Proftpd和MySQL 的全面配置
作者：佚名
Proftpd和MySQL 的全面配置：proftpd（Professional FTP daemon）,是針對Wu-FTP的弱項而開發(fā)的。除了改進其安全性，還有具備許多Wu-FTP所沒有的特點。比如，能以Stand-alone、xinetd模式運行。ProFTP不僅配置方便，而且有MySQL模塊，本文主要講述的是Proftpd和MySQL 的全面配置。
Proftpd和MySQL 的全面配置：proftpd（Professional FTP daemon）,是針對Wu-FTP的弱項而開發(fā)的。除了改進其安全性，還有具備許多Wu-FTP所沒有的特點。比如，能以Stand-alone、xinetd模式運行。ProFTP不僅配置方便，而且有MySQL模塊，本文主要講述的是Proftpd和MySQL 的全面配置。
1.建立相應(yīng)的用戶和用戶組
- groupadd -g 5500 ftpgroup
- adduser -u 5500 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser
2.操作數(shù)據(jù)庫
- mysql mysql -uroot -ppassword
- create database ftpdb
- grant select, update on ftpdb.* to proftpd@localhost identified by 'password'use ftpdb
- CREATE TABLE `ftpgroup` (
- `groupname` varchar(16) NOT NULL default '',
- `gid` smallint(6) NOT NULL default '5500',
- `members` varchar(16) NOT NULL default '',
- KEY `groupname` (`groupname`)
- ) TYPE=MyISAM COMMENT='ProFTP group table';
- INSERT INTO `ftpgroup` VALUES ('ftpgroup', 5500, 'ftpuser');
- CREATE TABLE `ftpquotalimits` (
- `name` varchar(30) default NULL,
- `quota_type` enum('user','group','class','all') NOT NULL default 'user',
- `per_session` enum('false','true') NOT NULL default 'false',
- `limit_type` enum('soft','hard') NOT NULL default 'soft',
- `bytes_in_avail` float NOT NULL default '0',
- `bytes_out_avail` float NOT NULL default '0',
- `bytes_xfer_avail` float NOT NULL default '0',
- `files_in_avail` int(10) unsigned NOT NULL default '0',
- `files_out_avail` int(10) unsigned NOT NULL default '0',
- `files_xfer_avail` int(10) unsigned NOT NULL default '0'
- ) TYPE=MyISAM;
- CREATE TABLE `ftpquotatallies` (
- `name` varchar(30) NOT NULL default '',
- `quota_type` enum('user','group','class','all') NOT NULL default 'user',
- `bytes_in_used` float NOT NULL default '0',
- `bytes_out_used` float NOT NULL default '0',
- `bytes_xfer_used` float NOT NULL default '0',
- `files_in_used` int(10) unsigned NOT NULL default '0',
- `files_out_used` int(10) unsigned NOT NULL default '0',
- `files_xfer_used` int(10) unsigned NOT NULL default '0'
- ) TYPE=MyISAM;
- CREATE TABLE `ftpuser` (
- `id` int(10) unsigned NOT NULL auto_increment,
- `userid` varchar(32) NOT NULL default '',
- `passwd` varchar(32) NOT NULL default '',
- `uid` smallint(6) NOT NULL default '5500',
- `gid` smallint(6) NOT NULL default '5500',
- `homedir` varchar(255) NOT NULL default '',
- `shell` varchar(16) NOT NULL default '/sbin/nologin',
- `count` int(11) NOT NULL default '0',
- `accessed` datetime NOT NULL default '0000-00-00 00:00:00',
- `modified` datetime NOT NULL default '0000-00-00 00:00:00',
- PRIMARY KEY (`id`)
- ) TYPE=MyISAM COMMENT='ProFTP user table' ;
注意這里大家根據(jù)實際情況填寫自己數(shù)據(jù)庫的用戶名和密碼，如果大家對數(shù)據(jù)庫操作不熟悉的話，不妨可以用phpmyadmin來操作。
#p#
3.配置proftp文件
- ServerName "Frank's FTP Server" ServerType standalone DefaultServer onPort 21
- Umask 022
- MaxInstances 30
- MaxLoginAttempts 3
- User nobody
- Group nobody
- MaxHostsPerUser 1 "Sorry, you may not connect more than one time."
- MaxClientsPerUser 2 "Only one such user at a time."
- MaxClientsPerHost 3 "Sorry, you may not connect more than one time."
- RootLogin off
- RequireValidShell off
- TimeoutStalled 10
- MaxClients 10
- AllowForeignAddress on
- AllowStoreRestart on
- ServerIdent off
- DefaultRoot ~ ftpgroup
- SQLAuthTypes Backend Plaintext
- #Backend表示用戶認證方式為MySQL數(shù)據(jù)庫的認證方式
- #Plaintext表示明文認證方式，排在最前面的為最先使用的方式
- SQLAuthenticate users* groups*
- # databasename@host database_user user_password
- SQLConnectInfo ftpdb@localhost proftpd password
- SQLUserInfo ftpuser userid passwd uid gid homedir shell
- SQLGroupInfo ftpgroup groupname gid members
- SQLHomedirOnDemand on
- #如果用戶主目錄不存在，則系統(tǒng)會根據(jù)此用戶在用戶數(shù)據(jù)表中的homedir字段的值新建一個目錄
- # Update count every time user logs in
- SQLLog PASS updatecount
- SQLNamedQuery updatecount UPDATE "countcount=count+1,accessed=now() WHERE userid='%u'" ftpuser
- # Update modified everytime user uploads or deletes a file
- SQLLog STOR,DELE modified
- SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser
- QuotaEngine on
- QuotaDirectoryTally on
- QuotaDisplayUnits Mb
- QuotaShowQuotas on
- QuotaLog "/var/log/quota"
- SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avai
- l, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}'
- AND quota_type = '%{1}'"
- SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_i
- n_used, files_out_used, files_xfer_used FROM ftpquotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
- SQLNamedQuery update-quota-tally UPDATE "bytes_in_usedbytes_in_used = bytes_in_used + %{0}, bytes_out_usedbytes_out_used = bytes_out_used
- + %{1}, bytes_xfer_usedbytes_xfer_used = bytes_xfer_used + %{2}, files_in_usedfiles_in_used = files_in_used + %{3}, files_files_out_used = files_
- out_used + %{4}, files_xfer_usedfiles_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquota
- tallies
- SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
- QuotaLimitTable sql:/get-quota-limit
- QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
ok,就這么簡單，重啟一下proftp服務(wù)就已經(jīng)能使用proftp+mysql+quota的功能
我們可以在數(shù)據(jù)庫ftpuser添加一個虛擬用戶，
- INSERT INTO `ftpuser` VALUES (1, 'test', 'ftppasswd', 5500, 5500, '/home/test', '/sbin/nologin');
大家可以在phpmyadmin里直接操作添加一個用戶，相信不用我教大家怎么添加吧：)
如果你想設(shè)置quota，只要在ftpquotalimits表里設(shè)置一下就行了，這個表里的各個參數(shù)分別代表：
quotalimits表name： - 用戶帳號
quota type： - user, group, class, all (we use user)
per_session： - true or false (we use true)
limit_type： - 硬限制 or 軟限制 (我們一般用硬限制)
bytes_in_avail： - 允許上傳的字節(jié)數(shù)
bytes_out_avail： - 允許下載的字節(jié)數(shù)
bytes_xfer_avail： - 允許傳輸?shù)淖止?jié)數(shù)(包括上傳/下載)
files_in_avail： - 允許上傳的文件數(shù)
files_out_avail： - 允許下載的文件數(shù)
files_xfer_avail： - 允許傳輸?shù)奈募?shù)(包括上傳/下載)
老實說用mysql和quota模塊來驗證用戶和設(shè)置磁盤限額，但我總覺得還是不夠完善，因為在這個方法中，數(shù)據(jù)庫表里還沒有相應(yīng)的權(quán)限的字段，所以說相應(yīng)用戶的權(quán)限還是得用實際得用戶即mysql對應(yīng)得uid和gid來控制權(quán)限，那天要是mysql數(shù)據(jù)庫也能完全控制權(quán)限就好了。
【編輯推薦】
責任編輯：zhaolei
來源：
互聯(lián)網(wǎng)
