張微波的BLOG–proftpd–轉貼

張微波的blog-ProFTPD教學筆記。

proftpd學習筆記(一)

這幾天,公司終於放假了,終於可以安下心來好好學些proftp+mysql+quota。

安裝proftp之前,必須先做一個工作,假如你的mysql是自己編譯的,那就必須先修改/etc/ld.so.conf,否則後面運行proftp會報錯。
vi
/etc/ld.so.conf

添加下面一行:

        /usr/local/mysql/lib/mysql

注意大家如果mysql的安裝路徑於我不一樣,則填寫相應的路徑,有關mysql的編譯安裝請參考《Linux+Apache+Mysql+PHP典型配置》。

1。下載相關軟件

        wget
        ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.9.tar.gz

下載proftp的最新版本1.2.9
        請至http://www.proftpd.org/
        下載最新版的Proftpd

這是配合proftp的磁盤限額的模塊

2。解壓編譯

        tar zvxf proftpd-1.2.9.tar.gz

        tar zvxf
        proftpd-mod-quotatab-1.2.11.tar.gz

        cp mod_quotatab/*.c
        proftpd-1.2.9/contrib/

        cp mod_quotatab/*.h
        proftpd-1.2.9/contrib/

        vi proftpd-1.2.9/contrib/mod_sql_mysql.c

找到#include
這一行,將mysql.h改成你的系統中此文件所在的路徑,如/usr/local/mysql/include/mysql/mysql.h

編譯:

        ./configure
        –prefix=/usr/local/proftpd
        
        –with-modules=mod_sql:mod_sql_mysql:mod_quotatab
        :mod_quotatab_sql:mod_ratio
        
        –with-includes=/usr/local/mysql/include/mysql
        
        –with-libraries=/usr/local/mysql/lib/mysql

        make

        make install

這裡我們編譯的時候已經加進了mysql,quota,ratio等模塊的支持,我會在後面講他們的應用

ok, 現在我們可以來啟動proftp了,只要

        /usr/local/proftpd/sbin/proftpd

用你的ftp客戶端試驗以下,應該可以正常登陸,包括匿名和linux用戶名可以。

其實默認的proftp滿足日常的服務器管理用還是綽綽有餘的,有個地方還是要修改一下,就是默認proftp的配置文件不支持ftp續傳,所以我們只要

        vi /usr/local/proftpd/etc/proftpd.conf

添加以下兩行

        AllowRetrieveRestart on
        AllowStoreRestart on

重新啟動以下proftp,就可以正常續傳文件了。

創建proftpd腳本

只要在proftp的源代碼目錄

cp proftpd-1.2.9/contrib/dist/rpm/proftpd.init.d
/etc/rc.d/init.d/proftpd

記得修改proftpd文件,一般要修改proftpd的實際路徑

        chmod 755 /etc/rc.d/init.d/proftpd

ok

以後就可以用這個教本來啟動,停止,重啟proftp

呵呵,今天就講這些,明天講些proftp的一些基礎配置:)
proftpd學習筆記(二)

上次我們講了proftp的基本安裝,由於我們後面有關於mysql和quota的設置,所以編譯的時候把相應的模塊都編譯進去了,如果你不需要mysql和磁盤限額的功能,完全可以不需要這麼編譯。

這裡要講一個非常實用的命令,

        /usr/local/proftpd/sbin/ftpshut

這個命令還是比較實用的,因為你可能需要不斷的調整你的服務器,而這個命令就非常靈活,可以在不停止proftpd進程的前提下,定時停止ftp連接,這裡將會詳細說它是怎麼使用的。

        ftpshut [ -l min ] [ -d min ] time [ warning-message …
        ]

-l min: 在ftp關閉服務之前的幾分鐘內,嘗試建立新的ftp連接均不被接受
-d min:
在ftp關閉服務之前的幾分鐘內,已經建立的ftp連接將被中止
time: 在多少時間後,服務器將關閉ftp服務,格式有兩種
+number
經過number分鐘後關閉
MMHH 在今天MM:HH服務器將關閉

注意,這裡我們用這個命令是把ftp服務給停了,但實際的proftpd進程還沒停止,所以一般調試ftp會使用到這個命令。

舉例:
再經過30分鐘後,FTP服務將關閉,在這之前的20分鐘不可接受任何新的ftp連接,已經建立的在服務關閉前10分鐘強制斷線,並在客戶端顯示「FTP
Server Will shutdown at time」

        ftpshut -l 20 -d 10 +30 "FTP Server Will shutdown at
        time"

其實ftpshut就是產生/etc/shutmsg ,你只要刪除這個文件ftp又可以重新服務,或者
直接

        ftpshut -R

好了,開始講一些proftpd的基本配置吧,其實大家如果熟悉apache的配置的話,你會發現proftpd的設置基本都是類似的,它的配置基本格式是

        #全局設置
        設置項目1 參數1
        設置項目2 參數2

        #某個目錄的設置

        …
        …

        #關於匿名用戶的設置

        …
        …

        …
        …

我們用到的比較多的可能是Limit的使用,Limit大致有以下動作,基本能覆蓋全部的權限了,大家靈活使用就是了。

        CMD:Change Working Directory 改變目錄
        MKD:MaKe Directory
        建立目錄的權限
        RNFR: ReName FRom 更改目錄名的權限
        DELE:DELEte 刪除文件的權限
        RMD:ReMove
        Directory 刪除目錄的權限
        RETR:RETRieve 從服務端下載到客戶端的權限
        STOR:STORe
        從客戶端上傳到服務端的權限
        READ:可讀的權限,不包括列目錄的權限,相當於RETR,STAT等
        WRITE:寫文件或者目錄的權限,包括MKD和RMD
        DIRS:是否允許列目錄,相當於LIST,NLST等權限,還是比較實用的
        ALL:所有權限
        LOGIN:是否允許登陸的權限

針對上面這個Limit所應用的對象,又包括以下範圍

        AllowUser 針對某個用戶允許的Limit
        DenyUser 針對某個用戶禁止的Limit
        AllowGroup
        針對某個用戶組允許的Limit
        DenyGroup 針對某個用戶組禁止的Limit
        AllowAll
        針對所有用戶組允許的Limit
        DenyAll 針對所有用戶禁止的Limit

關於限制速率的參數為:

        TransferRate STOR|RETR 速度(Kbytes/s) user 使用者

下面我們以例子來解說proftp的配置,這樣大家可能更加容易理解。

1。ftp服務器支持斷點續傳,且最大支持同時10人在線,每個ip只允許一個連接;
2。允許ftpusers用戶組只能訪問自己的目錄,而不能訪問上級或者其他目錄;
3。用戶登陸服務器時不顯示ftp服務器版本信息,以增加安全性;
4。建立一個kaoyan的ftp帳戶,屬於ftpusers組,kaoyan用戶只允許下載,沒有可寫的權限。下載速率限制在50Kbytes/s。
5。建立一個upload用戶,也屬於ftpusers組,同kaoyan用戶的宿主目錄一樣,允許upload用戶上傳文件和創建目錄的權限,但不允許下載,並且不允許刪除目錄和文件的權限,上傳的速率控制在100Kbytes/s

先是前期的用戶和組添加以及目錄的權限設置

        group add ftpusers
        useradd -d /home/kaoyan -g ftpusers -s
        /bin/fales kaoyan
        useradd -d /home/kaoyan -g ftpusers -s /bin/fales
        upload
        chown -R kaoyan:upload /home/kaoyan
        chmod -R 775
        /home/kaoyan

如果你只想ftpusers組的用戶訪問,可以設置成770都行。
設置/usr/local/proftpd/etc/proftpd.conf

注意#表示註釋,對設置沒影響,可以不寫

        ServerName "Frank's FTP Server"
        ServerType
        standalone
        DefaultServer on
        Port 21
        Umask 022
        MaxInstances 30
        #最多有30個proftpd的PID
        User nobody
        Group nobody
        TimeoutStalled
        10
        MaxClients 10 #最多允許10個用戶在線
        MaxClientsPerHost 1
        "對不起,一個IP只允許一個連接"
        AllowStoreRestart on

        #允許斷點續傳(上傳),斷點續續(下載)是默認支持的,不用設置
        DisplayLogin welcome.msg
        #歡迎詞文件
        ServerIdent off #屏蔽服務器版本信息
        DefaultRoot ~ ftpusers
        #設置ftpusers組只能訪問自己的目錄

        AllowOverwrite
        on

        #不允許寫
        DenyUser kaoyan

        #不允許刪除,改名,下載
        DenyUser upload

        TransferRate RETR
        50 user kaoyan
        TransferRate STOR 100 user
        upload

我這裡實現的方式還可以通過

        …

        …

        <>

        …

        …

而且更加靈活,具體用那種方式,看大家了,我只是給大家入個門而已

好了,今天就講到這裡,明天繼續講一些proftp的其他配置

proftpd學習筆記(三)

前面的兩個筆記,我想大家對proftp的設置應該有些認識,是不是跟apache的配置差不多吧。我想配置過Serv_U服務器的,再稍微看一下proftp的配置規則,應該能馬上能配置出一個強大的proftp服務器。

這裡我們再講一些proftp的其他參數配置:

MaxHostsPerUser 1 "對不起,每個帳戶最多允許來源ip為1個"
#MaxHostsPerUser
對防止ftp帳號還是比較有用的。

MaxClientsPerUser 1 "對不起,每個帳戶在每個客戶端最多可以同時登陸1次"
#這個參數可以防止多線程軟件下載對服務器的破壞

MaxClientsPerHost 1
"對不起,同一個客戶端只能最多1個帳號可以登陸"
#比如ftp服務端有好多帳戶你都有,但也只能用1個帳號登陸

呵呵,這三個Max參數比較容易搞暈,大家可要搞清他們的含義哦:)

WtmpLog on
#是否要把ftp記錄在日誌中,如果不想可以設置成off屏蔽掉log日誌。

TimeoutIdle 600
#客戶端idel時間設置,默認就是600秒

DisplayLogin welcome.msg
#設置ftp登陸歡迎信息文件

關於歡迎文件的設置包含如下參數

        %T 目前的時間

        %F 所在硬盤剩下的容量

        %C 目前所在的目錄

        %R Client
        端的主機名稱

        %L Server 端的主機名稱

        %U 使用者帳戶名稱

        %M 最大允許連接人數

        %N 目前的服務器連接人數

        %E FTP服務器管理員的 email

        %i 本次上傳的文件數量

        %o 本次下載的文件數量

        %t 本次上傳+下載的文件數量

知道這些參數,我們就可以寫出一個友好的歡迎語

vi /home/kaoyan/welcome.msg

        歡迎您%U,
        這是Frank的測試FTP服務器;
        目前時間是:%T;
        本服務器最多允許%M個用戶連接數;
        目前服務器上已有%N個用戶連接數;
        目前你所在的目錄是%C;
        目錄所在的硬盤還剩下%F字節。

讓proftp支持現在流行的FXP傳輸方式,默認是不支持的。
只要在服務端設置

        AllowForeignAddress on

        PassivePorts 49152 65534
        #端口也可自己指定喜歡的

千萬別忘了在客戶端也要設置成支持FXP哦,否則想我試驗了好幾次,一直以為服務器沒設置好,其實就是客戶端沒設置,呵呵。

如何讓root能登陸,默認proftp是不支持root登陸,我們可以設置讓root也能登陸ftp,不過我在這裡還是建議大家最好不要讓root能登陸ftp,設置如下

        RootLogin on

如何禁止某個地址訪問ftp
比如禁止10.1.1網段的機器訪問ftp,可以這麼設置

        Order deny,allow
        Deny from
        10.1.1.
        Allow from all

虛擬ftp的建立,一般用於一台ftp服務器有好多ip地址,或者ftp用不同的端口,基本設置語法是:

比如我們要做一個端口是5555的ftp服務器:

        ServerName "Frank FTP
        Server"
        Port 5555
        …

        …

        …

        …

至於虛擬主機中的其他設置跟我以前講的基本差不多

上傳/下載比率設置,我想用過Serv_U的朋友一定知道這個功能的使用,我們這裡讓proftp也實現這個功能。
要實現功能注意編譯的時候加入ratio模塊,否則proftp默認是不支持,假設有個帳戶ftp1的ftp目錄在/home/kaoyan
,然後我們設置ftp1的上傳/下載比率是1:2(即上傳1M,就可以下載2M)

        touch /home/kaoyan/ratio.dat
        touch
        /home/kaoyan/ratio.tmp
        chmod -R 666 /home/kaoyan

在proftpd.conf設置如下

        Ratios on
        SaveRatios on
        RatioFile
        /home/kaoyan/ratio.dat
        RatioTempFile /home/kaoyan/ratio.tmp

在相應的設置項裡添加

        UserRatio ftp1 0 0 2 1000

#UserRatio "使用者帳戶" fileratio filequota byteratio bytequota
#  fileratio
:以文件為基礎的比率,通常不限制,故為 0
#  filequota :預設置能下載多少文件,不限制時為 0
#  byteratio
:就是上傳/下載的比例,如果數字為2,表示1:2
#  bytequota :預設置能下載多少 KBytes
的文件
#上面設置的就是1:2的比率,默認只允許下載1M的文件

ok,重啟一下,以後ftp1就可以啟用上傳/下載比率了
proftpd學習筆記(四)

今天我們講proftp+mysql+quota的應用,我想大家最期待的就是這個了吧

1.首先我們建立相應的用戶和用戶組

        groupadd -g 5500 ftpgroup
        adduser -u 5500 -s /bin/false -d
        /bin/null -c "proftpd user" -g ftpgroup ftpuser

2.操作數據庫

        mysql mysql -uroot -ppassword
        create database ftpdb
        grant
        select, update on ftpdb.* to proftpd@localhost identified by 'password'

        use ftpdb

        CREATE TABLE `ftpgroup` (
        `groupname` varchar(16) NOT NULL default
        '',
        `gid` smallint(6) NOT NULL default '5500',
        `members` varchar(16) NOT
        NULL default '',
        KEY `groupname` (`groupname`)
        ) TYPE=MyISAM
        COMMENT='ProFTP group table';

        INSERT INTO `ftpgroup` VALUES ('ftpgroup', 5500, 'ftpuser');

        CREATE TABLE `ftpquotalimits` (
        `name` varchar(30) default
        NULL,
        `quota_type` enum('user','group','class','all') NOT NULL default
        'user',
        `per_session` enum('false','true') NOT NULL default
        'false',
        `limit_type` enum('soft','hard') NOT NULL default
        'soft',
        `bytes_in_avail` float NOT NULL default '0',
        `bytes_out_avail`
        float NOT NULL default '0',
        `bytes_xfer_avail` float NOT NULL default
        '0',
        `files_in_avail` int(10) unsigned NOT NULL default
        '0',
        `files_out_avail` int(10) unsigned NOT NULL default
        '0',
        `files_xfer_avail` int(10) unsigned NOT NULL default '0'
        )
        TYPE=MyISAM;

        CREATE TABLE `ftpquotatallies` (
        `name` varchar(30) NOT NULL default
        '',
        `quota_type` enum('user','group','class','all') NOT NULL default
        'user',
        `bytes_in_used` float NOT NULL default '0',
        `bytes_out_used` float
        NOT NULL default '0',
        `bytes_xfer_used` float NOT NULL default
        '0',
        `files_in_used` int(10) unsigned NOT NULL default
        '0',
        `files_out_used` int(10) unsigned NOT NULL default
        '0',
        `files_xfer_used` int(10) unsigned NOT NULL default '0'
        )
        TYPE=MyISAM;

        CREATE TABLE `ftpuser` (
        `id` int(10) unsigned NOT NULL
        auto_increment,
        `userid` varchar(32) NOT NULL default '',
        `passwd`
        varchar(32) NOT NULL default '',
        `uid` smallint(6) NOT NULL default
        '5500',
        `gid` smallint(6) NOT NULL default '5500',
        `homedir` varchar(255)
        NOT NULL default '',
        `shell` varchar(16) NOT NULL default
        '/sbin/nologin',
        `count` int(11) NOT NULL default '0',
        `accessed` datetime
        NOT NULL default '0000-00-00 00:00:00',
        `modified` datetime NOT NULL default
        '0000-00-00 00:00:00',
        PRIMARY KEY (`id`)
        ) TYPE=MyISAM COMMENT='ProFTP
        user table' ;

注意這裡大家根據實際情況填寫自己數據庫的用戶名和密碼,如果大家對數據庫操作不熟悉的話,不妨可以用phpmyadmin來操作。

3.配置proftp文件

        ServerName "Frank's FTP Server" ServerType standalone DefaultServer
        on

        Port 21

        Umask 022

        MaxInstances 30
        MaxLoginAttempts 3

        User nobody
        Group nobody

        MaxHostsPerUser 1 "Sorry, you may not connect more than one
        time."
        MaxClientsPerUser 2 "Only one such user at a
        time."
        MaxClientsPerHost 3 "Sorry, you may not connect more than one
        time."

        RootLogin off
        RequireValidShell off
        TimeoutStalled 10
        MaxClients
        10
        AllowForeignAddress on
        AllowStoreRestart on
        ServerIdent
        off
        DefaultRoot ~ ftpgroup

        SQLAuthTypes Backend Plaintext
        #Backend表示用戶認證方式為MySQL數據庫的認證方式

        #Plaintext表示明文認證方式,排在最前面的為最先使用的方式
        SQLAuthenticate users* groups*

        # databasename@host database_user user_password
        SQLConnectInfo
        ftpdb@localhost proftpd password
        SQLUserInfo ftpuser userid passwd uid gid
        homedir shell
        SQLGroupInfo ftpgroup groupname gid
        members
        SQLHomedirOnDemand
        on
        #如果用戶主目錄不存在,則系統會根據此用戶在用戶數據表中的homedir字段的值新建一個目錄
        # Update count every
        time user logs in
        SQLLog PASS updatecount
        SQLNamedQuery updatecount UPDATE
        "count=count+1,accessed=now() WHERE userid is NULL %u'" ftpuser
        # Update modified
        everytime user uploads or deletes a file
        SQLLog STOR,DELE
        modified
        SQLNamedQuery modified UPDATE "modified=now() WHERE userid is NULL %u'"
        ftpuser

        QuotaEngine on
        QuotaDirectoryTally on
        QuotaDisplayUnits
        Mb
        QuotaShowQuotas on
        QuotaLog "/var/log/quota"
        SQLNamedQuery
        get-quota-limit SELECT "name, quota_type, per_session, limit_type,
        bytes_in_avail, bytes_out_avai
        l, bytes_xfer_avail, files_in_avail,
        files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name is NULL %{0}'
        AND
        quota_type is NULL %{1}'"

        SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used,
        bytes_out_used, bytes_xfer_used, files_i
        n_used, files_out_used,
        files_xfer_used FROM ftpquotatallies WHERE name is NULL %{0}' AND quota_type =
        '%{1}'"

        SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used +
        %{0}, bytes_out_used = bytes_out_used
        + %{1}, bytes_xfer_used =
        bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used =
        files_
        out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name =
        '%{6}' AND quota_type = '%{7}'" ftpquota
        tallies

        SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5},
        %{6}, %{7}" ftpquotatallies

        QuotaLimitTable sql:/get-quota-limit
        QuotaTallyTable
        sql:/get-quota-tally/update-quota-tally/insert-quota-tally

ok,就這麼簡單,重啟一下proftp服務就已經能使用proftp+mysql+quota的功能

我們可以在數據庫ftpuser添加一個虛擬用戶,

        INSERT INTO `ftpuser` VALUES (1, 'test', 'ftppasswd', 5500, 5500,
        '/home/test', '/sbin/nologin');

大家可以在phpmyadmin裡直接操作添加一個用戶,相信不用我教大家怎麼添加吧:)

如果你想設置quota,只要在ftpquotalimits表裡設置一下就行了,這個表裡的各個參數分別代表:

        quotalimits表

        name: – 用戶帳號
        quota type: – user, group, class, all (we use
        user)
        per_session: – true or false (we use true)
        limit_type: – 硬限制 or 軟限制
        (我們一般用硬限制)
        bytes_in_avail: – 允許上傳的字節數
        bytes_out_avail: –
        允許下載的字節數
        bytes_xfer_avail: – 允許傳輸的字節數(包括上傳/下載)
        files_in_avail: –
        允許上傳的文件數
        files_out_avail: – 允許下載的文件數
        files_xfer_avail: –
        允許傳輸的文件數(包括上傳/下載)

老實說用mysql和quota模塊來驗證用戶和設置磁盤限額,但我總覺得還是不夠完善,因為在這個方法中,數據庫表裡還沒有相應的權限的字段,所以說相應用戶的權限還是得用實際得用戶即mysql對應得uid和gid來控制權限,那天要是mysql數據庫也能完全控制權限就好了。

大家如果覺得格式拷貝的時候可能會出錯的話,不妨直接下載我的配置文件和數據庫表

下載proftpd.conf
下載ftpdb.sql
只是我的數據庫表裡對應的uid和gid都是5500,大家可根據自己的情況修改:)注意消化哦。

這個春節一直在學習proftp,終於可以鬆口氣了,希望我的學習筆記可以對一些想學習proftp的朋友有所幫助,請多交流

轉貼自張微波的BLOG–proftpd
http://www.5ilinux.com/blog/
若有侵權請來信告知喔。^^

在〈張微波的BLOG–proftpd–轉貼〉中有 1 則留言

  1. 自動引用通知: proftpd » KB (Knowledge Base)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料