《Mysql實例PureFTP借助MySQL實現用戶身份驗證的操作教程》要點:
本文介紹了Mysql實例PureFTP借助MySQL實現用戶身份驗證的操作教程,希望對您有用。如果有疑問,可以聯系我們。
MYSQL必讀pureftp集成mysql身份驗證是將ftp用戶信息保存到mysql數據庫中,這樣可以對大量的ftp服務器做集中管理,對用戶帳號的維護只要通過mysql的操作就可以完成.
MYSQL必讀一、下載pureftp源代碼,并確定mysql已經安裝好
MYSQL必讀
tar zxvf pure-ftpd-1.0.20.tar.gz cd pure-ftpd-1.0.20
./configure --prefix=/usr/local/pureftpd \
--with-cookie \
--with-throttling \
--with-ratios \
--with-quotas \
--with-sysquotas \
--with-uploadscript \
--with-virtualhosts \
--with-virtualchroot \
--with-virtualchroot \
--with-diraliases \
--with-peruserlimits \
--with-language=simplified-chinese \
--with-mysql=/usr/local/mysql \
--with-paranoidmsg \
--with-altlog
make
make check
make install
mkdir -m 777 /usr/local/pureftpd/etc
cp pureftpd-mysql.conf /usr/local/pureftpd/etc/pureftpd-mysql.conf
cp configuration-file /pure-ftpd.conf /usr/local/pureftpd/etc/pure-ftpd.conf
cp configuration-file/pure-config.pl /usr/local/pureftpd/bin/pure-config.pl
MYSQL必讀注意??? Cprefix=/usr/local/pureftpd 參數指定了pureftpd的安裝路徑 Cwith-mysql=/usr/local/mysql 參數指定了mysql的安裝路徑 Cwith-language=simplified-chinese 參數指定了服務器返回信息使用的語言
MYSQL必讀添加pureftpd為系統服務
MYSQL必讀
# cp contrib/redhat.init /etc/init.d/pureftpd
# vi /etc/init.d/pureftpd
MYSQL必讀修改18/19行
MYSQL必讀
fullpath=/usr/local/sbin/$prog
pureftpwho=/usr/local/sbin/pure-ftpwho
MYSQL必讀為:
MYSQL必讀
fullpath=/usr/local/pureftpd/sbin/$prog
pureftpwho=/usr/local/pureftpd/sbin/pure-ftpwho
MYSQL必讀修改24行
MYSQL必讀
$fullpath /etc/pure-ftpd.conf --daemonize
MYSQL必讀為?
MYSQL必讀
$fullpath /usr/local/pureftpd/etc/pure-ftpd.conf --daemonize
# chmod 755 /etc/init.d/pureftpd
# chkconfig --add pureftpd
# chkconfig pureftpd on
MYSQL必讀修改配置文件
MYSQL必讀
# vi /usr/local/pureftpd/etc/pure-ftpd.conf
MYSQL必讀其中可以修改最大連接數、空閑時間等,詳細介紹見http://everspring.blog.51cto.com/497193/104618
其中有幾項要修改:
MYSQL必讀如果啟用了iptables,還必須修改下面這一行:
PassivePortRange????????? 30000 50000保存退出.
MYSQL必讀iptables開啟相關端口:
MYSQL必讀
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 30000:50000 -j ACCEPT
MYSQL必讀
/etc/rc.d/init.d/iptables save
MYSQL必讀二、建立mysql認證數據庫表
在mysql服務器中建立pureftpd數據庫
MYSQL必讀
mysql>CREATE DATABASE pureftpd;
mysql>grant all on pureftpd.* to pureftpd@"localhost" identified by 'pureftpd';
mysql>use pureftpd;
mysql>CREATE TABLE `users` ( `id` int(32) unsigned NOT NULL auto_increment,
`User` varchar(16) NOT NULL default '',
`Password` varchar(64) NOT NULL default '',
`Uid` varchar(11) NOT NULL default '-1',
`Gid` varchar(11) NOT NULL default '-1',
`Dir` varchar(128) NOT NULL default '',
`QuotaSize` smallint(5) NOT NULL default '0',
`QuotaFiles` int(11) NOT NULL default '0',
`ULBandwidth` smallint(5) NOT NULL default '0',
`DLBandwidth` smallint(5) NOT NULL default '0',
`ULRatio` smallint(6) NOT NULL default '0',
`DLRatio` smallint(6) NOT NULL default '0',
`comment` tinytext NOT NULL,
`ipaccess` varchar(15) NOT NULL default '*',
`status` enum('0','1') NOT NULL default '0',
`create_date` datetime NOT NULL default '0000-00-00 00:00:00',
`modify_date` datetime NOT NULL default '0000-00-00 00:00:00',
PRIMARY KEY (`id`,`User`), UNIQUE KEY `User` (`User`) )
TYPE=MyISAM AUTO_INCREMENT=5 ;
MYSQL必讀三、建立用于pureftpd認證用戶的系統信息
建立用于pureftpd認證用戶和ftp服務器根目錄
MYSQL必讀創建專門用于上傳文件的用戶
MYSQL必讀
groupadd download -g 2000
useradd download -u 2000 -g download -s /sbin/nologin
MYSQL必讀創建專門用于下載的用戶
MYSQL必讀
groupadd upload -g 2001
useradd upload -u 2001 -g download -s /sbin/nologin
mkdir /ftproot chown -R upload /ftproot //讓upload用戶作為ftp根目錄的屬主
chgrp -R download /ftproot //讓download用戶為ftp根目錄的屬組
chmod 750 /ftproot //讓upload用戶擁用所有權限,讓download用戶只有讀權限
MYSQL必讀四、修改pureftpd的配置文件
修改pureftp主配置文件
MYSQL必讀
vi /usr/local/pureftpd/etc/pure-ftpd.conf
MYSQL必讀
ChrootEveryone yes
BrokenClientsCompatibility no
MaxClientsNumber 50
Daemonize yes
MaxClientsPerIP 8
VerboseLog yes
DisplayDotFiles yes
AnonymousOnly no
NoAnonymous no
SyslogFacility
DontResolve yes
MaxIdleTime 15 # 在使用ls命令時顯示的最多的文件個數,該選項有兩個參數第一個是文件數,第二個是目錄深度
LimitRecursion 10000 8
AnonymousCanCreateDirs no
MaxLoad 4
PassivePortRange 30000 50000 使用被動模式,被動端口的范圍是30000到50000
AntiWarez yes
UserBandwidth 1000
Umask 133:022
MinUID 100
AllowUserFXP no
AllowAnonymousFXP no
ProhibitDotFilesWrite no
ProhibitDotFilesRead no
AutoRename no
AnonymousCantUpload yes 禁止匿名用戶上傳
CreateHomeDir no 禁止登錄用戶自動創建家目錄
PIDFile /var/run/pure-ftpd.pid
MaxDiskUsage 99
CustomerProof yes
MYSQL必讀修改pureftp mysql認證文件
MYSQL必讀
vi /usr/local/pureftpd/etc/pureftpd-mysql.conf
MYSQL必讀
MYSQLServer 127.0.0.1
MYSQLPort 3306
MYSQLUser pureftpd
MYSQLPassword pureftpd
MYSQLDatabase pureftpd
MYSQLCrypt cleartext 暗碼在數據表中的存儲方式,這里選擇明文用cleartext、加密使用crypt
MYSQLGetPW SELECT Password FROM users WHERE User='\L'
MYSQLGetUID SELECT Uid FROM users WHERE User='\L'
MYSQLGetGID SELECT Gid FROM users WHERE User='\L'
MYSQLGetDir SELECT Dir FROM users WHERE User='\L'
MySQLGetBandwidthUL SELECT ULBandwidth FROM users WHERE User='\L'
MySQLGetBandwidthDL SELECT DLBandwidth FROM users WHERE User='\L'
MYSQL必讀五、運行pureftpd
添加upload用戶,用戶名可以任意,但是要對應系統用戶的的uid和gid,以獲取文件系統的的相關權限
MYSQL必讀
INSERT INTO `users` VALUES (1, 'download','download', '2000', '2000', '/ftproot', 0, 0, 0, 0, 0, 0, '','*', '1', '2013-06-24 16:10:00', '2013-06-24 16:10:00');
MYSQL必讀添加download用戶
MYSQL必讀
INSERT INTO `users` VALUES (2, 'upload','upload', '2001', '2001', '/ftproot', 0, 0, 0, 0, 0, 0, '','*', '1', '2013-06-24 16:10:00', '2013-06-24 16:10:00');
MYSQL必讀運行pureftpd服務器
MYSQL必讀
/usr/local/pureftpd/bin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf
MYSQL必讀現在在客戶端使用瀏覽器打開http://服務器IP:21 使用用戶upload和download測試登錄
MYSQL必讀六、用facl實現相同目錄不同用戶使用不同訪問權限
MYSQL必讀
chown -R upload:upload /ftproot
chomod 700 /ftproot
setfacl -R d:u:download:rx /ftproot
MYSQL必讀后以后創建的子目錄和子文件繼承facl
MYSQL必讀
setfacl -R u:download:rx /frptoot
MYSQL必讀?讓當前目錄的facl生效
MYSQL必讀Pureftp表字段說明
MYSQL必讀
CREATE TABLE IF NOT EXISTS `ftpd` (
`User` varchar(16) NOT NULL DEFAULT ” COMMENT ‘用戶名',
`status` enum(‘0′,'1′) NOT NULL DEFAULT ‘0' COMMENT ‘可用狀態:0 C 不可用;1 C 正在使用',
`Password` varchar(64) NOT NULL DEFAULT ” COMMENT ‘暗碼',
`Uid` varchar(11) NOT NULL DEFAULT ‘-1′ COMMENT ‘用戶ID',
`Gid` varchar(11) NOT NULL DEFAULT ‘-1′ COMMENT ‘組ID',
`Dir` varchar(128) NOT NULL DEFAULT ” COMMENT ‘擁有的權限路徑',
`ULBandwidth` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘上傳帶寬',
`DLBandwidth` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘下載帶寬',
`comment` tinytext NOT NULL COMMENT ‘備注',
`ipaccess` varchar(15) NOT NULL DEFAULT ‘*' COMMENT ‘IP地址',
`QuotaSize` smallint(5) NOT NULL DEFAULT ‘0' COMMENT ‘大小配額',
`QuotaFiles` int(11) NOT NULL DEFAULT ‘0' COMMENT ‘文件類型配額',
PRIMARY KEY (`User`)
) ENGINE=MyISAM DEFAULT CHARSET=gbk COMMENT='ftp用戶名暗碼表';
維易PHP培訓學院每天發布《Mysql實例PureFTP借助MySQL實現用戶身份驗證的操作教程》等實戰技能,PHP、MYSQL、LINUX、APP、JS,CSS全面培養人才。
轉載請注明本頁網址:
http://www.snjht.com/jiaocheng/8065.html