文档章节

proftp 配合 mysql 虚拟用户的配置

jastme
 jastme
发布于 2014/09/30 10:52
字数 1345
阅读 47
收藏 0

#######################################

ubuntu 12.04  


#安装需要的包


apt-get install proftpd proftpd-mod-mysql gcc g++ cmake make libncurses5-dev;


#################################################################################

#添加用户和组


groupadd -g 2001 ftpgroup

useradd -u 2001 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser


##################################################################################


#使用mysql创建数据库和表,新建用户并且设置权限

create database ftp;


GRANT SELECT, INSERT, UPDATE, DELETE ON ftp.* TO 'proftpd'@'localhost' IDENTIFIED BY 'password';


FLUSH PRIVILEGES;


USE ftp;


CREATE TABLE ftpgroup (

groupname varchar(16) NOT NULL default '',

gid smallint(6) NOT NULL default '5500',

members varchar(16) NOT NULL default '',

KEY groupname (groupname))

ENGINE=MyISAM COMMENT='ProFTP group table';



CREATE TABLE ftpuser (

id int(10) unsigned NOT NULL auto_increment,

userid varchar(32) NOT NULL default '',

passwd varchar(32) NOT NULL default '',

uid smallint(6) NOT NULL default '5500',

gid smallint(6) NOT NULL default '5500',

homedir varchar(255) NOT NULL default '',

shell varchar(16) NOT NULL default '/sbin/nologin',

count int(11) NOT NULL default '0',

accessed datetime NOT NULL default '0000-00-00 00:00:00',

modified datetime NOT NULL default '0000-00-00 00:00:00',

PRIMARY KEY (id),

UNIQUE KEY userid (userid)

) ENGINE=MyISAM COMMENT='ProFTP user table';


INSERT INTO ftpgroup (groupname, gid, members) VALUES ('ftpgroup', 2001, 'ftpuser');


INSERT INTO ftpuser (id, userid, passwd, uid, gid, homedir, shell, count, accessed, modified) VALUES ('', 'jastme', ENCRYPT('jastme'), 2001, 2001, '/website/jastme', '/sbin/nologin', 0, now(), now());

创建了一个叫jastme的用户,密码为jastme,用户根目录为/website/jastme


###########################################################################

#添加配置文件

echo

"

#Force the use of mysql backend


SQLBackend                      mysql


# The passwords in MySQL are using its own ENCRYPT function

# There is another SQLAuthTypes you could use called Backend to 

# store passwords.  If you choose this make sure you use mysql's

# OLD_PASSWORD() function to store the data.  I couldn't get the 

# stand PASSWORD() function to work with it.


SQLAuthTypes                    Crypt

SQLAuthenticate                 users* groups*


# used to connect to the database

# databasename@host  database_user user_password


SQLConnectInfo  ftp@localhost  proftpd password


# Here we tell ProFTPd the names of the database columns in the "usertable"

# we want it to interact with. Match the names with those in the db


SQLUserInfo     ftpuser userid passwd uid gid homedir shell


# Tell ProFTPd the names of the database columns in the "grouptable"

# we want it to interact with. Again the names match with those in the db


SQLGroupInfo    ftpgroup groupname gid members


# Update count every time user logs in


SQLLog PASS updatecount

SQLNamedQuery updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" ftpuser


# Update modified everytime user uploads or deletes a file


SQLLog  STOR,DELE modified

SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser

"

> /etc/proftpd/mysql.conf


##############################################################


/etc/proftpd/proftpd.conf

添加以下几行到 Include /etc/proftpd/modules.conf 这行之下


## Begin Customization

######################

Include /etc/proftpd/mysql.conf

RootLogin               off

# Users require a valid shell listed in /etc/shells to login.

# Use this directive to release that constrain.

RequireValidShell       off

# Use this to jail all users in their homes

DefaultRoot             ~

# These two lines help speed up the initial connection to the server

IdentLookups            off

UseReverseDns           off

# Create a user's home directory on demand if it doesn't exist

CreateHome on

## End Customization

####################


###############################################################


/etc/proftpd/modules.conf


取消以下2行的注释


LoadModule mod_sql.c

LoadModule mod_sql_mysql.c


##############################################################


优化 /etc/proftpd/proftpd.conf 配置文件


# Includes DSO modules

Include /etc/proftpd/modules.conf                                          模块文件

## Begin Customization

######################

Include /etc/proftpd/mysql.conf                                            数据库配置

RootLogin               off                                                拒绝管理员登陆ftp

# Users require a valid shell listed in /etc/shells to login.

# Use this directive to release that constrain.

RequireValidShell       off                                                拒绝匿名用户 

# Use this to jail all users in their homes

DefaultRoot             ~                                                  默认用户的根目录是数据库内保存的路径,限制用户只能在根目录里活动

# These two lines help speed up the initial connection to the server

IdentLookups            off                                                防止proftpd进行DNS反查以及对用户端进行ident确认

UseReverseDns           off

# Create a user's home directory on demand if it doesn't exist

CreateHome on                                                              如果目录不存在,自动新建目录


MaxClients 50                                                              最多50个客户端

MaxClientsPerHost 50                                                       允许同一个IP有50个连接

MaxClientsPerUser 50                                                       每一个用户能有50个连接

AllowStoreRestart on                                                       断点上传

AllowRetrieveRestart on                                                    断点下载

RateReadBPS RateReadFreeBytes                                              下载限速

RateWriteBPS RateWriteFreeBytes                                            上传限速

## End Customization

####################


# Set off to disable IPv6 support which is annoying on IPv4 only boxes.

UseIPv6                         off                                        取消IPV6 使用IPV4


ServerName                      "XXX'S Ftp Server"                         随意

ServerType                      standalone                                 单机模式,还有个INET的模式

DeferWelcome                    off                                        欢迎的语句,默认关闭了

ServerIdent                     off                                        关闭服务器版本显示


MultilineRFC2228                on                                         

DefaultServer                   on

ShowSymlinks                    on


TimeoutNoTransfer               600                                        传输超时时间

TimeoutStalled                  600

TimeoutIdle                     1200


DisplayLogin                    welcome.msg

DisplayChdir                    .message true

ListOptions                     "-l"

DenyFilter                      \*.*/

Port                            21


# In some cases you have to specify passive ports range to by-pass

# firewall limitations. Ephemeral ports can be used for that, but

# feel free to use a more narrow range.

# PassivePorts                  49152 65534


# If your host was NATted, this option is useful in order to

# allow passive tranfers to work. You have to use your public

# address and opening the passive ports used on your firewall as well.

# MasqueradeAddress             1.2.3.4


# This is useful for masquerading address with dynamic IPs:

# refresh any configured MasqueradeAddress directives every 8 hours

<IfModule mod_dynmasq.c>

# DynMasqRefresh 28800

</IfModule>


MaxInstances                    30                                     30个proftp的实例,就是子进程了。


# Set the user and group that the server normally runs at.

User                            proftpd

Group                           nogroup


# Umask 022 is a good standard umask to prevent new files and dirs

# (second parm) from being group and world writable.

Umask                           022  022

# Normally, we want files to be overwriteable.

AllowOverwrite                  on                                     允许覆盖文件


# Uncomment this if you are using NIS or LDAP via NSS to retrieve passwords:

# PersistentPasswd              off


# This is required to use both PAM-based authentication and local passwords

# AuthOrder                     mod_auth_pam.c* mod_auth_unix.c


# Be warned: use of this directive impacts CPU average load!

# Uncomment this if you like to see progress and transfer rate with ftpwho

# in downloads. That is not needed for uploads rates.

#

# UseSendFile                   off


TransferLog /var/log/proftpd/xferlog

SystemLog   /var/log/proftpd/proftpd.log


# Logging onto /var/log/lastlog is enabled but set to off by default

#UseLastlog on


# In order to keep log file dates consistent after chroot, use timezone info

# from /etc/localtime.  If this is not set, and proftpd is configured to

# chroot (e.g. DefaultRoot or <Anonymous>), it will use the non-daylight

# savings timezone regardless of whether DST is in effect.

#SetEnv TZ :/etc/localtime


<IfModule mod_quotatab.c>

QuotaEngine off

</IfModule>


<IfModule mod_ratio.c>

Ratios off

</IfModule>



# Delay engine reduces impact of the so-called Timing Attack described in

# http://www.securityfocus.com/bid/11430/discuss

# It is on by default.

<IfModule mod_delay.c>

DelayEngine on

</IfModule>


<IfModule mod_ctrls.c>

ControlsEngine        off

ControlsMaxClients    2

ControlsLog           /var/log/proftpd/controls.log

ControlsInterval      5

ControlsSocket        /var/run/proftpd/proftpd.sock

</IfModule>


<IfModule mod_ctrls_admin.c>

AdminControlsEngine off

</IfModule>


#######################################


启动proftp

/etc/init.d/proftp start


在ftp库中添加如下语句

INSERT INTO ftpuser (id, userid, passwd, uid, gid, homedir, shell, count, accessed, modified) VALUES ('', 'jastme', ENCRYPT('jastme'), 2001, 2001, '/website/jastme', '/sbin/nologin', 0, now(), now());

创建了一个叫jastme的用户,密码为jastme,用户根目录为/website/jastme


本地测试

ftp 127.0.0.1

输入用户名和密码,OK  ftp会自动新建用户的根目录。


© 著作权归作者所有

jastme
粉丝 39
博文 137
码字总数 62396
作品 0
成都
程序员
私信 提问
【原创】proftp学习笔记-配置全功略

献给CU的新年礼物哦 :mrgreen: 国内关于proftp设置的文档实在太少,只能看着官方文档慢慢学习,特把学习经验分享给大家,祝大家新年快乐:) 原文地址:http://www.5ilinux.com/blog/archive...

zt371
2009/05/06
432
0
Linux 下史上最简单的 FTP 配置教程!!! Proftp+GAdmin ProFTPD

简介:ProFTPd是一套可配置性强的开放源代码的FTP伺服器软件,名稱最後的d字是因為在Linux中是用daemon來稱呼。ProFTPd与Apache的配置方式类似,因此十分容易配置和管理。 ProFTPd亦開發了有...

范堡
2009/08/24
7.7K
2
CentOS6.3下vsftpd通过pam认证实现虚拟用户文件共享

FTP的全称是File Transfer Protocol(文件传输协议),就是专门用来传输文件的协议.它工作在OSI模型的第七层,即是应用层,使用TCP传输而不是UDP.这样FTP客户端和服务器建立连接前就要经过一个"三...

wei0164
2015/01/06
0
0
详解“FTP文件传输服务”安装配置实例

“FTP文件传输服务”安装配置实例 家住海边喜欢浪:zhang789.blog.51cto.com 目录 简介 ftp工作原理 常见的FTP服务 Vsftpd服务器的安装 Vsftpd.conf配置文件详解 配置FTP服务器实例 分析vsf...

好笔记运维
2018/06/26
0
0
LINUX中FTP服务器的设置--ProFTPD

一、FTP简介   在网络应用中,最广泛的当属WWW和FTP这两种。FTP就是File Transport Protocol文件传输协议的缩写,FTP服务器能够在网络上提供文件传输服务。FTP服务器根据服务对象的不同可分...

范堡
2009/05/06
905
0

没有更多内容

加载失败,请刷新页面

加载更多

前端知识点总结——HTML

前端知识点总结——HTML HTML:HTML4.01 指的就是网页技术 HTML5:HTML4.01的升级版本 1.web的基础知识 web与Internet 1.Internet:全球性的计算机互联网络,因特网,互联网,交互网 2.提供服...

智云编程
44分钟前
0
0
微服务之架构技术选型与设计

本文主要介绍了架构技术选型与设计-微服务选型,Spring cloud 实现采用的技术,希望对您的学习有所帮助。 架构技术选型与设计-DUBBODubbo,是阿里巴巴服务化治理的核心框架,并被广泛应用于阿...

别打我会飞
今天
3
0
在Windows中运行Linux bash命令的几种方法

如果你正在课程中正在学习 shell 脚本,那么需要使用 Linux 命令来练习命令和脚本。 你的学校实验室可能安装了 Linux,但是你自己没有安装了 Linux 的笔记本电脑,而是像其他人一样的 Window...

老孟的Linux私房菜
今天
10
0
深入理解计算机系统(1.1)------Hello World 是如何运行的

上一篇序章我谈了谈 程序员为啥要懂底层计算机结构 ,有人赞同也有人反对,但是这并不影响 LZ 对深入理解计算机系统研究的热情。这篇博客以案例驱动的模式,通过跟踪一个简单 Hello World 程...

vinci321
今天
3
0
Linux操作系统之Shell程序设计

Linux操作系统之Shell程序设计 Shell是种命令解释程序,也可以看作是一种命令语言的解释器。 用户在与Shell交互时所输入的命令行必须符合Shell命令的语法和语义规范,才能够被Shell理解并执行...

linuxCool
今天
7
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部