天天看點

proftp+mysql+quota

安裝proftp之前,必須先做一個工作,假如你的mysql是自己編譯的,那就必須先修改/etc/ld.so.conf,否則後面運作proftp會報錯。

vi /etc/ld.so.conf

添加下面一行:

代碼:

/usr/local/mysql/lib/mysql

注意大家如果mysql的安裝路徑于我不一樣,則填寫相應的路徑,有關mysql的編譯安裝請參考《Linux+Apache+Mysql+PHP典型配置》。

1。下載下傳相關軟體

wget ftp://ftp.proftpd.org/distrib/sourc...pd-1.2.9.tar.gz

下載下傳proftp的最新版本1.2.9

wget http://www.castaglia.org/proftpd/mo...b-1.2.11.tar.gz

這是配合proftp的磁盤限額的子產品

2。解壓編譯

tar zvxf proftpd-1.2.9.tar.gz

tar zvxf proftpd-mod-quotatab-1.2.11.tar.gz

cp mod_quotatab/*.c proftpd-1.2.9/contrib/

cp mod_quotatab/*.h proftpd-1.2.9/contrib/

vi proftpd-1.2.9/contrib/mod_sql_mysql.c

找到#include 這一行,将mysql.h改成你的系統中此檔案所在的路徑,如/usr/local/mysql/include/mysql/mysql.h

編譯:

./configure \

--prefix=/usr/local/proftpd \

--with-modules=mod_sql:mod_sql_mysql:mod_quotatab\

:mod_quotatab_sql \

--with-includes=/usr/local/mysql/include/mysql \

--with-libraries=/usr/local/mysql/lib/mysql

make

make install

ok, 現在我們可以來啟動proftp了,隻要

/usr/local/proftpd/sbin/proftpd

用你的ftp用戶端試驗以下,應該可以正常登陸,包括匿名和linux使用者名可以。

其實預設的proftp滿足日常的伺服器管理用還是綽綽有餘的,有個地方還是要修改一下,就是預設proftp的配置檔案不支援ftp續傳,是以我們隻要

vi /usr/local/proftpd/etc/proftpd.conf

添加以下兩行

AllowRetrieveRestart on

AllowStoreRestart on

重新啟動以下proftp,就可以正常續傳檔案了。

建立proftpd腳本

隻要在proftp的源代碼目錄

cp proftpd-1.2.9/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd

記得修改proftpd檔案,一般要修改proftpd的實際路徑

chmod 755 /etc/rc.d/init.d/proftpd

ok

以後就可以用這個教本來啟動,停止,重新開機proftp

呵呵,今天就講這些,明天講些proftp的一些基礎配置:)

=======================================================

proftp學習筆記(二)

上次我們講了proftp的基本安裝,由于我們後面有關于mysql和quota的設定,是以編譯的時候把相應的子產品都編譯進去了,如果你不需要mysql和磁盤限額的功能,完全可以不需要這麼編譯。

這裡要講一個非常實用的指令,

/usr/local/proftpd/sbin/ftpshut

這個指令還是比較實用的,因為你可能需要不斷的調整你的伺服器,而這個指令就非常靈活,可以在不停止proftpd程序的前提下,定時停止ftp連接配接,這裡将會詳細說它是怎麼使用的。

ftpshut [ -l min ] [ -d min ] time [ warning-message ... ]

-l min: 在ftp關閉服務之前的幾分鐘内,嘗試建立新的ftp連接配接均不被接受

-d min: 在ftp關閉服務之前的幾分鐘内,已經建立的ftp連接配接将被中止

time: 在多少時間後,伺服器将關閉ftp服務,格式有兩種

+number 經過number分鐘後關閉

MMHH 在今天MM:HH伺服器将關閉

注意,這裡我們用這個指令是把ftp服務給停了,但實際的proftpd程序還沒停止,是以一般調試ftp會使用到這個指令。

舉例:

再經過30分鐘後,FTP服務将關閉,在這之前的20分鐘不可接受任何新的ftp連接配接,已經建立的在服務關閉前10分鐘強制斷線,并在用戶端顯示“FTP Server Will shutdown at time”

ftpshut -l 20 -d 10 +30 "FTP Server Will shutdown at time"

其實ftpshut就是産生/etc/shutmsg ,你隻要删除這個檔案ftp又可以重新服務,或者

直接

ftpshut -R

好了,開始講一些proftpd的基本配置吧,其實大家如果熟悉apache的配置的話,你會發現proftpd的設定基本都是類似的,它的配置基本格式是

#全局設定

設定項目1 參數1

設定項目2 參數2

#某個目錄的設定

<Directory "路徑名">

...

</Directory>

#關于匿名使用者的設定

<Anonymous "匿名登陸的目錄">

<Limit 限制動作>

</Limit>

</Anonymous>

我們用到的比較多的可能是Limit的使用,Limit大緻有以下動作,基本能覆寫全部的權限了,大家靈活使用就是了。

CMD:Change Working Directory 改變目錄

MKD:MaKe Directory 建立目錄的權限

RNFR: ReName FRom 更改目錄名的權限

DELE:Delete 删除檔案的權限

RMD:ReMove Directory 删除目錄的權限

RETR:RETRieve 從服務端下載下傳到用戶端的權限

STOR:STORe 從用戶端上傳到服務端的權限

READ:可讀的權限,不包括列目錄的權限,相當于RETR,STAT等

WRITE:寫檔案或者目錄的權限,包括MKD和RMD

DIRS:是否允許列目錄,相當于LIST,NLST等權限,還是比較實用的

ALL:所有權限

LOGIN:是否允許登陸的權限

針對上面這個Limit所應用的對象,又包括以下範圍

AllowUser 針對某個使用者允許的Limit

DenyUser 針對某個使用者禁止的Limit

AllowGroup 針對某個使用者組允許的Limit

DenyGroup 針對某個使用者組禁止的Limit

AllowAll 針對所有使用者組允許的Limit

DenyAll 針對所有使用者禁止的Limit

關于限制速率的參數為:

TransferRate STOR|RETR 速度(Kbytes/s) user 使用者

下面我們以例子來解說proftp的配置,這樣大家可能更加容易了解。

1。ftp伺服器支援斷點續傳,且最大支援同時10人線上,每個ip隻允許一個連接配接;

2。允許ftpusers使用者組隻能通路自己的目錄,而不能通路上級或者其他目錄;

3。使用者登陸伺服器時不顯示ftp伺服器版本資訊,以增加安全性;

4。建立一個kaoyan的ftp帳戶,屬于ftpusers組,kaoyan使用者隻允許下載下傳,沒有可寫的權限。下載下傳速率限制在50Kbytes/s。

5。建立一個upload使用者,也屬于ftpusers組,同kaoyan使用者的宿主目錄一樣,允許upload使用者上傳檔案和建立目錄的權限,但不允許下載下傳,并且不允許删除目錄和檔案的權限,上傳的速率控制在100Kbytes/s

先是前期的使用者群組添加以及目錄的權限設定

group add ftpusers

useradd -d /home/kaoyan -g ftpusers -s /bin/fales kaoyan

useradd -d /home/kaoyan -g ftpusers -s /bin/fales upload

chown -R kaoyan:upload /home/kaoyan

chmod -R 775 /home/kaoyan

如果你隻想ftpusers組的使用者通路,可以設定成770都行。

設定/usr/local/proftpd/etc/proftpd.conf

注意#表示注釋,對設定沒影響,可以不寫

ServerName "Frank's FTP Server"

ServerType standalone

DefaultServer on

Port 21

Umask 022

MaxInstances 30 #最多有30個proftpd的PID

User nobody

Group nobody

TimeoutStalled 10

MaxClients 10 #最多允許10個使用者線上

MaxClientsPerHost 1 "對不起,一個IP隻允許一個連接配接"

AllowStoreRestart on

#允許斷點續傳(上傳),斷點續續(下載下傳)是預設支援的,不用設定

DisplayLogin welcome.msg #歡迎詞檔案

ServerIdent off #屏蔽伺服器版本資訊

DefaultRoot ~ ftpusers #設定ftpusers組隻能通路自己的目錄

<Directory />

AllowOverwrite on

<Directory /home/kaoyan>

<Limit WRITE> #不允許寫

DenyUser kaoyan

<Limit RMD RNFR DELE RETR> #不允許删除,改名,下載下傳

DenyUser upload

TransferRate RETR 50 user kaoyan

TransferRate STOR 100 user upload

我這裡實作的方式還可以通過

<Anonymous ~kaoyan>

<><Anonymous ~upload>

而且更加靈活,具體用那種方式,看大家了,我隻是給大家入個門而已

好了,今天就講到這裡,明天繼續講一些proftp的其他配置

================================================================

原文位址:http://www.5ilinux.com/blog/archives/000088.html

轉載請注明出處和署名,并請保持一緻

proftp學習筆記(三)

前面的兩個筆記,我想大家對proftp的設定應該有些認識,是不是跟apache的配置差不多吧。我想配置過Serv_U伺服器的,再稍微看一下proftp的配置規則,應該能馬上能配置出一個強大的proftp伺服器。

這裡我們再講一些proftp的其他參數配置:

MaxHostsPerUser 1 "對不起,每個帳戶最多允許來源ip為1個"

#MaxHostsPerUser 對防止ftp帳号還是比較有用的。

MaxClientsPerUser 1 "對不起,每個帳戶在每個用戶端最多可以同時登陸1次"

#這個參數可以防止多線程軟體下載下傳對伺服器的破壞

MaxClientsPerHost 1 "對不起,同一個用戶端隻能最多1個帳号可以登陸"

#比如ftp服務端有好多帳戶你都有,但也隻能用1個帳号登陸

呵呵,這三個Max參數比較容易搞暈,大家可要搞清他們的含義哦:)

WtmpLog on

#是否要把ftp記錄在日志中,如果不想可以設定成off屏蔽掉log日志。

TimeoutIdle 600

#用戶端idel時間設定,預設就是600秒

DisplayLogin welcome.msg

#設定ftp登陸歡迎資訊檔案

關于歡迎檔案的設定包含如下參數

%T 目前的時間

%F 所在硬碟剩下的容量

%C 目前所在的目錄

%R Client 端的主機名稱

%L Server 端的主機名稱

%U 使用者帳戶名稱

%M 最大允許連接配接人數

%N 目前的伺服器連接配接人數

%E FTP伺服器管理者的 email

%i 本次上傳的檔案數量

%o 本次下載下傳的檔案數量

%t 本次上傳+下載下傳的檔案數量

知道這些參數,我們就可以寫出一個友好的歡迎語

vi /home/kaoyan/welcome.msg

歡迎您%U, 這是Frank的測試FTP伺服器;

目前時間是:%T;

本伺服器最多允許%M個使用者連接配接數;

目前伺服器上已有%N個使用者連接配接數;

目前你所在的目錄是%C;

目錄所在的硬碟還剩下%F位元組。

讓proftp支援現在流行的FXP傳輸方式,預設是不支援的。

隻要在服務端設定

AllowForeignAddress on

PassivePorts 49152 65534 #端口也可自己指定喜歡的

千萬别忘了在用戶端也要設定成支援FXP哦,否則想我試驗了好幾次,一直以為伺服器沒設定好,其實就是用戶端沒設定,呵呵。

如何讓root能登陸,預設proftp是不支援root登陸,我們可以設定讓root也能登陸ftp,不過我在這裡還是建議大家最好不要讓root能登陸ftp,設定如下

RootLogin on

如何禁止某個位址通路ftp

比如禁止10.1.1網段的機器通路ftp,可以這麼設定

<Limit LOGIN>

order deny,allow

Deny from 10.1.1.

Allow from all

虛拟ftp的建立,一般用于一台ftp伺服器有好多ip位址,或者ftp用不同的端口,基本設定文法是:

比如我們要做一個端口是5555的ftp伺服器:

<VirtualHost 210.51.0.124>

ServerName "Frank FTP Server"

Port 5555

<Directory 目錄>

<Limit 動作>

</VirtualHost>

至于虛拟主機中的其他設定跟我以前講的基本差不多

上傳/下載下傳比率設定,我想用過Serv_U的朋友一定知道這個功能的使用,我們這裡讓proftp也實作這個功能。

要實作功能注意編譯的時候加入ratio子產品,否則proftp預設是不支援,假設有個帳戶ftp1的ftp目錄在/home/kaoyan ,然後我們設定ftp1的上傳/下載下傳比率是1:2(即上傳1M,就可以下載下傳2M)

touch /home/kaoyan/ratio.dat

touch /home/kaoyan/ratio.tmp

chmod -R 666 /home/kaoyan

在proftpd.conf設定如下

Ratios on

SaveRatios on

RatioFile /home/kaoyan/ratio.dat

RatioTempFile /home/kaoyan/ratio.tmp

在相應的設定項裡添加

UserRatio ftp1 0 0 2 1000

#UserRatio "使用者帳戶" fileratio filequota byteratio bytequota

#  fileratio :以檔案為基礎的比率,通常不限制,故為 0

#  filequota :預設定能下載下傳多少檔案,不限制時為 0

#  byteratio :就是上傳/下載下傳的比例,如果數字為2,表示1:2

#  bytequota :預設定能下載下傳多少 KBytes 的檔案

#上面設定的就是1:2的比率,預設隻允許下載下傳1M的檔案

ok,重新開機一下,以後ftp1就可以啟用上傳/下載下傳比率了

===============================================================

原文位址:http://www.5ilinux.com/blog/archives/000091.html

轉載請注明出處和署名,并請保持一緻

proftp學習筆記(四)

今天我們講proftp+mysql+quota的應用,我想大家最期待的就是這個了吧

1.首先我們建立相應的使用者和使用者組

groupadd -g 5500 ftpgroup

adduser -u 5500 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser

2.操作資料庫

mysql mysql -uroot -ppassword

create database ftpdb

grant select, update on ftpdb.* to proftpd@localhost identified by 'password'

use ftpdb

Create TABLE `ftpgroup` (

`groupname` varchar(16) NOT NULL default '',

`gid` smallint(6) NOT NULL default '5500',

`members` varchar(16) NOT NULL default '',

KEY `groupname` (`groupname`)

) TYPE=MyISAM COMMENT='ProFTP group table';

Insert INTO `ftpgroup` VALUES ('ftpgroup', 5500, 'ftpuser');

Create TABLE `ftpquotalimits` (

`name` varchar(30) default NULL,

`quota_type` enum('user','group','class','all') NOT NULL default 'user',

`per_session` enum('false','true') NOT NULL default 'false',

`limit_type` enum('soft','hard') NOT NULL default 'soft',

`bytes_in_avail` float NOT NULL default '0',

`bytes_out_avail` float NOT NULL default '0',

`bytes_xfer_avail` float NOT NULL default '0',

`files_in_avail` int(10) unsigned NOT NULL default '0',

`files_out_avail` int(10) unsigned NOT NULL default '0',

`files_xfer_avail` int(10) unsigned NOT NULL default '0'

) TYPE=MyISAM;

Create TABLE `ftpquotatallies` (

`name` varchar(30) NOT NULL default '',

`bytes_in_used` float NOT NULL default '0',

`bytes_out_used` float NOT NULL default '0',

`bytes_xfer_used` float NOT NULL default '0',

`files_in_used` int(10) unsigned NOT NULL default '0',

`files_out_used` int(10) unsigned NOT NULL default '0',

`files_xfer_used` int(10) unsigned NOT NULL default '0'

Create TABLE `ftpuser` (

`id` int(10) unsigned NOT NULL auto_increment,

`userid` varchar(32) NOT NULL default '',

`passwd` varchar(32) NOT NULL default '',

`uid` smallint(6) NOT NULL default '5500',

`homedir` varchar(255) NOT NULL default '',

`shell` varchar(16) NOT NULL default '/sbin/nologin',

`count` int(11) NOT NULL default '0',

`accessed` datetime NOT NULL default '0000-00-00 00:00:00',

`modified` datetime NOT NULL default '0000-00-00 00:00:00',

PRIMARY KEY (`id`)

) TYPE=MyISAM COMMENT='ProFTP user table';

注意這裡大家根據實際情況填寫自己資料庫的使用者名和密碼,如果大家對資料庫操作不熟悉的話,不妨可以用phpmyadmin來操作。

3.配置proftp檔案

ServerName "Frank's FTP Server" ServerType standalone DefaultServer on

MaxInstances 30

MaxLoginAttempts 3

MaxHostsPerUser 1 "Sorry, you may not connect more than one time."

MaxClientsPerUser 2 "Only one such user at a time."

MaxClientsPerHost 3 "Sorry, you may not connect more than one time."

RootLogin off

RequireValidShell off

MaxClients 10

ServerIdent off

DefaultRoot ~ ftpgroup

SQLAuthTypes Backend Plaintext

#Backend表示使用者認證方式為MySQL資料庫的認證方式

#Plaintext表示明文認證方式,排在最前面的為最先使用的方式

SQLAuthenticate users* groups*

# databasename@host database_user user_password

SQLConnectInfo ftpdb@localhost proftpd password

SQLUserInfo ftpuser userid passwd uid gid homedir shell

SQLGroupInfo ftpgroup groupname gid members

SQLHomedirOnDemand on

#如果使用者主目錄不存在,則系統會根據此使用者在使用者資料表中的homedir字段的值建立一個目錄

# Update count every time user logs in

SQLLog PASS updatecount

SQLNamedQuery updatecount Update "count=count+1,accessed=now() Where userid='%u'" ftpuser

# Update modified everytime user uploads or deletes a file

SQLLog STOR,DELE modified

SQLNamedQuery modified Update "modified=now() Where userid='%u'" ftpuser

QuotaEngine on

QuotaDirectoryTally on

QuotaDisplayUnits Mb

QuotaShowQuotas on

QuotaLog "/var/log/quota"

SQLNamedQuery get-quota-limit Select "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avai

l, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits Where name = '%{0}'

AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally Select "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_i

n_used, files_out_used, files_xfer_used FROM ftpquotatallies Where name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery update-quota-tally Update "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used

+ %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_

out_used + %{4}, files_xfer_used = files_xfer_used + %{5} Where name = '%{6}' AND quota_type = '%{7}'" ftpquota

tallies

SQLNamedQuery insert-quota-tally Insert "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies

QuotaLimitTable sql:/get-quota-limit

QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally

ok,就這麼簡單,重新開機一下proftp服務就已經能使用proftp+mysql+quota的功能

我們可以在資料庫ftpuser添加一個虛拟使用者,

Insert INTO `ftpuser` VALUES (1, 'test', 'ftppasswd', 5500, 5500, '/home/test', '/sbin/nologin');

大家可以在phpmyadmin裡直接操作添加一個使用者,相信不用我教大家怎麼添加吧:)

如果你想設定quota,隻要在ftpquotalimits表裡設定一下就行了,這個表裡的各個參數分别代表:

quotalimits表

name: - 使用者帳号

quota type: - user, group, class, all (we use user)

per_session: - true or false (we use true)

limit_type: - 硬限制 or 軟限制 (我們一般用硬限制)

bytes_in_avail: - 允許上傳的位元組數

bytes_out_avail: - 允許下載下傳的位元組數

bytes_xfer_avail: - 允許傳輸的位元組數(包括上傳/下載下傳)

files_in_avail: - 允許上傳的檔案數

files_out_avail: - 允許下載下傳的檔案數

files_xfer_avail: - 允許傳輸的檔案數(包括上傳/下載下傳)

老實說用mysql和quota子產品來驗證使用者和設定磁盤限額,但我總覺得還是不夠完善,因為在這個方法中,資料庫表裡還沒有相應的權限的字段,是以說相應使用者的權限還是得用實際得使用者即mysql對應得uid和gid來控制權限,那天要是mysql資料庫也能完全控制權限就好了。