Debian中proftpd+mysql+虚拟用户+匿名用户+磁盘限额的配置
http://os.51cto.com/art/201102/245850.htm
Debian所系统目前采用的是 Linux 内核。Debian 支持内核的工作也正在进行。最主要的就是 Hurd,Hurd 是一组在微内核 (例如 Mach) 上运行的提供各种不同功能的守护进程。本文讲述的是Debian中proftpd+mysql+虚拟用户+匿名用户+磁盘限额的配置。
用惯了proftpd,本来打算用pureftpd的,后来想想算了。proftpd虚拟用户的配置其实很早就解决了,只是虚拟用户和本地用户同时登录,一直没有解决。于是趁这个机会仔细研究了下。依然是debian下面的配置。
安装mysql和phpmyadmin,其中phpmyadmin不是必需的
- apt-get install mysql-server mysql-client libmysqlclient15-dev phpmyadmin apache2
为mysql设置root密码
- mysqladmin -u root password yourrootsqlpassword
如果需要其他人访问本机的mysql,同样需要设置密码
- mysqladmin -h server1.example.com -u root password yourrootsqlpassword
安装带mysql支持的proftpd,注意选择proftpd工作在standalone模式
- apt-get install proftpd-mysql
建立虚拟用户组,这个是为了把proftpd用户虚拟到本机的一个用户上。注意下面的2001修改为自定义的。
- groupadd -g 2001 ftpgroup
- useradd -u 2001 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser
建立proftpd使用的mysql数据库,并创建数据表。
- bt:~# mysql -u root -p
- Enter password:
- Welcome to the MySQL monitor. Commands end with ; or \g.
- Your MySQL connection id is 18
- Server version: 5.0.32-Debian_7etch1-log Debian etch distribution
- Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
- mysql> create database ftp;
- Query OK, 1 row affected (0.00 sec)
- mysql> GRANT SELECT, INSERT, UPDATE, DELETE ON ftp.* TO 'proftpd'@'localhost' IDENTIFIED BY 'password';
- Query OK, 0 rows affected (0.00 sec)
- mysql> GRANT SELECT, INSERT, UPDATE, DELETE ON ftp.* TO 'proftpd'@'localhost.localdomain' IDENTIFIED BY 'password';
- Query OK, 0 rows affected (0.00 sec)
- mysql> USE ftp;
- Database changed
- mysql> CREATE TABLE ftpgroup (groupname varchar(16) NOT NULL default '',gid smallint(6) NOT NULL default '5500',members varchar(16) NOT NULL default '',KEY groupname (groupname)) TYPE=MyISAM COMMENT='ProFTP group table';
- Query OK, 0 rows affected, 1 warning (0.06 sec)
- mysql> CREATE TABLE ftpquotalimits (
- -> name varchar(30) default NULL,
- -> quota_type enum('user','group','class','all') NOT NULL default 'user',
- -> per_session enum('false','true') NOT NULL default 'false',
- -> limit_type enum('soft','hard') NOT NULL default 'soft',
- -> bytes_in_avail int(10) unsigned NOT NULL default '0',
- -> bytes_out_avail int(10) unsigned NOT NULL default '0',
- -> bytes_xfer_avail int(10) unsigned NOT NULL default '0',
- -> files_in_avail int(10) unsigned NOT NULL default '0',
- -> files_out_avail int(10) unsigned NOT NULL default '0',
- -> files_xfer_avail int(10) unsigned NOT NULL default '0'
- -> ) TYPE=MyISAM;
- Query OK, 0 rows affected, 1 warning (0.03 sec)
- mysql> CREATE TABLE ftpquotatallies (
- -> name varchar(30) NOT NULL default '',
- -> quota_type enum('user','group','class','all') NOT NULL default 'user',
- -> bytes_in_used int(10) unsigned NOT NULL default '0',
- -> bytes_out_used int(10) unsigned NOT NULL default '0',
- -> bytes_xfer_used int(10) unsigned NOT NULL default '0',
- -> files_in_used int(10) unsigned NOT NULL default '0',
- -> files_out_used int(10) unsigned NOT NULL default '0',
- -> files_xfer_used int(10) unsigned NOT NULL default '0'
- -> ) TYPE=MyISAM;
- Query OK, 0 rows affected, 1 warning (0.03 sec)
- mysql> CREATE TABLE ftpuser (
- -> id int(10) unsigned NOT NULL auto_increment,
- -> userid varchar(32) NOT NULL default '',
- -> passwd varchar(32) NOT NULL default '',
- -> uid smallint(6) NOT NULL default '5500',
- -> gid smallint(6) NOT NULL default '5500',
- -> homedir varchar(255) NOT NULL default '',
- -> shell varchar(16) NOT NULL default '/sbin/nologin',
- -> count int(11) NOT NULL default '0',
- -> accessed datetime NOT NULL default '0000-00-00 00:00:00',
- -> modified datetime NOT NULL default '0000-00-00 00:00:00',
- -> PRIMARY KEY (id),
- -> UNIQUE KEY userid (userid)
- -> ) TYPE=MyISAM COMMENT='ProFTP user table';
- Query OK, 0 rows affected, 1 warning (0.03 sec)
- mysql> quit;
- Bye
然后就是修改proftpd的配置文件了,nano /etc/proftpd/proftpc.conf
首先关闭对ipv6支持
UseIPv6 off
然后增加对mysql的验证支持
-------------------
- DefaultRoot ~
- # The passwords in MySQL are encrypted using CRYPT
- SQLAuthTypes Plaintext Crypt
- SQLAuthenticate users groups
- # used to connect to the database
- # databasename@host database_user user_password
- SQLConnectInfo ftp@localhost proftpd password
- # Here we tell ProFTPd the names of the database columns in the "usertable"
- # we want it to interact with. Match the names with those in the db
- SQLUserInfo ftpuser userid passwd uid gid homedir shell
- # Here we tell ProFTPd the names of the database columns in the "grouptable"
- # we want it to interact with. Again the names match with those in the db
- SQLGroupInfo ftpgroup groupname gid members
- # set min UID and GID - otherwise these are 999 each
- SQLMinID 500
- # create a user's home directory on demand if it doesn't exist
- SQLHomedirOnDemand on
- # Update count every time user logs in
- SQLLog PASS updatecount
- SQLNamedQuery updatecount UPDATE "countcount=count+1, accessed=now() WHERE userid='%u'" ftpuser
- # Update modified everytime user uploads or deletes a file
- SQLLog STOR,DELE modified
- SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser
- # User quotas
- # ===========
- QuotaEngine on
- QuotaDirectoryTally on
- QuotaDisplayUnits Mb
- QuotaShowQuotas on
- SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"
- SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM ftpquotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
- SQLNamedQuery update-quota-tally UPDATE "bytes_in_usedbytes_in_used = bytes_in_used + %{0}, bytes_out_usedbytes_out_used = bytes_out_used + %{1}, bytes_xfer_usedbytes_xfer_used = bytes_xfer_used + %{2}, files_in_usedfiles_in_used = files_in_used + %{3}, files_out_usedfiles_out_used = files_out_used + %{4}, files_xfer_usedfiles_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatallies
- SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
- QuotaLimitTable sql:/get-quota-limit
- QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
- RootLogin off
- RequireValidShell off
然后nano /etc/proftpd/modules.conf,注释掉没用的部分,然后重新启动proftpd
#LoadModule mod_sql_postgres.c
/etc/init.d/proftpd restart
建立数据库并测试,强烈推荐这些通过phpmyadmin来进行操作
- mysql -u root -p
- USE ftp;
- INSERT INTO `ftpgroup` (`groupname`, `gid`, `members`) VALUES ('ftpgroup', 2001, 'ftpuser');
- INSERT INTO `ftpquotalimits` (`name`, `quota_type`, `per_session`, `limit_type`, `bytes_in_avail`, `bytes_out_avail`, `bytes_xfer_avail`, `files_in_avail`, `files_out_avail`, `files_xfer_avail`) VALUES ('exampleuser', 'user', 'true', 'hard', 15728640, 0, 0, 0, 0, 0);
- INSERT INTO `ftpuser` (`id`, `userid`, `passwd`, `uid`, `gid`, `homedir`, `shell`, `count`, `accessed`, `modified`) VALUES (1, 'exampleuser', 'secret', 2001, 2001, '/home/www.example.com', '/sbin/nologin', 0, '', '');
- quit;
下面是配置匿名用户登录
依然是增加一个用户组
- groupadd -g 2002 anonymous_ftp
- useradd -u 2002 -s /bin/false -d /home/anonymous_ftp -m -c "Anonymous FTP User" -g anonymous_ftp anonymous_ftp
建立登录文件夹,如果想匿名用户和虚拟用户登录到同一个地方,这一步可以略过,在proftpd的配置文件中指定就行了
- mkdir /home/anonymous_ftp/incoming
- chown anonymous_ftp:nogroup /home/anonymous_ftp/incoming
然后编辑proftpd的配置文件,增加下面部分,然后重新启动。配置文件具体含义不说了
- User anonymous_ftp
- Group nogroup
- # We want clients to be able to login with "anonymous" as well as "ftp"
- UserAlias anonymous anonymous_ftp
- # Cosmetic changes, all files belongs to ftp user
- DirFakeUser on anonymous_ftp
- DirFakeGroup on anonymous_ftp
- RequireValidShell off
- # Limit the maximum number of anonymous logins
- MaxClients 10
- # We want 'welcome.msg' displayed at login, and '.message' displayed
- # in each newly chdired directory.
- DisplayLogin welcome.msg
- DisplayFirstChdir .message
- # Limit WRITE everywhere in the anonymous chroot
- DenyAll
- # Uncomment this if you're brave.
- # Umask 022 is a good standard umask to prevent new files and dirs
- # (second parm) from being group and world writable.
- Umask 022 022
- DenyAll
- AllowAll
这样配置Debian中proftpd+mysql+虚拟用户+匿名用户+磁盘限额的配置 就ok了。
转载于:https://blog.51cto.com/redhatdebian/728265
Debian中proftpd+mysql+虚拟用户+匿名用户+磁盘限额的配置相关推荐
- myftpadmin+proftpd+mysql架设ftp服务器_[教程]在CentOS7上配置 FTP服务器 Proftpd 支持 MySQL 虚拟用户加密认证以及磁盘限额(Quota)...
有一些很古老的教程,一般都是走编译安装路线的,本文是教你不需要编译,而且随时都可以跟随 CentOS 升级 Proftpd 到最新版本,以避免可能的漏洞攻击.利用 Proftpd 现成的配置以及设置好 ...
- proftpd mysql_ProFTPD支持MySQL添加虚拟用户认证及磁盘限额
--prefix=这是用来指定要把ProFTPD安装在哪个位置,在这里我把ProFTPD安装在了 /opt/proftpd 目录下,您不必自己建目录 /opt/proftpd ,在安装的时候这个目录会 ...
- Linux中搭建FTP服务器,匿名用户访问、本地用户访问、虚拟用户访问(详细解答安装配置步骤)
对于Linux搭建服务器步骤详解:可以基于匿名访问.本地用户访问.虚拟用户访问 FTP服务访问可分为三种 匿名用户:用户名为ftp或者anonymous,提供任意密码或无密码访问即可. 本地用户:要求 ...
- ftp匿名用户匿名用户本地用户设置
ftp匿名用户的设置 (1)anonymous_enable=YES/NO 是否启用匿名用户访问 (2)anon_root=/opt 匿名用户登入的FTP根目录 (3)anon_umask=022 匿 ...
- rhel6系统中,mysql 5.6复制新特性下主从复制配置[基于GTID]
1.mysql5.6在复制方面的新特性: (1).支持多线程复制:事实上是针对每个database开启相应的独立线程,即每个库有一个单独的(sql thread).针对这样的改进,如果我们想实现多线程 ...
- linux ftp 团队认证,linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建
linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建 1.FTP协议:有命令和数据连接两种 命令连接,控制连接:21/tcp 数据连接: 主动模式,运行在20/tcp端口 和 ...
- linux ftp mysql_linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建
命令连接,控制连接:21/tcp 数据连接: 主动模式,运行在20/tcp端口 和 被动模式,运行在随机端口 数据传输模式(自动模式):有二进制(mp3,jpg等)和文本(html)两种传输模式 ft ...
- (转)petshop4.0中的Profile理解(匿名用户身份)
当未经过登陆而在PetShop中浏览时,持有和使用的是匿名用户身份.这种用户身份的用户名是一个GUID字符串.可以通过用户迁移方法的重载将匿名用户转变为审核用户,实际上是为匿名用户生成Profile和 ...
- FTP服务(一)--匿名用户于系统用户
一.FTP简介 FTP(File Transfer Protocol) 早期的三个应用级协议之一,是基于C/S架构. FTP的主要特性主要有以下几点: 双通道协议:数据通道和命令连接通道,数据通道和命 ...
最新文章
- 不使用任何框架实现CNN网络
- Android之自定义AlertDialog无法监听控件
- 石川es6课程---1-2、ES6简介
- [Spring cloud 一步步实现广告系统] 20. 系统运行测试
- Django日志信息路径的设置
- vs 2012,vs 2013问题系列
- ActiveMQ Cannot send, channel has already failed: tcp:127.0.0.1:8161
- 网络通信程序写起来很难专业课没问题
- mysql快捷键设置_MySQL快捷命令
- 6种java垃圾回收算法_学习java垃圾回收
- ORCU浅析之安装和作用
- php 递归函数 示例,php递归使用示例(php递归函数)
- 音频属性采样率、通道数、位数、比特率、帧等
- Fabric官方教程(release 2.2)翻译及总结——使用CouchDB
- 第7周编程题在线测试
- 迷宫(深度优先搜索)
- csgo 一键配置cfg、道具图、练枪图、连跳图
- Jenkins - cannot find symbol
- EventBus 最简易的使用方式
- 安装cnpm后运行报cnpm :无法加载文件 C:\Users\29038\AppData\Roaming\npm\cnpm.ps1,因为在此系统上禁止运行脚本。
热门文章
- android 焦点动画,在一个视图/imageview上获得焦点时,实现android缩放动画?_animation_开发99编程知识库...
- linux生成ssl申请文件,Shell脚本实现生成SSL自签署证书
- java 多列 统计_java – 如何计算多列(colspan)HTML表的宽度?
- java程序设计_Java程序设计-类和对象(笔记)
- 华农2012年java答案_2012年计算机二级Java应用章节练习题及答案
- 关于聚类分析、判别分析、主成分分析、因子分析等多元统计分析方法
- python selenium 下拉列表_Selenium+Python之下拉菜单的定位
- concatenation java,Java:StringBufferConcatenation
- mysql索引的创建和删除吗_MySQL索引的创建、删除和查看
- 2012.4.19总结(二)