虚拟邮件和FTP托管与iRedMail和Pure-FTPd在Ubuntu 9.04

在Ubuntu 9.04上使用iRedMail和Pure-FTPd虚拟邮件和FTP托管

iRedMail是一个外壳脚本,可让您在不到2分钟内快速部署全功能邮件解决方案。 自版本0.5以来,它支持CentOS 5.x,Debian 5.x,Ubuntu 8.04和Ubuntu 9.04(i386和x86_64)。 iRedMail支持OpenLDAP和MySQL作为后端用于存储虚拟域和用户。

iRedMail的OpenLDAP后端可让您集成各种应用程序。 本指南介绍如何将pure-ftpd集成到Ubuntu 9.04上的iRedMail ldap后端,密码将存储在ldap中,您可以通过webmail更改密码。

本教程基于Ubuntu 9.04(也适用于Ubuntu 8.04),所以建议您至少安装Ubuntu 9.04,安装iredmail 0.50并选择OpenLDAP作为后端,如本教程所示,继续执行本教程:

1安装Pure-FTPd

安装纯ftpd:

apt-get install pure-ftpd-ldap

2默认配置文件

  • / etc / pure-ftpd / conf
  • /etc/pure-ftpd/db/ldap.conf

3 / etc / pure-ftpd / conf /

创建文件/ etc / pure-ftpd / conf / ChrootEveryone ,其中只包含字符串yes

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

这将使PureFTPd在其主目录中的每个虚拟用户都chroot,因此他将无法浏览其主目录之外的目录和文件。

还要创建文件/ etc / pure-ftpd / conf / CreateHomeDir ,它再次只包含字符串yes

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

这将使PureFTPd在用户登录并且主目录不存在时创建用户的主目录。

最后创建文件/ etc / pure-ftpd / conf / DontResolve ,它再次只包含字符串yes

echo "yes" > /etc/pure-ftpd/conf/DontResolve

这将使PureFTPd不会查找可以显着加速连接并减少带宽使用的主机名。

4找到cn = vmail密码

在iremail安装期间随机创建vmail密码。 您可以在/etc/postfix/ldap_virtual_mailbox_domains.cf中找到密码:

cat /etc/postfix/ldap_virtual_mailbox_domains.cf
bind_dn         = cn=vmail,dc=example,dc=com
bind_pw         = kZ6uB29mViWKWI9lOH3cGnF7z3Dw3B #cn=vmail password

5配置LDAP设置

vi /etc/pure-ftpd/db/ldap.conf
LDAPServer localhost
LDAPPort 389
LDAPBaseDN o=domains,dc=example,dc=com
LDAPBindDN cn=vmail,dc=example,dc=com
LDAPBindPW kZ6uB29mViWKWI9lOH3cGnF7z3Dw3B #cn=vmail password
LDAPDefaultUID 1000      # <- UID of 'vmail' user.
LDAPDefaultGID 1000      # <- GID of 'vmail' user.
LDAPFilter (&(objectClass=PureFTPdUser)(mail=\L)(FTPStatus=enabled))
LDAPHomeDir FTPHomeDir  # <- This is new attribute, we will add it
LDAPVersion 3

6获取架构

您有两种获取pureftpd模式的方法。你只需要选择一个。
  • 下载已被iremail修改的模式。
  • 获取pure-ftpd-1.0.24中发送的模式并对其进行修改。

6.1下载由iremail修改的模式:

wget http://iredmail.googlecode.com/svn/trunk/extra/pureftpd.schema -P /etc/ldap/schema/

6.2获取pure-ftpd-1.0.24中发送的模式:

cd /tmp/
wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.24.tar.bz2
tar xjf pure-ftpd-1.0.24.tar.bz2
cp pure-ftpd-1.0.24/pureftpd.schema /etc/ldap/schema/

修改/etc/ldap/schema/pureftpd.schema

我们需要在对象类定义之前添加一个属性“FTPHomeDir”,用于存储用户的FTP目录。

vi /etc/ldap/schema/pureftpd.schema
attributetype ( 1.3.6.1.4.1.6981.11.3.9 NAME 'FTPgid'
        DESC 'System uid (overrides gidNumber if present)'
        EQUALITY integerMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
# Add new attributetype FTPHomeDir.
attributetype ( 1.3.6.1.4.1.6981.11.3.10 NAME 'FTPHomeDir' 
        DESC 'FTP directory'
        EQUALITY caseIgnoreIA5Match
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
## New Pure-FTPd object type

objectclass ( 1.3.6.1.4.1.6981.11.2.3 NAME 'PureFTPdUser'
        DESC 'PureFTPd user with optional quota, throttling and ratio'
        SUP top AUXILIARY      
        MAY ( FTPStatus $ FTPQuotaFiles $ FTPQuotaMBytes $ FTPUploadRatio $ 
              FTPDownloadRatio $ FTPUploadBandwidth $ FTPDownloadBandwidth $
              FTPuid $ FTPgid $ FTPHomeDir ) ) # <-- Add $ FTPHomeDir

7修改/etc/ldap/slapd.conf

vi /etc/ldap/slapd.conf

iredmail.schema之后包含pureftpd.schema

include /etc/ldap/schema/iredmail.schema
include /etc/ldap/schema/pureftpd.schema    # <-- Add this line.

添加在pureftpd.schema中定义的属性的索引

# Default index.
#
index objectClass                                   eq,pres
index ou,cn,mail,surname,givenname,telephoneNumber  eq,pres,sub
index uidNumber,gidNumber,loginShell                eq,pres
index uid,memberUid                                 eq,pres,sub
index nisMapName,nisMapEntry                        eq,pres,sub
# <-- Add the below
#Index for FTP attrs.
index FTPQuotaFiles,FTPQuotaMBytes eq,pres
index FTPUploadRatio,FTPDownloadRatio eq,pres
index FTPUploadBandwidth,FTPDownloadBandwidth eq,pres
index FTPStatus,FTPuid,FTPgid,FTPHomeDir eq,pres

8创建FTP主目录

FTP数据都存储在/ home / ftp /目录中。 创建/ home / ftp / ,所有者必须是root用户。

mkdir /home/ftp/
ls -dl /home/ftp
drwxr-xr-x 2 root root 4096 Oct 3 16:53 /home/ftp

9重新启动OpenLDAP服务,使pureftpd.schema工作

/etc/init.d/slapd restart
/etc/init.d/pure-ftpd-ldap restart

确保纯ftpd正在运行:

# netstat -ntlp | grep pure-ftpd
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 12548/pure-ftpd (SE
tcp6 0 0 :::21 :::* LISTEN 12548/pure-ftpd (SE
赞(52) 打赏
未经允许不得转载:优客志 » 系统运维
分享到:

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏