PureFTP借助MySQL實現用戶身份驗證的操作教程

pureftp集成mysql身份驗證是將ftp用戶信息保存到mysql數據庫中，這樣可以對大量的ftp服務器做集中管理，對用戶帳號的維護只要通過mysql的操作就可以完成。

一、下載pureftp源代碼，并確定mysql已經安裝好

tar zxvf pure-ftpd-1.0.20.tar.gz cd pure-ftpd-1.0.20./configure --prefix=/usr/local/pureftpd /--with-cookie /--with-throttling /--with-ratios /--with-quotas /--with-sysquotas /--with-uploadscript /--with-virtualhosts /--with-virtualchroot /--with-virtualchroot /--with-diraliases /--with-peruserlimits /--with-language=simplified-chinese /--with-mysql=/usr/local/mysql /--with-paranoidmsg /--with-altlogmakemake checkmake installmkdir -m 777 /usr/local/pureftpd/etccp pureftpd-mysql.conf  /usr/local/pureftpd/etc/pureftpd-mysql.confcp configuration-file /pure-ftpd.conf /usr/local/pureftpd/etc/pure-ftpd.confcp configuration-file/pure-config.pl  /usr/local/pureftpd/bin/pure-config.pl

注意 –prefix=/usr/local/pureftpd 參數指定了pureftpd的安裝路徑 –with-mysql=/usr/local/mysql 參數指定了mysql的安裝路徑 –with-language=simplified-chinese 參數指定了服務器返回信息使用的語言

添加pureftpd為系統服務

# cp contrib/redhat.init /etc/init.d/pureftpd# vi /etc/init.d/pureftpd

修改18/19行

fullpath=/usr/local/sbin/$progpureftpwho=/usr/local/sbin/pure-ftpwho

為：

fullpath=/usr/local/pureftpd/sbin/$progpureftpwho=/usr/local/pureftpd/sbin/pure-ftpwho

修改24行

$fullpath /etc/pure-ftpd.conf --daemonize

為

$fullpath /usr/local/pureftpd/etc/pure-ftpd.conf --daemonize# chmod 755 /etc/init.d/pureftpd# chkconfig --add pureftpd# chkconfig pureftpd on

修改配置文件

# vi /usr/local/pureftpd/etc/pure-ftpd.conf

其中可以修改最大連接數、空閑時間等，詳細介紹見http://everspring.blog.51cto.com/497193/104618
其中有幾項要修改：

chrootEveryone yes 限定在自己的家目錄
NoAnonymous yes 不允許匿名登錄
Bind 127.0.0.1,21 監聽本機回環 <可選>
Bind 192.168.0.254,21 監聽本機IP <自行添加的，非必須>
CreateHomeDir yes 允許用戶登錄后自動創建家目錄 <必須>

如果啟用了iptables，還必須修改下面這一行：
PassivePortRange 30000 50000保存退出。

iptables開啟相關端口：

iptables -I INPUT -p tcp --dport 21 -j ACCEPTiptables -I INPUT -p tcp --dport 30000:50000 -j ACCEPT

/etc/rc.d/init.d/iptables save

二、建立mysql認證數據庫表
在mysql服務器中建立pureftpd數據庫

mysql>CREATE DATABASE pureftpd;mysql>grant all on pureftpd.* to pureftpd@"localhost" identified by 'pureftpd';mysql>use pureftpd;mysql>CREATE TABLE `users` ( `id` int(32) unsigned NOT NULL auto_increment,`User` varchar(16) NOT NULL default '',`Password` varchar(64) NOT NULL default '',`Uid` varchar(11) NOT NULL default '-1',`Gid` varchar(11) NOT NULL default '-1',`Dir` varchar(128) NOT NULL default '',`QuotaSize` smallint(5) NOT NULL default '0',`QuotaFiles` int(11) NOT NULL default '0',`ULBandwidth` smallint(5) NOT NULL default '0',`DLBandwidth` smallint(5) NOT NULL default '0',`ULRatio` smallint(6) NOT NULL default '0',`DLRatio` smallint(6) NOT NULL default '0',`comment` tinytext NOT NULL,`ipaccess` varchar(15) NOT NULL default '*',`status` enum('0','1') NOT NULL default '0',`create_date` datetime NOT NULL default '0000-00-00 00:00:00',`modify_date` datetime NOT NULL default '0000-00-00 00:00:00',PRIMARY KEY (`id`,`User`), UNIQUE KEY `User` (`User`) )TYPE=MyISAM AUTO_INCREMENT=5 ;

三、建立用于pureftpd認證用戶的系統信息
建立用于pureftpd認證用戶和ftp服務器根目錄

創建專門用于上傳文件的用戶

groupadd download -g 2000 useradd download -u 2000 -g download -s /sbin/nologin

創建專門用于下載的用戶

groupadd upload -g 2001 useradd upload -u 2001 -g download -s /sbin/nologinmkdir /ftproot chown -R upload /ftproot      //讓upload用戶作為ftp根目錄的屬主 chgrp -R download /ftproot   //讓download用戶為ftp根目錄的屬組 chmod 750 /ftproot           //讓upload用戶擁用所有權限，讓download用戶只有讀權限

四、修改pureftpd的配置文件
修改pureftp主配置文件

vi /usr/local/pureftpd/etc/pure-ftpd.conf

ChrootEveryone         yesBrokenClientsCompatibility   noMaxClientsNumber        50Daemonize           yesMaxClientsPerIP        8VerboseLog           yesDisplayDotFiles        yesAnonymousOnly         noNoAnonymous          noSyslogFacility        DontResolve          yesMaxIdleTime          15 #  在使用ls命令時顯示的最多的文件個數，該選項有兩個參數第一個是文件數，第二個是目錄深度LimitRecursion        10000 8AnonymousCanCreateDirs    noMaxLoad            4PassivePortRange       30000 50000 使用被動模式，被動端口的范圍是30000到50000AntiWarez           yesUserBandwidth         1000Umask             133:022MinUID            100AllowUserFXP         noAllowAnonymousFXP       noProhibitDotFilesWrite     noProhibitDotFilesRead     noAutoRename          noAnonymousCantUpload      yes 禁止匿名用戶上傳CreateHomeDir         no 禁止登錄用戶自動創建家目錄PIDFile            /var/run/pure-ftpd.pidMaxDiskUsage         99CustomerProof         yes

修改pureftp mysql認證文件

vi /usr/local/pureftpd/etc/pureftpd-mysql.conf

MYSQLServer 127.0.0.1MYSQLPort 3306MYSQLUser pureftpdMYSQLPassword pureftpdMYSQLDatabase pureftpdMYSQLCrypt cleartext 密碼在數據表中的存儲方式，這里選擇明文用cleartext、加密使用cryptMYSQLGetPW SELECT Password FROM users WHERE User='/L'MYSQLGetUID SELECT Uid FROM users WHERE User='/L'MYSQLGetGID SELECT Gid FROM users WHERE User='/L'MYSQLGetDir SELECT Dir FROM users WHERE User='/L'MySQLGetBandwidthUL SELECT ULBandwidth FROM users WHERE User='/L'MySQLGetBandwidthDL SELECT DLBandwidth FROM users WHERE User='/L'

五、運行pureftpd
添加upload用戶，用戶名可以任意，但是要對應系統用戶的的uid和gid，以獲取文件系統的的相關權限

INSERT INTO `users` VALUES (1, 'download','download', '2000', '2000', '/ftproot', 0, 0, 0, 0, 0, 0, '','*', '1', '2013-06-24 16:10:00', '2013-06-24 16:10:00');

添加download用戶

INSERT INTO `users` VALUES (2, 'upload','upload', '2001', '2001', '/ftproot', 0, 0, 0, 0, 0, 0, '','*', '1', '2013-06-24 16:10:00', '2013-06-24 16:10:00');

運行pureftpd服務器

/usr/local/pureftpd/bin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf

現在在客戶端使用瀏覽器打開http://服務器IP:21 使用用戶upload和download測試登錄

六、用facl實現相同目錄不同用戶使用不同訪問權限

chown -R upload:upload /ftprootchomod 700  /ftprootsetfacl -R d:u:download:rx /ftproot

后以后創建的子目錄和子文件繼承facl

setfacl -R u:download:rx  /frptoot

讓當前目錄的facl生效

Pureftp表字段說明

CREATE TABLE IF NOT EXISTS `ftpd` (`User` varchar(16) NOT NULL DEFAULT ” COMMENT ‘用戶名',`status` enum(‘0′,'1′) NOT NULL DEFAULT ‘0' COMMENT ‘可用狀態：0 – 不可用；1 – 正在使用',`Password` varchar(64) NOT NULL DEFAULT ” COMMENT ‘密碼',`Uid` varchar(11) NOT NULL DEFAULT ‘-1′ COMMENT ‘用戶ID',`Gid` varchar(11) NOT NULL DEFAULT ‘-1′ COMMENT ‘組ID',`Dir` varchar(128) NOT NULL DEFAULT ” COMMENT ‘擁有的權限路徑',`ULBandwidth` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘上傳帶寬',`DLBandwidth` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘下載帶寬',`comment` tinytext NOT NULL COMMENT ‘備注',`ipaccess` varchar(15) NOT NULL DEFAULT ‘*' COMMENT ‘IP地址',`QuotaSize` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘大小配額',`QuotaFiles` int(11) NOT NULL DEFAULT ‘0' COMMENT ‘文件類型配額',PRIMARY KEY (`User`)) ENGINE=MyISAM DEFAULT CHARSET=gbk COMMENT='ftp用戶名密碼表';