vsftpd如何配置虚拟用户：PAM + PgSQL + FreeBSD-4
程序员文章站
2022-07-11 16:12:14
vsftpd的虚拟用户配置：PAM + PgSQL + FreeBSD-4
(1.0beta，欢迎debug，本人也会随时更新)
vsftpd可能是世界上最好的ftpd。它在linux世界非常流行，安全，性能高。
本文的目... 09-03-10...
vsftpd的虚拟用户配置：pam + pgsql + freebsd-4
(1.0beta，欢迎debug，本人也会随时更新)
vsftpd可能是世界上最好的ftpd。它在linux世界非常流行，安全，性能高。
本文的目的是让pgsql存储你的vsftp的虚拟用户和密码，通过一个叫做pam的东东来认证。
零、简述pam原理。
如果你已经对pam有所了解，请跳过，我知道的可能还不如你多。你不感兴趣也请跳过，因为不看这个也可配置。
代码:
用户 <-> vsftpd <-> pam模块 <-> 用户和密码数据库
vsftpd用了一种很聪明同时也是unix/linux规范的方法来认证用户，就是pam。大家对于pam，也许有些陌生，但是一直在用。所谓pam，英文是：pluggable authentication modules，可拔插认证模块(不知道这样翻译对不对)。看见plug这个关键字，就知道是很灵活的。
现在几乎所有daemon程序一般都是用pam来进行认证的，包括telnet/sshd/imapd，甚至你的login，都是用pam。在 fbsd 4上的朋友，你可以打ps -ax|grep pam，你会发现login了多少个控制台，就会有多少个写着pam的进程。
pam的最大好处是灵活。它不管你的用户和密码用什么数据格式存储（数据库也好，通常用的密码文件也好），只要有相应的pam模块就可以存储。比如说，大家不仅可以用vsftpd + pgsql做用户登陆验证，只要你喜欢你还可以用mysql，oracle，ldap数据库存储用户数据，只要有相应的pam就可以。所有的daemon 都可以用一个后台数据库来做用户验证登陆，包括telnet/sshd等等。
pam的配置机制在不同版本的freebsd上有差异。
freebsd-4放在/etc/pam.conf，一个文件记录所有pam服务。
freebsd-5放在/etc/pam.d，/usr/local/etc/pam.d。每个pam服务由一个独立的文件记录。
本文不打算详细叙述pam的配置。pam的配置不是很难，毕竟，只是要你配置一些参数，不是叫你开发一个pam模块出来。而且本文的篇幅所限，偶刚刚知道的一点东西希望能够起到抛砖引玉的作用。等偶对pam再玩得深入和熟一点的时候，再写一篇关于深入一点关于pam的东东？
准备开始：提要
简单讲讲要用到的配置文件的作用。
引用:
/etc/pam.conf #pam服务的配置
/etc/pam_pgsql.conf #pam_pgsql.so的配置
/usr/local/etc/vsftpd.conf #vsftpd的配置
一、安装vsftpd，postgresql，pam_pgsql。
我都是使用port来安装的，请大家用port/package来安装，不要自己下载源码来编译，否则可能根据本文的方法可能无法正常使用。其中vsftpd和pam-pgsql一定要用port/package来安装。
以下是他们的port目录：
引用:
/usr/ports/ftp/vsftpd
/usr/ports/databases/postgresql7
/usr/ports/security/pam-pgsql
安装：只要cd进去，然后make install就ok了。
二、postgresql安装（如果你已经有了postgresql，不需要看这一节）
简单提提用port来装postgresql的过程，因为bsd版上的装pgsql的方法都是自己下载源码编译的。我是用port来编译安装，因为这是fbsd推荐的安装方法，而且安装的软件会根据bsd的hier（目录结构）来安装，比较便于管理。
当用port来安装好postgresql，默认的数据库管理用户是pgsql(port里头的安装程序自动添加的)，其他系统默认的是postgres。初始化postgresql的程序如下：
1、初始数据库。请先用root登陆或者su到root。然后，打命令:
代码:
# su pgsql
# initdb
正常初始化的应该有以下提示:
引用:
this database system will be initialized with username "pgsql".
this user will own all the data files and must also own the server process.
creating directory /usr/local/pgsql/data
creating directory /usr/local/pgsql/data/base
creating directory /usr/local/pgsql/data/global
creating directory /usr/local/pgsql/data/pg_xlog
creating template1 database in /usr/local/pgsql/data/base/1
[snip]
success. you can now start the database server using:
/usr/local/bin/postmaster -d /usr/local/pgsql/data
or
/usr/local/bin/pg_ctl -d /usr/local/pgsql/data -l logfile start
2、启动postgresql
代码:
# /usr/local/etc/rc.d/010.pgsql.sh start
更多详细的帮助，请看freebsddiary上面的一篇用port来安装postgresql的文章，全英文。
三、设定用户数据库。
我是pgsql的初学者，命令行用得不熟，因而要借助phppgadmin来管理数据库。
1、先创建一个数据库，叫做mydb。
2、建立一个数据表叫做ftp，用来存储用户名和帐号。这个数据表的结构是pam_pgsql模块规定的最简单的表了，每一个字段都是必须的，你可以扩展这个表的结构，但是不要删除这些字段。我导出了一个sql脚本，方便大家创建。
代码:
create table "ftp" (
"id" int4 default nextval('public."ftp_id_seq"') not null ,
"usr" varchar(32) not null ,
"pass" varchar(32) not null ,
"expired" bool default false not null ,
"newtok" bool default false not null
);
请创建一些用户，方便调试：
这是我的ftp表，这些记录名字都是随便起的。但请注意只有expired为f(假)的可以成功登陆。
代码:
id | usr | pass | expired | newtok
(1.0beta，欢迎debug，本人也会随时更新)
vsftpd可能是世界上最好的ftpd。它在linux世界非常流行，安全，性能高。
本文的目的是让pgsql存储你的vsftp的虚拟用户和密码，通过一个叫做pam的东东来认证。
零、简述pam原理。
如果你已经对pam有所了解，请跳过，我知道的可能还不如你多。你不感兴趣也请跳过，因为不看这个也可配置。
代码:
用户 <-> vsftpd <-> pam模块 <-> 用户和密码数据库
vsftpd用了一种很聪明同时也是unix/linux规范的方法来认证用户，就是pam。大家对于pam，也许有些陌生，但是一直在用。所谓pam，英文是：pluggable authentication modules，可拔插认证模块(不知道这样翻译对不对)。看见plug这个关键字，就知道是很灵活的。
现在几乎所有daemon程序一般都是用pam来进行认证的，包括telnet/sshd/imapd，甚至你的login，都是用pam。在 fbsd 4上的朋友，你可以打ps -ax|grep pam，你会发现login了多少个控制台，就会有多少个写着pam的进程。
pam的最大好处是灵活。它不管你的用户和密码用什么数据格式存储（数据库也好，通常用的密码文件也好），只要有相应的pam模块就可以存储。比如说，大家不仅可以用vsftpd + pgsql做用户登陆验证，只要你喜欢你还可以用mysql，oracle，ldap数据库存储用户数据，只要有相应的pam就可以。所有的daemon 都可以用一个后台数据库来做用户验证登陆，包括telnet/sshd等等。
pam的配置机制在不同版本的freebsd上有差异。
freebsd-4放在/etc/pam.conf，一个文件记录所有pam服务。
freebsd-5放在/etc/pam.d，/usr/local/etc/pam.d。每个pam服务由一个独立的文件记录。
本文不打算详细叙述pam的配置。pam的配置不是很难，毕竟，只是要你配置一些参数，不是叫你开发一个pam模块出来。而且本文的篇幅所限，偶刚刚知道的一点东西希望能够起到抛砖引玉的作用。等偶对pam再玩得深入和熟一点的时候，再写一篇关于深入一点关于pam的东东？
准备开始：提要
简单讲讲要用到的配置文件的作用。
引用:
/etc/pam.conf #pam服务的配置
/etc/pam_pgsql.conf #pam_pgsql.so的配置
/usr/local/etc/vsftpd.conf #vsftpd的配置
一、安装vsftpd，postgresql，pam_pgsql。
我都是使用port来安装的，请大家用port/package来安装，不要自己下载源码来编译，否则可能根据本文的方法可能无法正常使用。其中vsftpd和pam-pgsql一定要用port/package来安装。
以下是他们的port目录：
引用:
/usr/ports/ftp/vsftpd
/usr/ports/databases/postgresql7
/usr/ports/security/pam-pgsql
安装：只要cd进去，然后make install就ok了。
二、postgresql安装（如果你已经有了postgresql，不需要看这一节）
简单提提用port来装postgresql的过程，因为bsd版上的装pgsql的方法都是自己下载源码编译的。我是用port来编译安装，因为这是fbsd推荐的安装方法，而且安装的软件会根据bsd的hier（目录结构）来安装，比较便于管理。
当用port来安装好postgresql，默认的数据库管理用户是pgsql(port里头的安装程序自动添加的)，其他系统默认的是postgres。初始化postgresql的程序如下：
1、初始数据库。请先用root登陆或者su到root。然后，打命令:
代码:
# su pgsql
# initdb
正常初始化的应该有以下提示:
引用:
this database system will be initialized with username "pgsql".
this user will own all the data files and must also own the server process.
creating directory /usr/local/pgsql/data
creating directory /usr/local/pgsql/data/base
creating directory /usr/local/pgsql/data/global
creating directory /usr/local/pgsql/data/pg_xlog
creating template1 database in /usr/local/pgsql/data/base/1
[snip]
success. you can now start the database server using:
/usr/local/bin/postmaster -d /usr/local/pgsql/data
or
/usr/local/bin/pg_ctl -d /usr/local/pgsql/data -l logfile start
2、启动postgresql
代码:
# /usr/local/etc/rc.d/010.pgsql.sh start
更多详细的帮助，请看freebsddiary上面的一篇用port来安装postgresql的文章，全英文。
三、设定用户数据库。
我是pgsql的初学者，命令行用得不熟，因而要借助phppgadmin来管理数据库。
1、先创建一个数据库，叫做mydb。
2、建立一个数据表叫做ftp，用来存储用户名和帐号。这个数据表的结构是pam_pgsql模块规定的最简单的表了，每一个字段都是必须的，你可以扩展这个表的结构，但是不要删除这些字段。我导出了一个sql脚本，方便大家创建。
代码:
create table "ftp" (
"id" int4 default nextval('public."ftp_id_seq"') not null ,
"usr" varchar(32) not null ,
"pass" varchar(32) not null ,
"expired" bool default false not null ,
"newtok" bool default false not null
);
请创建一些用户，方便调试：
这是我的ftp表，这些记录名字都是随便起的。但请注意只有expired为f(假)的可以成功登陆。
代码:
id | usr | pass | expired | newtok
上一篇： vsftpd 配置