Category Archives: Server

约定 vsftpd的配置文件位置/etc/vsftpd.conf vsftpd的pam服务名为vsftpd，对应的pam配置文件为/etc/pam.d/vsftpd，vsftpd配置文件内对应的配置行为pam_service_name=vsftpd vsftpd的user_config_dir为/etc/vsftpd/users 注意事项 卸载自带的低版本vsftpd，yum -y remove vsftpd 编译安装pam_mysql，并从/usr/lib/security/拷贝一份pam_myql.so到/lib/security/ xferlog_std_format不能为TRUE，否则日志写到独立的文件中 pam模块调试，可以查看日志tail -n 50 /var/log/secure，内有详细信息（通过命令ls -ltr /var/log查看近期更新过的日志文件，随即定位到/var/log/secure） vsftpd的配置（/etc/pam.d/vsftpd）内容。其中crypt不能写在config_file指定的文件内，没有发现文档内有约定config_file的内容，后来是查看/var/log/secure发现的。 auth required pam_mysql.so crypt=2 config_file=/etc/vsftpd/pam.conf account required pam_mysql.so crypt=2 config_file=/etc/vsftpd/pam.conf 遇到的问题 编译安装过程中的./configurate出现libpam.so和libcap.so找不到的问题，这是因为服务器系统为64位，只需修改源码目录下vsf_findlibs.sh文件内对应的lib目录为lib64即可 服务启动后无法登录，请参考/var/log/secure的日志信息排错，包括pam_mysql依赖的mysql两张数据表是否正确，且指定给pam_mysql的字段配置是否完整。 所有配置均OK的情况下依然无法登录（/var/log/secure里体现为pam_mysql_check_passwd() returning 1），请尝试将用户的密码简化，如改为123。 登录成功但无法获取文件列表，需要注意查看/var/ftp目录是否存在、ftp客户端的错误提示，以及检查ftp用户和对应的local_root目录的用户权限是否设置正确。 pam_mysql模块文档内提到日志表的logtimecolumn存储的是时间戳，但是实际的字段类型应该为datetime（/var/log/secure 内显示使用NOW()插入），请注意。 PAM服务默认的库目录为/usr/security//usr/lib/security/，RedHat则在/usr/security/，其他内容推荐参考互动百科的条目，有提及更多细节。 TODO：pam_mysql的日志解析