使用PureFTPd和MySQL进行虚拟托管(包括配额和带宽管理)在Ubuntu 8.10(Intrepid Ibex)
本文档介绍如何安装使用MySQL数据库而不是真实系统用户的虚拟用户的PureFTPd服务器。 这是更好的性能,并允许在单个机器上有成千上万的ftp用户。 除此之外,我将使用此设置显示使用配额和上传/下载带宽限制。 密码将作为MD5字符串加密存储在数据库中。
对于MySQL数据库的管理,您可以使用基于Web的工具,如phpMyAdmin,它也将安装在此howto中。 phpMyAdmin是一个舒适的图形界面,这意味着您不必乱用命令行。
本教程基于Ubuntu 8.10(Intrepid Ibex)。 您应该已经设置了一个基本的Ubuntu 8.10服务器系统,如本教程前十章所述: http : //www.youcl.com/perfect-server-ubuntu-8.10
这是一个实践指南; 它不包括理论背景。 他们在网络上的许多其他文档中被处理。
本文档不附带任何形式的保证! 我想说,这不是设立这样一个制度的唯一办法。 实现这一目标有很多方法,但这是我所采取的方式。 我不会保证这将为您工作!
1初步说明
在本教程中,我使用IP地址为192.168.0.100
的hostname server1.example.com
。 这些设置可能会有所不同,因此您必须在适当的情况下更换它们。
确保您以root身份登录(输入
sudo su
成为root),因为我们必须以root用户身份运行本教程中的所有步骤。 另外,如果要使用vi
作为文本编辑器(如本教程所示),则应运行
apt-get install vim-nox
vim-nox
包确保vi
文本编辑器的行为如预期(没有vim-nox
,您可能会在vi
文本编辑器中遇到一些奇怪的行为)。
2安装MySQL和phpMyAdmin
这一切都可以通过一个命令安装:
apt-get install mysql-server mysql-client phpmyadmin apache2
你会被问到这些问题:
MySQL“root”用户的新密码:
< - yourrootsqlpassword
重复MySQL“root”用户的密码:
< - yourrootsqlpassword
Web服务器自动重新配置:
< - apache2
3使用MySQL支持安装PureFTPd
对于Ubuntu 8.10,有一个预配置的纯ftpd-mysql
包可用。 安装如下:
apt-get install pure-ftpd-mysql
然后我们创建一个ftp组( ftpgroup
)和用户( ftpuser
),我们所有的虚拟用户将被映射到。 将group-and userid 2001
替换为系统上免费的数字:
groupadd -g 2001 ftpgroup
useradd -u 2001 -s /bin/false -d /bin/null -c "pureftpd user" -g ftpgroup ftpuser
4为PureFTPd创建MySQL数据库
现在我们创建一个名为pureftpd
的数据库和名为pureftpd
的MySQL用户,PureFTPd后台程序稍后将使用它连接到pureftpd
数据库:
mysql -u root -p
CREATE DATABASE pureftpd;
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON pureftpd.* TO 'pureftpd'@'localhost' IDENTIFIED BY 'ftpdpass';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON pureftpd.* TO 'pureftpd'@'localhost.localdomain' IDENTIFIED BY 'ftpdpass';
FLUSH PRIVILEGES;
将字符串ftpdpass
替换为您要用于MySQL用户pureftpd的
任何密码。 仍然在MySQL shell上,我们创建了我们需要的数据库表(是的,只有一个表!):
USE pureftpd;
CREATE TABLE ftpd (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;
quit;
你可能已经注意到,随着戒烟;
命令我们已经离开了MySQL shell,并回到了Linux shell。
BTW,(我假设您的ftp服务器系统的主机名是server1.example.com
),您可以访问http://server1.example.com/phpmyadmin/下的phpMyAdmin
(您也可以使用IP地址而不是server1 .example.com
)在浏览器中以用户pureftpd
身份登录。 那么你可以看看数据库。 以后可以使用phpMyAdmin管理您的PureFTPd服务器。
5配置PureFTPd
编辑/etc/pure-ftpd/db/mysql.conf
。 它应该是这样的:
cp /etc/pure-ftpd/db/mysql.conf /etc/pure-ftpd/db/mysql.conf_orig
cat /dev/null > /etc/pure-ftpd/db/mysql.conf
vi /etc/pure-ftpd/db/mysql.conf
MYSQLSocket /var/run/mysqld/mysqld.sock #MYSQLServer localhost #MYSQLPort 3306 MYSQLUser pureftpd MYSQLPassword ftpdpass MYSQLDatabase pureftpd #MYSQLCrypt md5, cleartext, crypt() or password() - md5 is VERY RECOMMENDABLE uppon cleartext MYSQLCrypt md5 MYSQLGetPW SELECT Password FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetUID SELECT Uid FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetGID SELECT Gid FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetDir SELECT Dir FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetBandwidthUL SELECT ULBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetBandwidthDL SELECT DLBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetQTASZ SELECT QuotaSize FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetQTAFS SELECT QuotaFiles FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") |
确保将ftpdpass
字符串替换为MYSQLPassword
行中MySQL用户pureftpd
的真实密码! 请注意,我们使用md5作为MYSQLCrypt
方法,这意味着我们将用户密码作为MD5字符串存储在数据库中,这比使用纯文本密码更安全!
然后创建文件/ etc / pure-ftpd / conf / ChrootEveryone
,其中只包含字符串yes
:
echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
这将使PureFTPd在其主目录中的每个虚拟用户都chroot,因此他将无法浏览其主目录之外的目录和文件。
还要创建文件/ etc / pure-ftpd / conf / CreateHomeDir
,它再次只包含字符串yes
:
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
这将使PureFTPd在用户登录并且主目录不存在时创建用户的主目录。
之后,我们重新启动PureFTPd:
/etc/init.d/pure-ftpd-mysql restart