Proftpd配置：MySQL加密密码匹配与盐值设置位置咨询

要让Proftpd识别MySQL中加密后的用户密码，核心是调整**Proftpd主配置文件（通常是/etc/proftpd/proftpd.conf或单独的/etc/proftpd/sql.conf）**里mod_sql模块的相关参数。下面分场景给你具体说明：

一、先确认基础模块加载 #

首先确保你已经在配置中加载了MySQL相关的SQL模块，配置里应该有类似行：

LoadModule sql_module modules/mod_sql.so
LoadModule sql_mysql_module modules/mod_sql_mysql.so

二、密码加密方式的对应配置 #

Proftpd支持多种加密算法，不同场景的配置位置和参数不同：

1. 使用MySQL内置加密函数（如MD5、Crypt） #

如果你的密码是用MySQL自带的MD5()、CRYPT()等函数生成的，只需在配置中指定Proftpd需要尝试的加密类型：

SQLAuthTypes Crypt MD5 SHA256

• 这个参数告诉Proftpd按顺序尝试用这些算法匹配数据库中的密码，找到匹配项就停止。
• 比如你用了CRYPT()生成加盐密码，把Crypt放在首位即可，Proftpd会自动识别密码中的盐值部分。

2. 自定义加盐的加密场景 #

如果你的密码是自定义规则加盐加密的（比如自己生成盐值拼接密码后哈希），分两种情况配置：

情况A：盐值和密码存在同一字段（格式如$salt$hashed_pass）

直接指定自定义编码规则，Proftpd会自动解析盐值：

SQLPasswordEncoding Custom
SQLCustomPasswordEncoding "your_custom_format"

如果是类似Apache的$apr1$这种标准加盐格式，直接把SQLAuthTypes设为Crypt即可，Proftpd能自动识别。

情况B：盐值单独存在数据库的独立字段（比如表中有salt字段）

这种情况需要明确指定盐值所在的字段：

SQLSaltField salt
SQLAuthTypes MD5

• 这里的salt是你MySQL用户表中存储盐值的字段名。
• Proftpd会自动读取该字段的盐值，和用户输入的密码拼接后再进行哈希匹配。

三、配置的放置位置 #

所有这些SQL相关参数，建议放在mod_sql的配置块中，让结构更清晰，比如完整的配置片段示例：

<IfModule mod_sql.c>
    # 连接MySQL的信息，替换成你的实际配置
    SQLConnectInfo proftpd_db@localhost proftpd_user proftpd_password
    # 指定加密类型和盐值字段
    SQLAuthTypes Crypt MD5
    SQLSaltField salt
    # 映射用户表的字段对应关系
    SQLUserInfo ftp_users userid passwd uid gid homedir shell
</IfModule>

四、验证配置 #

修改完配置后，重启Proftpd服务生效：

systemctl restart proftpd

可以尝试用加密密码的用户登录测试，或者查看/var/log/proftpd/下的日志排查问题。

内容的提问来源于stack exchange，提问作者Asela