaifa
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=NO
[root@localhost vsftpd_user_conf]# cat liuxiaojie 
local_root=/home/zongjingban/jishubu/yunwei
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@localhost vsftpd_user_conf]# ll
total 12
-rw-r--r-- 1 root root 156 Jun 11 11:22 liuxiaojie
 

因为领导要求使用中文,故必须修改系统支持中文(修改系统的默认语言为中文)
修改LANG为LANG="zh_CN.UTF-8"  然后重启机器!
修改securecrt的配置,如下:
具体解决方法是: 
1,修改远程linux机器的配置 
vim /etc/sysconfig/i18n 
把LANG改成支持UTF-8的字符集 
如: 
LANG=”zh_CN.UTF-8″ 
或者是 
LANG=”en_US.UTF-8″ 
2,然后再改Secure CRT的设置 
选项->会话选项->外观->字符编码->uft-8 
Session Option→选字体(新宋体)→再选Character encoding(选UTF-8) 
然后务必会话选项->外观->字体(F)->字符集(R)选中文 GB2312

通过securecrt显示中文即可正常!



上面的是一种在本地认证的方式,即将用户名和密码生成的数据库文件放在一个文件里面!
这种方式有一个不好的地方,如果新增加一个用户,就需要添加新用户名和密码到login.txt文件里,然后利用db_load
重新生成db文件!
下面的这种方式是将记录放到数据库里!


1:安装mysql数据库
    tar zxvf mysql-5.0.96.tar.gz 
    cd mysql-5.0.96
    ./configure --prefix=/usr/local/mysql5 --enable-assembler --with-mysqld-ldflags=-all-static  --with-client-ldflags=-all-static --enable-thread-safe-client --with-charset=gbk  
    make
    make install
即可将mysql安装到/usr/local下!
修改/etc/my.cnf的相关选项
例如我修改后的内容如下:
[root@ungeoxliu security]# cat /etc/my.cnf
[mysqld]
datadir=/home/mysqldb/var
socket=/tmp/mysql.sock
user=mysql
# Default to using old password format for compatibility with mysql 3.x
# clients (those using the mysqlclient10 compatibility package).
old_passwords=1

# Disabling symbolic-links is recommended to prevent assorted security risks;
# to do so, uncomment this line:
# symbolic-links=0

[mysqld_safe]
log-error=/home/mysqldb/var/mysqld.log
 pid-file=/home/mysqldb/var/mysqld.pid

执行如下:
mkdir   -p /home/mysqldb/var
cd /usr/local/mysql5
./bin/mysql_install_db --user=mysql &
cd /home/mysqldb
chown  -R mysql:mysql var
/usr/local/mysql5/bin/mysqld_safe --user=mysql  &  
ps aux  | grep mysql  来查看mysql是否已经启动!如果有输出表示已经启动!

2:查看/lib64/security目录下有没有MySQL对应的PAM模块,
[root@ungeoxliu security]# cd /lib64/security/
[root@ungeoxliu security]# ls | grep mysql
pam_mysql.la
pam_mysql.so ##(开始我系统是没有任何输出的,现在当然是有了,因为已经安装了pam-mysql) 

3:安装pam-mysql
   tar zxvf pam_mysql-0.7RC1.tar.gz 
   cd pam_mysql-0.7RC1
   ./configure  --with-mysql=/usr/local/mysql5/  --with-pam-mods-dir=/lib64/security/
   make
   make install
  按照2提供的方法再次查询,现在应该有类似于2的输出了!
4:登录mysql ,创建ungeo 数据库和users表
[root@ungeoxliu security]# /usr/local/mysql5/bin/mysql -u root -p
Enter password: ##直接回车即可登录
mysql> create database ungeo;
mysql> use ungeo;
mysql> create table users(name char(16) binary,passwd char(16) binary);  #建立虚拟用户口令表,表名users
mysql> insert into users (name,passwd) values ('liuxiaojie',password('liuxiaojie')); 
 
#建立两个虚拟用户,bobyuan和markwang
注:在这里我用这种方法添加的虚拟用户密码都是经过MySQL加密的,加密后的密码pam-mysql不能识别(MySQL和pam-mysql兼容性有些问题),因此本次实验使用明文保存密码。
添加明文密码:
方法一:单个添加用户
mysql> insert into users (name,passwd) values ('bobyuan', '111');
mysql> insert into users (name,passwd) values ('markwang',‘111');
方法二:批量添加用户
新建vftpuser.txt文件
[root@CentOS5 /]#vi vftpuser.txt
添加用户名和密码,注意字段数据之间要用Tab键隔开。
bobyuan  111
markwang 111
mysql>use vftpuser;
mysql>load data local infile “/vftpuser.txt”into table users;
mysql>flush privileges;
mysql> grant all  on ungeo.* to 'ungeo'@'localhost' identified by 'ungeo';  #授权ungeo这个账号可以读取vftpuser数据库里的所有表,当然也包括users表

例如我的记录显示如下:
mysql> use ungeo;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> show tables;
+-----------------+
| Tables_in_ungeo |
+-----------------+
| users           | 
+-----------------+
1 row in set (0.00 sec)

mysql> select * from users;
+------------+------------+
| name       | passwd     |
+------------+------------+
| liuxiaojie | liuxiaojie | 
|--+
4 rows in set (0.00 sec)

5:编辑vsftpd的PAM认证文件,
[root@ungeoxliu vsftpd_user_conf]# cd /etc/pam.d/
将现在的vsftpd文件清空,并输入以下的内容
[root@ungeoxliu pam.d]# cat vsftpd ##修改后的内容如下:
auth required pam_mysql.so user=ungeo passwd=ungeo host=localhost db=ungeo table=users usercolumn=name passwdcolumn=passwd crypt=0
account required pam_mysql.so user=ungeo passwd=ungeo host=localhost db=ungeo table=users usercolumn=name passwdcolumn=passwd crypt=0
crypt=0:表示口令使用明文方式保存在数据库中
crypt=1:表示口令使用UNIX的DES加密方式加密后保存在数据库中
crypt=2:表示口令使用MySQL的password()函数加密后保存在数据库中
crypt=3:表示口令使用MD5散列值的方式保存在数据库中

6:虚拟用户的目录和文件和第一种方式完全一样! /etc/init.d/vsftpd restart 重启!

利用ftp客户端,登录测试,一起正常!


vsftpd目前被多数Linux发行版采纳为默认ftp服务器软件,如果使用它做为日常交换文件的工具,则可能需要让用户访问不在ftp主目录下的文件。

然而,很多用户可能已经发现,简单的使用创建软链接的方法并不能达到上述目的,用户会在ftp客户端上得到没有权限的错误。下面介绍两种可行的方案:

使用mount解决
mkdir /home/ftp/haha
mount --bind /home/me/myDoc /home/ftp/haha

修改vsftpd的配置
在vsftpd.conf中,设置chroot_local_user=NO,这只对使用密码的本地用户有效。对匿名用户是无效的。这一方法也存在安全隐患,推荐使用第一种方法。

###vsftp wiki
https://wiki.archlinux.org/index.php/Very_Secure_FTP_Daemon_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)#.E9.99.90.E5.88.B6.E7.94.A8.E6.88.B7.E7.99.BB.E5.BD.95
阅读(4920) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~