虚拟主机与vsftpd和MySQL在Debian Lenny
Vsftpd是Linux最安全最快的FTP服务器之一。 通常,vsftpd配置为与系统用户一起工作。 本文档介绍如何安装使用MySQL数据库而不是真实系统用户的虚拟用户的vsftpd服务器。 这是更好的性能,并允许在单个机器上有成千上万的ftp用户。
对于MySQL数据库的管理,您可以使用基于Web的工具,如phpMyAdmin,它也将安装在此howto中。 phpMyAdmin是一个舒适的图形界面,这意味着您不必乱用命令行。
本教程基于Debian Lenny(Debian 5.0)。 您应该已经设置了一个基本的Debian Lenny系统,如本教程前七章所述 : 完美服务器 - Debian Lenny(Debian 5.0)[ISPConfig 2]
这是一个实践指南; 它不包括理论背景。 他们在网络上的许多其他文档中被处理。
本文档不附带任何形式的保证! 我想说,这不是设立这样一个制度的唯一办法。 实现这一目标有很多方法,但这是我所采取的方式。 我不会保证这将为您工作!
1初步说明
在本教程中,我使用IP地址为192.168.0.100
的hostname server1.example.com
。 这些设置可能会有所不同,因此您必须在适当的情况下更换它们。
2安装vsftpd,MySQL和phpMyAdmin
Vsftpd没有内置的MySQL支持,因此我们必须使用PAM对MySQL数据库进行身份验证。 所以我们安装libpam-mysql除了vsftpd,MySQL和phpMyAdmin之外:
aptitude install vsftpd libpam-mysql mysql-server mysql-client phpmyadmin
您将被问到以下问题:
MySQL“root”用户的新密码:
< - yourrootsqlpassword
重复MySQL“root”用户的密码:
< - yourrootsqlpassword
Web服务器自动重新配置:
< - apache2
3创建vsftpd的MySQL数据库
现在我们创建一个名为vsftpd
的数据库和一个名为vsftpd
的MySQL用户,vsftpd守护程序稍后将使用它连接到vsftpd
数据库:
mysql -u root -p
CREATE DATABASE vsftpd;
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'ftpdpass';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost.localdomain' IDENTIFIED BY 'ftpdpass';
FLUSH PRIVILEGES;
用ftpdpass
替换您要用于MySQL用户vsftpd的
任何密码。 仍然在MySQL shell上,我们创建了我们需要的数据库表(是的,只有一个表!):
USE vsftpd;
CREATE TABLE `accounts` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 30 ) NOT NULL ,
`pass` VARCHAR( 50 ) NOT NULL ,
UNIQUE (
`username`
)
) ENGINE = MYISAM ;
quit;
你可能已经注意到,随着戒烟;
命令我们已经离开了MySQL shell,并回到了Linux shell。
BTW,(我假设您的ftp服务器系统的主机名是server1.example.com
),您可以访问http://server1.example.com/phpmyadmin/下的phpMyAdmin
(您也可以使用IP地址而不是server1 .example.com
),并以用户vsftpd
身份登录。 那么你可以看看数据库。 以后可以使用phpMyAdmin来管理vsftpd服务器。
4配置vsftpd
首先,我们创建一个名为vsftpd
(与homedir / home / vsftpd
)属于组nogroup的非特权用户。 我们将在此用户下运行vsftpd,虚拟用户的FTP目录将位于/ home / vsftpd
目录中(例如/ home / vsftpd / user1
, / home / vsftpd / user2
等)。
useradd --home /home/vsftpd --gid nogroup -m --shell /bin/false vsftpd
然后我们备份原始的/etc/vsftpd.conf
文件并创建我们自己的:
cp /etc/vsftpd.conf /etc/vsftpd.conf_orig
cat /dev/null > /etc/vsftpd.conf
vi /etc/vsftpd.conf
该文件应具有以下内容:
listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES nopriv_user=vsftpd chroot_local_user=YES secure_chroot_dir=/var/run/vsftpd pam_service_name=vsftpd rsa_cert_file=/etc/ssl/certs/vsftpd.pem guest_enable=YES guest_username=vsftpd local_root=/home/vsftpd/$USER user_sub_token=$USER virtual_use_local_privs=YES user_config_dir=/etc/vsftpd_user_conf |
配置选项在http://vsftpd.beasts.org/vsftpd_conf.html中进行了说明 。 我们的虚拟设置的重要选项是chroot_local_user
, guest_enable
, guest_username
, user_sub_token
, local_root
和virtual_use_local_privs
。
使用user_config_dir
选项,您可以为覆盖部分全局设置的每个用户配置文件指定一个目录。 如果您想使用此功能,这是完全可选的。 但是,我们现在应该创建该目录:
mkdir /etc/vsftpd_user_conf
现在我们必须配置PAM,以便它使用MySQL数据库来验证我们的虚拟FTP用户,而不是/ etc / passwd
和/ etc / shadow
。 vsftpd的PAM配置位于/etc/pam.d/vsftpd中
。 我们备份原始文件并创建一个新的文件:
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_orig
cat /dev/null > /etc/pam.d/vsftpd
vi /etc/pam.d/vsftpd
auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2 account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2 |
请确保您用自己的MySQL密码替换!
之后,我们重新启动vsftpd:
/etc/init.d/vsftpd restart