FTP服务 Proftpd + mysql + quota

 

 

图-ProFTPD

　　1 下载相关软件

　　1.1 下载proftpd

　　1.2 下载MySQL

　　1.3 下载proftpd-mod-quotatab

　　2 安装

　　2.1 解压proftpd-1.2.9rc1.tar.gz

　　2.2 解压proftpd-mod-quotatab-1.2.10.tar.gz

　　2.3 安装MySQL

　　2.4 编译安装proftpd和proftpd-mod-quotatab

　　3 配置

　　3.1 配置proftpd.conf文件

　　3.1.1 设置磁盘限额

　　3.1.2 指定磁盘限额模块使用的数据库信息

　　3.1.3 配置FTP用户为MySQL数据库认证方式

　　4 创建FTP系统用户和组

　　5 建立FTP用户认证相关表

　　6 建立磁盘限额数据表

　　7 数据表数据初始化

　　8 运行proftpd

　　9 配置proftpd执行脚本

　　10 FAQ

　　11 其它问题

　　1 下载相关软件

　　1.1 下载proftpd

　　在以下地址可下载到for Linux的proftpd-1.2.9rc1版：

　　http://www.proftpd.org/download.html

　　以上地址是一个FTP下载站点的列表，自己选一个吧。

　　1.2 下载MySQL

　　MySQL可以到http://www.mysql.com去下载，一般每一种Linux发行版都已经默认安装了MySQL，可以用以下命令查看：

　　rpm –qa|grep MySQL

　　如果没有的话，请在自己的Linux安装光盘中找到并予以安装，一般装完后就会自动启动了，可用如下命令查看：

　　ps –ef|grep mysql

　　如果看到了相应进程则表明MySQL已经运行，否则请自行启动：

　　/etc/rc.d/init.d/mysql start

　　1.3 下载proftpd-mod-quotatab

　　下面是proftpd-mod-quotatab的下载地址：

　　http://www.castaglia.org/proftpd/modules/proftpd-mod-quotatab-1.2.10.tar.gz

　　2 安装

　　2.1 解压proftpd-1.2.9rc1.tar.gz

　　假设下载的proftpd-1.2.9rc1.tar.gz文件在/root目录下，则先进入此目录，然后执行:

　　tar –xzvf proftpd-1.2.9rc1.tar.gz

　　2.2 解压proftpd-mod-quotatab-1.2.10.tar.gz

　　tar –xzvf proftpd-mod-quotatab-1.2.10.tar.gz

　　2.3 安装MySQL

　　假设MySQL的rpm包名字为MySQL-3.23.56-i386.rpm

　　rpm –ivh MySQL-3.23.56-i386.rpm

　　2.4 编译安装proftpd和proftpd-mod-quotatab

　　首先将进入解压后的proftpd-mod-quotatab目录，将此目录下的所有文件复制到解压后的proftpd目录下的modules目录中，接着到contrib目录中编辑mod_sql_mysql.c文件：

　　vi mod_sql_mysql.c

　　找到#include 这一行，将mysql.h改成你的系统中此文件所在的路径，如/usr/include/mysql/mysql.h

　　然后在解压后的proftpd目录中执行：

　　./configure --prefix=/usr/local/proftpd --with-modules=mod_sql:mod_sql_mysql:mod_quotatab:mod_quotatab_sql --with-includes=/usr/include/mysql --with-libraries=/usr/lib/mysql

　　注意请根据自己的Linux系统找到MySQL的相应include和lib目录，以上例子中的相关路径是大多数Linux系统默认的，如果你的MySQL是通过源码编译安装的，则这两个目录一般在安装路径下。

　　如果configure没有错误，接下来就可以make;make install了。

　　make

　　make install

　　完成后，在/usr/local目录下会产生一个proftpd目录：

　　cd /usr/local/proftpd

　　ls会看到bin etc man sbin var五个目录，执行sbin/proftpd就会启动proftpd服务了，但现在还是使用的系统用户，请继续看下面……

#p#

　　3 配置

　　3.1 配置proftpd.conf文件

　　编辑/usr/local/proftpd/etc/proftpd.conf文件：

　　3.1.1 设置磁盘限额

　　#设置磁盘限额

　　QuotaDirectoryTally on

　　#设置磁盘容量显示时的单位

　　QuotaDisplayUnits "Kb"

　　#打开磁盘限额引擎

　　QuotaEngine on

　　#设置磁盘限额日志文件

　　QuotaLog "/usr/local/proftpd/var/quota"

　　#允许显示磁盘限额信息，ftp登录后可执行quote site quota命令查看当前磁盘使用情况

　　QuotaShowQuotas on

　　3.1.2 指定磁盘限额模块使用的数据库信息

　　在proftpd.conf文件中加入以下配置：

　　SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, \

　　bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits \

　　WHERE name = '%{0}' AND quota_type = '%{1}'"

　　SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, \

　　bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM quotatallies \

　　WHERE name = '%{0}' AND quota_type = '%{1}'"

　　SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, \

　　bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, \

　　files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, \

　　files_xfer_used = files_xfer_used + %{5} \

　　WHERE name = '%{6}' AND quota_type = '%{7}'" quotatallies

　　SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies

　　QuotaLimitTable sql:/get-quota-limit

　　QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally

　　3.1.3 配置FTP用户为MySQL数据库认证方式

　　在proftpd.conf文件中加上以下配置：

　　SQLConnectInfo databaseName@hostName:port userName password

　　#databaseName是为proftpd建立的MySQL数据库的名字

　　#hostName是MySQL数据库所在的服务器的名字或ip地址

　　#port是MySQL服务所使用的端口

　　#userName是数据库的用户名

　　#password是数据库用户密码

　　SQLAuthTypes Backend Plaintext

　　#Backend表示用户认证方式为MySQL数据库的认证方式

　　#Plaintext表示明文认证方式，排在最前面的为***使用的方式

　　SQLUserInfo ftpUser userid passwd uid gid homedir shell

　　#指定ftp用户数据表的名字和其中的字段名，表名可自行定义，字段名不要改动。

　　SQLGroupInfo ftpGroup groupname gid members

　　#指定ftp用户组数据表的名字和其中的字段名，这个数据表是可选的，字段名不要改动。

　　RequireValidShell off

　　#指定是否必须为FTP用户指定一个系统shell，off表示不用指定，on表示必须指定。为了系统安全应该指定为off。

　　SQLAuthenticate users groups usersetfast groupsetfast

　　#校验数据表

　　SQLHomedirOnDemand on

　　#如果用户主目录不存在，则系统会根据此用户在用户数据表中的homedir字段的值新建一个目录

　　4 创建FTP系统用户和组

　　创建一个FTP用户和组，以后所有的其它FTP用户实际上都是通过这个系统用户进行FTP的：

　　groupadd –g 2003 ftpGroup

　　useradd –u 2003 –g ftpGroup –d /home ftpUser

　　以上建立了一个名为ftpGroup的ftp组，组id为2003;建立了一个ftp用户，用户id为2003，并加入ftpGroup组，用户主目录为/home

　　接着修改/home的属主和访问权限：

　　chown –R ftpUser.ftpGroup /home

　　chmod 644 /home

　　644的具体含义请自查看相关文档。

　　再修改proftpd.conf文件，找到User 和 Group，将User指定为ftpUser，Group指定为ftpGroup，替换掉原默认值，否则如果系统中没有原默认值所指定的用户和组的话，proftpd是不能成功启动的。

　　5 建立FTP用户认证相关表

　　mysql –u root

　　use mysql

　　添加一个mysql用户：ftp

　　添加一个数据库：proftpd

　　具体指令请参考MYSQL手册。

　　建完用户和数据库后，以新建的用户登录MYSQL：

　　mysql –u ftp

　　use proftpd;

　　create table ftpUser (userid TEXT NOT NULL,passwd TEXT NOT NULL,uid INT NOT NULL,gid INT NOT NULL,homedir TEXT,shell TEXT);

　　userid是用户名，passwd是用户密码，uid是用户id，gid是用户所在组的id，homedir是用户主目录,shell是用户的系统shell。

　　create table ftpGroup (groupname TEXT NOT NULL,gid SMALLINT NOT NULL,members TEXT NOT NULL);

　　groupname是组名，gid是组id，members是组的成员，有多个成员时，要用逗号隔开。

　　以上建立了FTP用户和用户组的数据表。

　　6 建立磁盘限额数据表

　　CREATE TABLE quotalimits (

　　name VARCHAR(30),

　　quota_type ENUM("user", "group", "class", "all") NOT NULL,

　　per_session ENUM("false", "true") NOT NULL,

　　limit_type ENUM("soft", "hard") NOT NULL,

　　bytes_in_avail FLOAT NOT NULL,

　　bytes_out_avail FLOAT NOT NULL,

　　bytes_xfer_avail FLOAT NOT NULL,

　　files_in_avail INT UNSIGNED NOT NULL,

　　files_out_avail INT UNSIGNED NOT NULL,

　　files_xfer_avail INT UNSIGNED NOT NULL

　　);

　　CREATE TABLE quotatallies (

　　name VARCHAR(30) NOT NULL,

　　quota_type ENUM("user", "group", "class", "all") NOT NULL,

　　bytes_in_used FLOAT NOT NULL,

　　bytes_out_used FLOAT NOT NULL,

　　bytes_xfer_used FLOAT NOT NULL,

　　files_in_used INT UNSIGNED NOT NULL,

　　files_out_used INT UNSIGNED NOT NULL,

　　files_xfer_used INT UNSIGNED NOT NULL

　　);

　　以上quotalimits表是FTP用户的磁盘限额配置信息，quotatallies表存放的是用户磁盘限额变动的信息。

　　quotatallies表不需要作修改，由程序自动记录

　　下面是quotalimits 表中各字段的含意：

　　quota_type 磁盘限额的鉴别

　　bytes_in_avail 上传***字节数，就是FTP用户空间容量

　　bytes_out_avail 下载***字节数

　　bytes_xfer_avail 总共可传输的文件的***字节数(上传和下载流量)

　　files_in_avail 总共能上传文件的数目

　　files_out_avail 能从服务器上下载文件的总数目

　　files_xfer_avail 总共可传输文件的数目(上传和下载)

　　7 数据表数据初始化

　　表全部建完后，就可以创建FTP用户了，在ftpUser表中插入一条记录如下：

　　INSERT INTO ftpUser (userid, passwd, uid, gid, homedir, shell) values ('shine', password(‘yourpassword’), '2003', '2003', '/home/shine', '' );

　　以上建立了一个新的FTP用户，用户名为shine,密码为yourpassword，可以看到密码用mysql的系统函数password进行了加密，用户id和组id均为2003，这里随便填，我填了和系统用户ftpUser和系统组ftpGroup相同的id，不知道会不会有问题。/home/shine为用户主目录，用户shell为空。

　　如果要想应用到更多的功能，且建立了组的数据表，你也要为此添加记录，不过一定要注意在members的字段多个成员一定要用逗号隔开。

　　INSERT INTO ftpGroup VALUES ('ftpGroup', 2003, 'ftpUser');

　　下面再来建立初始的用户磁盘限额信息：

　　将已经建立的shine帐号赋予50M空间，最多能上传500个文件，文件传输流量为512k，总共只能传输2000个文件，插入记录如下：

　　INSERT INTO quotalimits (name,quota_type,per_session,limit_type,bytes_in_avail,bytes_out_avail,

　　bytes_xfer_avail,files_in_avail,files_out_avail,files_xfer_avail)VALUES (‘shine’, ‘user’, ‘true’, ‘soft’, ‘51200000’, ‘0’,’512000’,‘500’,’0’,’2000’);

#p#

　　8 运行proftpd

　　执行以下命令启动proftpd服务：

　　/usr/local/proftpd/sbin/proftpd

　　开一个控制台输入：

　　ftp ftpHostName

　　输入用户名：shine

　　输入用户密码：yourpassword

　　成功登录后执行：

　　quote site quota

　　可以看到此用户的磁盘使用情况。

　　9 配置proftpd执行脚本

　　cd /usr/local/proftpd/bin

　　vi proftpd

　　输入以下内容：

　　#!/bin/sh

　　# ProFTPD files

　　FTPD_BIN=/usr/local/proftpd/sbin/proftpd

　　FTPD_CONF=/usr/local/proftpd/etc/proftpd.conf

　　PIDFILE=/usr/local/proftpd/var/proftpd.pid

　　# If PIDFILE exists, does it point to a proftpd process?

　　if [ -f $PIDFILE ]; then

　　pid=`cat $PIDFILE`

　　fi

　　if [ ! -x $FTPD_BIN ]; then

　　echo "$0: $FTPD_BIN: cannot execute"

　　exit 1

　　fi

　　case $1 in

　　start)

　　if [ -n "$pid" ]; then

　　echo "$0: proftpd [PID $pid] already running"

　　exit

　　fi

　　if [ -r $FTPD_CONF ]; then

　　echo "Starting proftpd..."

　　$FTPD_BIN -c $FTPD_CONF

　　else

　　echo "$0: cannot start proftpd -- $FTPD_CONF missing"

　　fi

　　;;

　　stop)

　　if [ -n "$pid" ]; then

　　echo "Stopping proftpd..."

　　kill -TERM $pid

　　else

　　echo "$0: proftpd not running"

　　exit 1

　　fi

　　;;

　　restart)

　　if [ -n "$pid" ]; then

　　echo "Rehashing proftpd configuration"

　　kill -HUP $pid

　　else

　　echo "$0: proftpd not running"

　　exit 1

　　fi

　　;;

　　*)

　　echo "usage: $0 {start|stop|restart}"

　　exit 1

　　;;

　　esac

　　exit 0

　　存盘退出。

　　chmod +x proftpd

　　修改此脚本为可执行。

　　ln –s ./proftpd /etc/rc.d/init.d/proftpd

　　在/etc/rc.d/init.d/目录中做一个软链接指向proftpd脚本文件。

　　cd /etc/rc.d/rc0.d

　　ln –s ../init.d/proftpd ./K15proftpd

　　cd ../rc1.d

　　ln –s ./init.d/proftpd /K15proftpd

　　cd ../rc2.d

　　ln –s ./init.d/proftpd /K15proftpd

　　cd ../rc3.d

　　ln –s ./init.d/proftpd /S91proftpd #注意S后面的数字，如果在此目录中存在mysql相关的链接文件，请保证这个数字比那个文件中S后面的数字大!这样proftpd将在mysql数据库服务启动以后再启动，这是个良好的启动顺序，当然不用管它也没什么问题。

　　cd ../rc4.d

　　ln –s ./init.d/proftpd /S91proftpd

　　cd ../rc5.d

　　ln –s ./init.d/proftpd /S91proftpd

　　cd ../rc6.d

　　ln –s ./init.d/proftpd /K15proftpd

　　经过以上设置，每次系统开机时proftpd服务将会自动启动，关机时则会自动停止。

　　当然，也不必在每个rc目录中都加上链接，实际上只需要在执行启动任务的rc目录中加上就行了，比如rc3.d，rc4.d，rc5.d，其中rc4.d也不是必需的，而rc3.d是在系统进入运行级三时自动运行的，无论如何这里要有proftpd的链接，运行级三是系统正常启动的级别，而运行级四则是预留的用户自定义的运行级，所以可不管它，运行级5是启动X-Window的，但一般情况下是先进入运行级三，然后才是运行级五，所以也不用在rc5.d目录中建立proftpd的链接，而运行级六是系统重启，就不用说了。

　　一句题外话：

　　想切换系统运行级可执行：init number，number是代表运行级的数字，举个例子：

　　init 5等同于startx

　　init 6等同于reboot

　　其它运行级就不在这里一一介绍了，有兴趣的朋友可自行查阅相关资料。

　　10 FAQ

　　大家如果有什么问题我会在这里予以解答。

通过上面正文的详细介绍，我们现在可以通过对比知道Proftpd + mysql + quota的知识，希望大家喜欢！

【编辑推荐】

• 使用MySQL认证ProFTPD用户需要什么
• Proftpd中Limit的使用
• ProFTPD服务器安全策略
• Proftpd 大虾的学习笔记
• ProFTPD 详细解析
• Gentoo中的proftpd的一些问题
• Proftpd使用TLS/SSL