FTP的虚拟账号

ftp的虚拟账号

ftp 简介：

ftp 采用明文的数据传输方式，如果使用本地账户登录ftp服务器，若该用户的用户名和密码被别人抓包抓到，其他人就可以使用该账号登录ftp服务器，产生不安全的情况可以使用虚拟账号，在ftp服务器上将该虚拟账号映射为本地账号，这样即使账号在网络上被截获，也只是在系统上不存在的账号，无法登录系统.

1.实验步骤：

1.新建挂载点，挂载光盘。

[root@localhost ~]# mkdir /mnt/cdrom

[root@localhost ~]# mount /dev/cdrom /mnt/cdrom

[root@localhost ~]# cd /mnt/cdrom/Server

2．安装vsftpd

[root@localhost Server]# rpm -ivh vsftpd-2.0.5-16.el5.i386.rpm

3. 产生文本文件，用于存放虚拟账号和密码。

[root@localhost Server]# vim /etc/vsftpd/vuser.txt

Test1 //虚拟账号test1

123 //虚拟账号test1的密码

Test2 //虚拟账号test2

123 //虚拟账号test2的密码

4. 安装db_load 工具，使刚刚的账号和密码文件变为数据库文件，该工具位于软件包 db4_util 内

[root@localhost Server]# rpm -ivh db4-utils-4.3.29-10.el5.i386.rpm

5. 使用db-load –help使用帮助。将虚拟账号文件变为数据库文件。

[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db

6. 当用户登录ftp服务器时，默认到/etc/passwd下进行账户验证，在/etc/vsftpd/vsftpd.conf中有一条语句：pam_service_name=vsftpd ，说明可是使用pam进行验证，验证文件叫vsftpd。该文件为接口文件，告诉pam，验证时要调用哪些模块，以及模块的参数。

打开接口文件vsftpd

root@localhost vsftpd]# vim /etc/pam.d/vsftpd

该文件需要使用模块/lib/security/pam_userdb.so

查看该模块的手册:

FTP的虚拟账号

创新互联专注为客户提供全方位的互联网综合服务，包含不限于成都网站制作、做网站、外贸营销网站建设、磐石网络推广、成都微信小程序、磐石网络营销、磐石企业策划、磐石品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供磐石建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com

[root@localhost txts]# man /usr/share/doc/pam-0.99.6.2/txts/README.pam_userdb

可以看到pam_userdb模块是用来验证存放在数据库中的用户名和密码的。

7. 再次编辑Vim /etc/pam.d/vsftpd文件

auth required pam_userdb.so db=/etc/vsftpd/vuser

account required pam_userdb.so db=/etc/vsftpd/vuser

FTP的虚拟账号