文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户

2024-04-02 19:55

关注

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

一、实验环境的准备

1. 先下载需要用到的软件和依赖包

[root@localhost ~]# yum -y install mariadb-server mariadb-devel pam-devel gcc-c++ vsftpd

2. 安装pam_mysql模块(Plugable Authentication Module 插件式认证模块)

[root@localhost ~]# tar zxf pam_mysql-0.7RC1.tar.gz  [root@localhost ~]# cd pam_mysql-0.7RC1 [root@localhost pam_mysql-0.7RC1]# ./configure --with-mysql=/usr --with-openssl --with-pam-mods-dir=/lib/pam_mysql/ [root@localhost pam_mysql-0.7RC1]# make  [root@localhost pam_mysql-0.7RC1]# make install

3. 启动相关服务

[root@localhost ~]# systemctl start mariadb [root@localhost ~]# systemctl start vsftpd [root@localhost ~]# systemctl enable mariadb [root@localhost ~]# systemctl enable vsftpd

4.数据库安全设置

[root@localhost ~]# mysql_secure_installation Set root password? [Y/n] Y  Remove anonymous users? [Y/n] Y Disallow root login remotely? [Y/n] Y Remove test database and access to it? [Y/n] Y Reload privilege tables now? [Y/n] Y

二、创建虚拟用户

1.创建数据库和表(用于存储虚拟用户的信息)

[root@localhost ~]# mysql -u root -p Enter password:  MariaDB [(none)]> create database testdb;      #创建测试数据库  MariaDB [(none)]> grant select on testdb.* to linos@localhost identified by 'linux';  #创建用户  MariaDB [(none)]> flush privileges;  MariaDB [(none)]> use testdb; Database changed MariaDB [testdb]> create table users(id int AUTO_INCREMENT NOT NULL,name char(20) binary NOT NULL,password char(20) binary NOT NULL,primary key(id));    #创建存储用户的表

2.添加虚拟用户

MariaDB [testdb]> insert into users(name,password) values('tom','linux');    #创建用户 MariaDB [testdb]> insert into users(name,password) values('sam','linux');    #创建用户 MariaDB [testdb]> flush privileges;

三、配置vsftp服务

1.创建pam认证文件

[root@localhost ~]# cat /etc/pam.d/vsftpd.mysql  auth required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0 account required /lib/pam_mysql/pam_mysql.so user=linos passwd=linux host=localhost db=testdb table=users usercolumn=name passwdcolumn=password crypt=0

2.修改vsftp配置文件,主要需要修改下面的配置

anonymous_enable=NO    #不允许匿名用户登录 local_enable=YES      #允许系统用户登录 write_enable=YES      #允许系统用户有写权限 anon_upload_enable=NO    #不允许匿名用户上传文件 anon_mkdir_write_enable=NO    #不允许匿名用户创建目录 chroot_local_user=YES    #默认情况下用系统用户登录ftp之后,用户可以cd到任何目录,这样会有一定的安全隐患,启用这个选项可以把用户禁锢在自己的家目录 guest_enable=YES    #启用这个选项可以开启非匿名用户重映射为系统用户的功能 guest_username=virtuser    #映射的系统用户 allow_writeable_chroot=YES    #从2.3.5版本之后,vsftpd增强了安全检查,如果用户被限定在了其主目录下,则该用户的主目录不能再具有写权限了!如果检查发现还有写权限,就会报该错误。 要修复这个错误,可以用命令chmod a-w /home/username去除用户主目录的写权限,或者你可以在vsftpd的配置文件中增加下列一项:allow_writeable_chroot=YES pam_service_name=vsftpd.mysql    #指定插件pam模块的配置文件

四、验证

1.重启服务

[root@localhost ~]# systemctl restart mariadb [root@localhost ~]# systemctl restart vsftpd

2.添加虚拟用户映射到的系统用户

[root@localhost ~]# useradd -s /sbin/nologin virtuser #指定shell为/sbin/nologin,禁止用户登录系统

3.登录虚拟用户验证

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户

4.验证用户映射

[root@localhost virtuser]# pwd /home/virtuser [root@localhost virtuser]# mkdir pub [root@localhost virtuser]# touch pub/test  #virtuser家目录下创建test文件,然后用sam用户登录ftp,可以看到映射到了virtuser用户的家目录

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户

5.配置授权权限

有时候我们需要针对不同的虚拟用户设置不同的权限

[root@localhost ~]# tail -1 /etc/vsftpd/vsftpd.conf  user_config_dir=/etc/vsftpd/users_permission/ [root@localhost ~]# mkdir /etc/vsftpd/users_permission/ [root@localhost ~]# cd /etc/vsftpd/users_permission/ [root@localhost users_permission]# echo #anon_upload_enable=YES >> sam [root@localhost home]# chmod -R 777 virtuser/

在启用匿名用户上传权限之前可以看到是禁止上传的,使用sam用户

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户

开启匿名用户上传功能,使用sam用户上传一个文件

MySQL中怎么利用pam_mysql模块实现vsftpd虚拟用户

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注亿速云行业资讯频道,感谢您对亿速云的支持。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-数据库
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯