Saya telah berhasil menggunakan vsftpd dengan pengguna virtual yang terhubung dengan PAM ke DB mysql saya. Sekarang saya ingin mengotomatisasi pembuatan direktori pengguna dengan koneksi vsftpd yang berhasil.
Berikut ini konfigurasi /etc/pam.d/vsftpd:
#%PAM-1.0
session optional pam_keyinit.so force revoke
auth required pam_mysql.so verbose=1 user=root passwd=mypass host=localhost db=mydb table=mytable usercolumn=username passwdcolumn=password crypt=3
account required pam_mysql.so verbose=1 user=root passwd=mypass host=localhost db=mydb table=mytable usercolumn=username passwdcolumn=password crypt=3
session required pam_mkhomedir.so skel=/home/skel/ umask=0022 debug
Menambahkan pam_mkhomedir sekarang hanya menunjukkan itu tidak dapat membuat direktori tanpa pesan lain di log apa pun. Jadi itu jelas tidak berlaku. Apakah ada hal lain yang saya butuhkan?
/Etc/vsftpd/vsftpd.conf saya:
# No ANONYMOUS users allowed
anonymous_enable=NO
# Allow 'local' users with WRITE permissions (0755)
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=NO
xferlog_enable=YES
connect_from_port_20=YES
# define a unique user on your system which the
# ftp server can use as a totally isolated and unprivileged user.
nopriv_user=vsftpd
chroot_local_user=YES
listen=YES
# here we use the authentication module for vsftpd to check users name and passw
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
userlist_deny=YES
# here the vsftpd will allow the 'vsftpd' user to login into '/home/vsftpd/$USER directory
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
download_enable=NO
force_local_data_ssl=NO
force_local_logins_ssl=NO
# PASV - passive ports for FTP
pasv_enable=YES
pasv_min_port=14000
pasv_max_port=14100
Saya melihat posting yang mengatakan saya perlu ini di vsftpd.conf saya jadi saya mencoba ini juga:
session_support=YES
Tapi sekarang tampaknya tidak mengautentikasi lagi seperti yang ditunjukkan oleh log:
Mar 24 00:46:16 ip-10-212-239-40 vsftpd[1962]: pam_keyinit(vsftpd:session): Unable to look up user "user1"
Mar 24 00:46:16 ip-10-212-239-40 vsftpd[1962]: pam_mkhomedir(vsftpd:session): User unknown.
Ini bahkan jika saya sudah membuat direktori. Sekarang tidak ada yang bisa masuk.
Ada ide?
Jawaban:
Agar pencarian pengguna dengan modul PAM berhasil, Anda harus mengaktifkan modul NSS untuk MySQL di
nsswitch.conf(5).nss_mysqladalah temanmusumber
nss-mysqldalam konteks saya?pam_mkhomedircara mencari tahu jalur ke direktori home dari pengguna yang seharusnya dibuat? Bagaimana cara mengetahui basis data yang digunakan untuk menyelesaikan pengguna? NSS menyediakannya dengan informasi itu. Dalam kasus Anda, Anda membutuhkan nss_mysql , dengan asumsi database pengguna Anda disimpan dalam database MySQL.nss_mysql, mis. Debian dan turunannya menyediakannyalibnss-mysql. Dan, ya itu tidak diperbarui selama setengah dekade, tetapi berfungsi dengan baik. Setelah Anda menginstal modul, konfigurasikan, dan tambahkan ke Andansswitch.conf(5), hal-hal akan mulai bekerja untuk Anda.Anda dapat mencoba menggunakan
pam_script- modul pam yang memungkinkan mengeksekusi skrip shell sewenang-wenang setelah sesi pengguna dibuka (antara lain).Anda dapat menemukannya di
pam_scriptsini: https://github.com/jeroennijhof/pam_script . Itu juga harus diinstal melalui manajer paket, setidaknya saya sudah bisa menginstalnya melalui apt-get.Hati-hati, karena vsftpd tampaknya memiliki beberapa masalah dengan pam_script setidaknya ketika ia menolak otentikasi, lihat pertanyaan saya yang belum terselesaikan: vsftpd membeku setelah otentikasi pam_script gagal . Namun dalam kasus Anda itu seharusnya tidak menjadi masalah.
sumber
Jawaban singkatnya adalah Anda sedang mencampur kredensial sistem dan layanan, dan seharusnya (tidak?) Menggunakan pam_mkhomedir dengan pengguna virtual di vsftpd.
pam_mkhomedir adalah untuk pembuatan direktori lokal pengguna dan mengasumsikan pengguna didefinisikan dalam sistem. Pengguna virtual di vsftpd bukan pengguna sistem (berdasarkan desain) dan karena itu tidak memiliki hak di luar layanan vsftpd (sistem tidak memiliki pengetahuan tentang pengguna tersebut). Menggunakan PAM untuk autentikasi hanya memberikan validasi kredensial pengguna (nama pengguna + kata sandi ==> OK). Ini bisa membingungkan ketika menggunakan pengguna virtual, karena vsftpd juga dapat dikonfigurasi untuk menggunakan pengguna sistem dengan PAM.
Ketika Anda membuat direktori home untuk pengguna virtual , Anda harus membuat akun layanan vsftpd / grup pemilik folder, dan menempatkan "direktori home virtual" di dalam jalur layanan vsftpd, dengan izin yang sesuai untuk layanan vsftpd. Saya tidak yakin masalah apa yang Anda coba selesaikan, tetapi saat Anda chroot-ing sesi pengguna, saya berasumsi Anda mencoba untuk membuat beberapa isolasi antara pengguna. Karena Anda harus membuat pengguna virtual di basis data pengguna Anda agar mereka bisa masuk, mengapa tidak membuat direktori home pada saat yang sama? Saya telah melakukan ini dengan menggunakan skrip untuk pengguna tambah / ubah / hapus agar database pengguna virtual dan folder home virtual pengguna vsftpd konsisten. YMMV.
Ingat saja, dengan pengguna virtual, Anda hanya bekerja di dalam vsftpd, dan bukan sistem.
sumber