数据推送系统之虚拟用户FTP推送

您所在的位置:网站首页 sftp命令怎么用 数据推送系统之虚拟用户FTP推送

数据推送系统之虚拟用户FTP推送

#数据推送系统之虚拟用户FTP推送| 来源: 网络整理| 查看: 265

1. 总体需求

根据用户的订阅数据信息,需要为该用户提供FTP访问空间,定时推送至该用户ftp路径下。具体要求如下: - 该用户不允许切换路径 - 只有只读权限 - 通过Mysql来验证FTP登陆 - 对外提供服务接口动态创建ftp虚拟用户

2. 使用服务管理软件安装vsftp 首先在服务器上需要安装vsftp服务。使用命令:“yum -y install vsftpd mysql-devel pam_mysql”。 (注:会安装vsftp及pam的mysql认证程序) 停止原先服务器管理软件自带的服务proftpd。启动安装的vsftpd服务。使用命令:“service proftpd stop; service vsftpd start;”。 服务管理软件配置(Webmin1.831 based on CentOS 6.8 ):使用root账号登陆后,左侧点击“Webmin”Tab页,点击”Webmin配置”; 4.从ftp或url安装,输入安装地址(vsftpd的webmin模块地址 http://www.ctohome.com/linux-vps-pack/soft/virtualmin/vsftpd4webmin.tar.gz。地址可能失效,需要找可用的地址),见下图1,图2。 服务管理软件,左侧下方点击刷新模块。再点击左侧“服务器”->“Vsftpd”,进入vsftpd的配置页面。出现图3页面,则配置成功。 图1.png

图1

图2.png 图3.png 3. vsftpd 配置

首先进一步配置vsftpd。登陆服务器或登录服务管理软件WebIm。(这里以直接操作服务器终端为例)。登陆服务器后,进入路径“/etc/vsftpd”,编辑vsftpd.conf文件。各项配置可参考vsftpd官网手册。重要配置(但不限于):用户配置路径,ftp用户名,虚拟用户的权限等。见图4。 然后,为在配置文件中指定的ftp用户创建用户配置文件,配置文件的目录为vsftpd.conf文件中user_config_dir=/etc/vsftpd/vuser_conf。故,本文为/etc/vsftpd/vuser_conf。创建同名文件,内容见图5。 其次,重启vsftpd:“service vsftpd start”。 最后,使用本地用户(配置文件中指定的用户)尝试登陆ftp,登陆成功,则配置完成。

图4.png 图5.png 4. 安装及配置Mysql虚拟用户认证

根据章节2,已知已安装pam_mysql模块。登陆服务器,进去/etc/pam.d目录,编辑文件(没有则创建)vsftpd。该文件包含了虚拟用户通过mysql来进行登陆验证和授权的相关数据库信息。具体配置见图6。 此时,需要到配置的数据库去创建:用户表,用户名列名,密码列名等。图5则表示,在数据库hms中的v_ftpuser中的username列和password列,分别表示ftp虚拟用户的用户名和密码。

图6.png 5. 配置vsftpd虚拟用户

根据章节3可知,虚拟用户的配置文件路径为/etc/vsftpd/vuser_conf;在该目录下创建虚拟用户同名配置文件,主要需要包含的信息是该虚拟用户的根路径、可读可写权限、创建目录的权限等。见图7。

图7.png 6. 小结

要达成虚拟用户能够访问自己的ftp路径需要有以下几个条件:

Vsftpd服务+pam_mysql服务 正确安装 Vsftpd.conf正确配置 /etc/pam.d/vsftp文件中加入数据库地址等相关信息 在所配置的数据库中添加用户。 在步骤4中添加的用户名,还需要在用户配置路径中创建同名用户配置文件,以确保其访问的路径和权限正确。 7. 虚拟用户创建操作脚本化

根据章节6可知,在正确安装及配置的前提下,需要创建一个虚拟用户只需要数据库中存在该用户;用户配置路径下存在该用户的配置文件即可。

数据库中的用户信息由外部系统添加,只需要关注:如何生成正确的用户配置文件。

创建虚拟用户配置文件模板。配置文件为/hxspace/virtualuserTemplate。见图8 由virtualuserTemplate文件创建一个新用户配置文件,并移动到用户配置目录下。(与用户名同名),创建脚本/hxspace/adduser.sh。见图9 当需要创建新虚拟用户时,调用脚本adduser.sh 传入用户名参数即可。命令为“sh /hxspace/adduser.sh username1” 图8.png 图9.png 8. 虚拟用户创建操作服务化

根据章节7可知,每当我们需要创建新虚拟用户时,只需调用adduser.sh脚本,并保证数据库用户表中存在该用户即可。 但这种程度还无法满足外部系统动态添加虚拟用户的需求。那么结合spring boot创建一个web服务,能够通过http协议接口来动态添加虚拟用户。

常规的spring boot web集成。 使用ganymed-ssh2库,来执行服务器命令。

要点:

为保证安全性,该服务将部署在ftp服务器本地,同时,在程序中只是用一般用户登录。但是,需要注意的时,脚本中的命令大多需要root权限,那么则将root密码,写入adduser.sh。同时将改脚本设为只可执行。 根据adduser.sh可知,在脚本返回3时,则表明用户已存在。返回0,则表示创建成功。

最终,可登陆ftp服务所在的服务器,执行命令:http://127.0.0.1:yourport/createmethod?username=yourusername (需保证数据库中存在该用户)。通过ftp登陆成功(路径及权限正确),则整个流程结束。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3