日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
MySQL數(shù)據(jù)庫結(jié)合pam_mysql模塊實(shí)現(xiàn)vsftpd虛擬用戶

最近開始學(xué)MySQL，自己做一個(gè)小實(shí)驗(yàn)，來個(gè)總結(jié)，比較容易理解，沒什么太多理論性的東西。

一、實(shí)驗(yàn)環(huán)境的準(zhǔn)備

1. 先下載需要用到的軟件和依賴包

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# yum -y install mariadb-server mariadb-devel pam-devel gcc-c++ vsftpd 
    2.

2. 安裝pam_mysql模塊(Plugable Authentication Module 插件式認(rèn)證模塊)

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# tar zxf pam_mysql-0.7RC1.tar.gz  
    2. 
  
  
  
  
  2. [root@localhost ~]# cd pam_mysql-0.7RC1 
    3. 
  
  
  
  
  3. [root@localhost pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-openssl --with-pam-mods-dir=/lib/pam_mysql/ 
    4. 
  
  
  
  
  4. [root@localhost pam_mysql-0.7RC1]# make 
    5. 
  
  
  
  
  5.  
    6. 
  
  
  
  
  6. [root@localhost pam_mysql-0.7RC1]# make install 
    7.

3. 啟動(dòng)相關(guān)服務(wù)

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# systemctl start mariadb 
    2. 
  
  
  
  
  2. [root@localhost ~]# systemctl start vsftpd 
    3. 
  
  
  
  
  3. [root@localhost ~]# systemctl enable mariadb 
    4. 
  
  
  
  
  4. [root@localhost ~]# systemctl enable vsftpd 
    5.

4.數(shù)據(jù)庫安全設(shè)置

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# mysql_secure_installation 
    2. 
  
  
  
  
  2. Set root password? [Y/n] Y 
    3. 
  
  
  
  
  3.  
    4. 
  
  
  
  
  4. Remove anonymous users? [Y/n] Y 
    5. 
  
  
  
  
  5. Disallow root login remotely? [Y/n] Y 
    6. 
  
  
  
  
  6. Remove test database and access to it? [Y/n] Y 
    7. 
  
  
  
  
  7. Reload privilege tables now? [Y/n] Y 
    8.

二、創(chuàng)建虛擬用戶

1.創(chuàng)建數(shù)據(jù)庫和表(用于存儲(chǔ)虛擬用戶的信息)

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# mysql -u root -p 
    2. 
  
  
  
  
  2. Enter password: 
    3. 
  
  
  
  
  3.  
    4. 
  
  
  
  
  4. MariaDB [(none)]> create database testdb;      #創(chuàng)建測試數(shù)據(jù)庫 
    5. 
  
  
  
  
  5.  
    6. 
  
  
  
  
  6. MariaDB [(none)]> grant select on testdb.* to linos@localhost identified by 'linux';  #創(chuàng)建用戶 
    7. 
  
  
  
  
  7.  
    8. 
  
  
  
  
  8. MariaDB [(none)]> flush privileges; 
    9. 
  
  
  
  
  9.  
    10. 
  
  
  
  
  10. MariaDB [(none)]> use testdb; 
    11. 
  
  
  
  
  11. Database changed 
    12. 
  
  
  
  
  12. MariaDB [testdb]> create table users(id int AUTO_INCREMENT NOT NULL,name char(20) binary NOT NULL,password char(20) binary NOT NULL,primary key(id));    #創(chuàng)建存儲(chǔ)用戶的表 
    13.

2.添加虛擬用戶

 
 
 
 
    
  
  
  
  
  1. MariaDB [testdb]> insert into users(name,password) values('tom','linux');    #創(chuàng)建用戶 
    2. 
  
  
  
  
  2. MariaDB [testdb]> insert into users(name,password) values('sam','linux');    #創(chuàng)建用戶 
    3. 
  
  
  
  
  3. MariaDB [testdb]> flush privileges; 
    4.

三、配置vsftp服務(wù)

1.創(chuàng)建pam認(rèn)證文件

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# cat /etc/pam.d/vsftpd.mysql  
    2. 
  
  
  
  
  2. auth required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0 
    3. 
  
  
  
  
  3. account required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0 
    4.

2.修改vsftp配置文件，主要需要修改下面的配置

 
 
 
 
    
  
  
  
  
  1. anonymous_enable=NO    #不允許匿名用戶登錄 
    2. 
  
  
  
  
  2. local_enable=YES      #允許系統(tǒng)用戶登錄 
    3. 
  
  
  
  
  3. write_enable=YES      #允許系統(tǒng)用戶有寫權(quán)限 
    4. 
  
  
  
  
  4. anon_upload_enable=NO    #不允許匿名用戶上傳文件 
    5. 
  
  
  
  
  5. anon_mkdir_write_enable=NO    #不允許匿名用戶創(chuàng)建目錄 
    6. 
  
  
  
  
  6. chroot_local_user=YES    #默認(rèn)情況下用系統(tǒng)用戶登錄ftp之后，用戶可以cd到任何目錄，這樣會(huì)有一定的安全隱患，啟用這個(gè)選項(xiàng)可以把用戶禁錮在自己的家目錄 
    7. 
  
  
  
  
  7. guest_enable=YES    #啟用這個(gè)選項(xiàng)可以開啟非匿名用戶重映射為系統(tǒng)用戶的功能 
    8. 
  
  
  
  
  8. guest_username=virtuser    #映射的系統(tǒng)用戶 
    9. 
  
  
  
  
  9. allow_writeable_chroot=YES    #從2.3.5版本之后，vsftpd增強(qiáng)了安全檢查，如果用戶被限定在了其主目錄下，則該用戶的主目錄不能再具有寫權(quán)限了！如果檢查發(fā)現(xiàn)還有寫權(quán)限，就會(huì)報(bào)該錯(cuò)誤。 要修復(fù)這個(gè)錯(cuò)誤，可以用命令chmod a-w /home/username去除用戶主目錄的寫權(quán)限，或者你可以在vsftpd的配置文件中增加下列一項(xiàng)：allow_writeable_chroot=YES 
    10. 
  
  
  
  
  10. pam_service_name=vsftpd.mysql    #指定插件pam模塊的配置文件 
    11.

四、驗(yàn)證

1.重啟服務(wù)

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# systemctl restart mariadb 
    2. 
  
  
  
  
  2. [root@localhost ~]# systemctl restart vsftpd 
    3.

2.添加虛擬用戶映射到的系統(tǒng)用戶

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# useradd -s /sbin/nologin virtuser #指定shell為/sbin/nologin，禁止用戶登錄系統(tǒng) 
    2.

3.登錄虛擬用戶驗(yàn)證

4.驗(yàn)證用戶映射

 
 
 
 
    
  
  
  
  
  1. [root@localhost virtuser]# pwd 
    2. 
  
  
  
  
  2. /home/virtuser 
    3. 
  
  
  
  
  3. [root@localhost virtuser]# mkdir pub 
    4. 
  
  
  
  
  4. [root@localhost virtuser]# touch pub/test  #virtuser家目錄下創(chuàng)建test文件，然后用sam用戶登錄ftp，可以看到映射到了virtuser用戶的家目錄 
    5.

 

5.配置授權(quán)權(quán)限

有時(shí)候我們需要針對不同的虛擬用戶設(shè)置不同的權(quán)限

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# tail -1 /etc/vsftpd/vsftpd.conf  
    2. 
  
  
  
  
  2. user_config_dir=/etc/vsftpd/users_permission/ 
    3. 
  
  
  
  
  3. [root@localhost ~]# mkdir /etc/vsftpd/users_permission/ 
    4. 
  
  
  
  
  4. [root@localhost ~]# cd /etc/vsftpd/users_permission/ 
    5. 
  
  
  
  
  5. [root@localhost users_permission]# echo #anon_upload_enable=YES >> sam 
    6. 
  
  
  
  
  6. [root@localhost home]# chmod -R 777 virtuser/ 
    7.

在啟用匿名用戶上傳權(quán)限之前可以看到是禁止上傳的，使用sam用戶

開啟匿名用戶上傳功能，使用sam用戶上傳一個(gè)文件

其他的權(quán)限可以使用同樣的方式賦予給用戶。


新聞標(biāo)題：MySQL數(shù)據(jù)庫結(jié)合pam_mysql模塊實(shí)現(xiàn)vsftpd虛擬用戶
分享鏈接：http://www.5511xx.com/article/dghhhjc.html