共计 6626 个字符，预计需要花费 17 分钟才能阅读完成。
1、使用 yum 方式安装 MySQL
#yum -y install mysql mysql-servermysql-devel
2、启动 MySQL 服务并修改 MySQL 管理员密码
#service mysqldstart
#mysql_secure_installation// 设置一下 root 管理员密码
3、创建 MySQL 为 vsftpd 验证的数据库与表
[root@vsftpd ~]# mysql -u root –p
Enter password: // 此处输入 vsftpd 为刚刚为 MySQL 设置的管理员密码
mysql> create database vsftpd; // 创建一个 vsftpd 的数据库
Query OK, 1 rowaffected (0.00 sec)
mysql> use vsftpd; // 使用 vsftpd 数据库
mysql> create table users (
>id INT NOT NULL AUTO_INCREMENT PRIMARYKEY,
>name CHAR(15) NOT NULL UNIQUE KEY,
>passwordCHAR(48) NOT NULL ); // 创建一个 3 个列位的 users 表，一个 id 用于索引，name 用于账户名，password 用户设置密码
mysql> insert into users(name,password) values (‘Oracle’,password(‘oracle’)); // 添加一个 oracle 账户，密码为 oracle，并加密存储密码，此账户是为了等下登录 FTP 服务器用
4、创建一个 vsftpd 的 MySQL 账户用于检索 vsftpd 数据库
mysql> grant select on vsftpd.* to vsftpd@localhostidentified by ‘vsftpd’; // 创建一个只有 select vsftpd 数据库下所有表的权限的 MySQL 账户并将密码设为 vsftpd
mysql> flush privileges; // 只为使权限即时生效
二. 安装并配置 PAM 模块
1、安装依赖库
[root@vsftpd ~]# yum -y install gccgcc-c++ make pam pam-devel openssl openssl-devel
2、下载并安装 pam_mysql
[root@vsftpd ~]# wget http://nchc.dl.sourceforge.net/project/pam-mysql/pam-mysql/0.7RC1/pam_mysql-0.7RC1.tar.gz
[root@vsftpd ~]# tar zxvf pam_mysql-0.7RC1.tar.gz
[root@vsftpd ~]# cd pam_mysql-0.7RC1
[root@vsftpdpam_mysql-0.7RC1]# ./configure –with-openssl
[root@vsftpdpam_mysql-0.7RC1]# make
[root@vsftpd pam_mysql-0.7RC1]# make install
pam 文件默认安装到 /lib 目录下，若系统为 64 位系统，需要将文件复制一份到 /lib64 目录下
[root@vsftpd ~]# cp /lib/security/pam_mysql.*/lib64/security/
3、创建认证文件
[root@vsftpd ~]# vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.souser=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2
account required/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpdtable=users usercolumn=name passwdcolumn=password crypt=2
注意：这里是 2 行，不可以换行. 另外还要注意里面相应栏位的填写。
特别说明下 crypt 选项
crypt=0：明文密码
crypt=1：使用 crpyt() 函数 (对应 SQL 数据里的 encrypt()，encrypt() 随机产生 salt)
crypt=2：使用 MYSQL 中的 password()函数加密
crypt=3：表示使用 md5 的散列方式
user、passwd 用户名密码当然你也可以随便设置，不过需要在 mysql 里面赋予查询权限。
推荐阅读：
玩转 vsftpd 服务器的四大高级配置：http://www.linuxidc.com/Linux/2013-09/90565.htm
vsFTPd 配置教程：http://www.linuxidc.com/Linux/2013-09/90562.htm
Ubuntu 实用简单的 FTP 架设 http://www.linuxidc.com/Linux/2012-02/55346.htm
Ubuntu 上架设 FTP 服务器和 Apache 服务器 http://www.linuxidc.com/Linux/2011-04/35295.htm
Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm
RHEL6 平台下 SeLinux 和 vsftpd 的匿名上传的简单案例 http://www.linuxidc.com/Linux/2013-04/82300.htm
Linux 系统 vsftpd 源码安装 http://www.linuxidc.com/Linux/2013-03/81475.htm
vsftpd 的安全配置案例分析 http://www.linuxidc.com/Linux/2012-12/76501.htm
三.vsftpd 的安装与设置
1、使用 yum 方式安装 vsftpd
[root@vsftpd ~]# yum -y install vsftpd
2、备份 vsftpd 的配置文件
[root@vsftpd ~]# cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak
3、修改 vsftpd.conf
将 anonymous_enable 选项改为 anonymous_enable=NO
将 pam_service_name 选项改为 pam_service_name=vsftpd.MySQL // 这里更改为上面创建的认证文件名
并添加如下：
virtual_use_local_privs=YES
user_sub_token=$USER
local_root=/home/share/$USER
guest_enable=YES
guest_username=vsftpd
chroot_local_user=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
4、创建一个 vsftpd 服务的宿主用户 vsftpd 账户 (注：账户可以任意取)
[root@vsftpd ~]# useradd -s /sbin/nologin -d /home/share/vsftpd
5、在 /etc/vsftpd/ 下面创建一个 vsftpd_user_conf 目录
[root@vsftpd ~]# mkdir/etc/vsftpd/vsftpd_user_conf
6、将 MySQL 服务器及 vsftpd 服务器开机启动
[root@vsftpd ~]# chkconfig –level 35 mysqld on
[root@vsftpd ~]# chkconfig –level 35 vsftpd on
7、定制虚拟用户配置文件模版
[root@vsftpd ~]# vim/etc/vsftpd/vsftpd_user_conf/userclone.tmp
local_root=/home/share/
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=300
data_connection_timeout=90
max_clients=10
max_per_ip=110
local_max_rate=525000
______________________________________________________
8、复制用户模版给用户
[root@vsftpd ~]#cd /etc/vsftpd/vsftpd_user_conf
[root@vsftpd ~]#cp userclone.tmp Oracle
[root@vsftpd ~]#vimoracle
将 local_root=/home/share/ 改为 local_root=/home/share/oracle
9、开启 iptables 防火墙
[root@vsftpd ~]#iptables -A INPUT -p tcp –dport 21 -j ACCEPT
[root@vsftpd ~]#iptables -A INPUT -p tcp –dport 23 -j ACCEPT
[root@vsftpd ~]#iptables-save > /etc/sysconfig/iptables
[root@vsftpd ~]# service iptables start
iptables: Applyingfirewall rules: [OK]
[root@vsftpd ~]#setsebool -P allow_ftpd_full_access 1
// 设置 SElinux 允许 ftp 用户访问
10、创建 oracle 用户登录目录
[root@vsftpd ~]#mkdir /home/share/oracle
[root@vsftpd ~]# chown –R vsftpd:vsftpd /home/share
11、现在可以使用 oracle 用户进行登录了。
1、使用 yum 方式安装 MySQL
#yum -y install mysql mysql-servermysql-devel
2、启动 MySQL 服务并修改 MySQL 管理员密码
#service mysqldstart
#mysql_secure_installation// 设置一下 root 管理员密码
3、创建 MySQL 为 vsftpd 验证的数据库与表
[root@vsftpd ~]# mysql -u root –p
Enter password: // 此处输入 vsftpd 为刚刚为 MySQL 设置的管理员密码
mysql> create database vsftpd; // 创建一个 vsftpd 的数据库
Query OK, 1 rowaffected (0.00 sec)
mysql> use vsftpd; // 使用 vsftpd 数据库
mysql> create table users (
>id INT NOT NULL AUTO_INCREMENT PRIMARYKEY,
>name CHAR(15) NOT NULL UNIQUE KEY,
>passwordCHAR(48) NOT NULL ); // 创建一个 3 个列位的 users 表，一个 id 用于索引，name 用于账户名，password 用户设置密码
mysql> insert into users(name,password) values (‘Oracle’,password(‘oracle’)); // 添加一个 oracle 账户，密码为 oracle，并加密存储密码，此账户是为了等下登录 FTP 服务器用
4、创建一个 vsftpd 的 MySQL 账户用于检索 vsftpd 数据库
mysql> grant select on vsftpd.* to vsftpd@localhostidentified by ‘vsftpd’; // 创建一个只有 select vsftpd 数据库下所有表的权限的 MySQL 账户并将密码设为 vsftpd
mysql> flush privileges; // 只为使权限即时生效
二. 安装并配置 PAM 模块
1、安装依赖库
[root@vsftpd ~]# yum -y install gccgcc-c++ make pam pam-devel openssl openssl-devel
2、下载并安装 pam_mysql
[root@vsftpd ~]# wget http://nchc.dl.sourceforge.net/project/pam-mysql/pam-mysql/0.7RC1/pam_mysql-0.7RC1.tar.gz
[root@vsftpd ~]# tar zxvf pam_mysql-0.7RC1.tar.gz
[root@vsftpd ~]# cd pam_mysql-0.7RC1
[root@vsftpdpam_mysql-0.7RC1]# ./configure –with-openssl
[root@vsftpdpam_mysql-0.7RC1]# make
[root@vsftpd pam_mysql-0.7RC1]# make install
pam 文件默认安装到 /lib 目录下，若系统为 64 位系统，需要将文件复制一份到 /lib64 目录下
[root@vsftpd ~]# cp /lib/security/pam_mysql.*/lib64/security/
3、创建认证文件
[root@vsftpd ~]# vim /etc/pam.d/vsftpd.mysql
auth required /lib64/security/pam_mysql.souser=vsftpd passwd=vsftpd host=localhost db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2
account required/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=localhost db=vsftpdtable=users usercolumn=name passwdcolumn=password crypt=2
注意：这里是 2 行，不可以换行. 另外还要注意里面相应栏位的填写。
特别说明下 crypt 选项
crypt=0：明文密码
crypt=1：使用 crpyt() 函数 (对应 SQL 数据里的 encrypt()，encrypt() 随机产生 salt)
crypt=2：使用 MYSQL 中的 password()函数加密
crypt=3：表示使用 md5 的散列方式
user、passwd 用户名密码当然你也可以随便设置，不过需要在 mysql 里面赋予查询权限。
推荐阅读：
玩转 vsftpd 服务器的四大高级配置：http://www.linuxidc.com/Linux/2013-09/90565.htm
vsFTPd 配置教程：http://www.linuxidc.com/Linux/2013-09/90562.htm
Ubuntu 实用简单的 FTP 架设 http://www.linuxidc.com/Linux/2012-02/55346.htm
Ubuntu 上架设 FTP 服务器和 Apache 服务器 http://www.linuxidc.com/Linux/2011-04/35295.htm
Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm
RHEL6 平台下 SeLinux 和 vsftpd 的匿名上传的简单案例 http://www.linuxidc.com/Linux/2013-04/82300.htm
Linux 系统 vsftpd 源码安装 http://www.linuxidc.com/Linux/2013-03/81475.htm
vsftpd 的安全配置案例分析 http://www.linuxidc.com/Linux/2012-12/76501.htm
