Snowdream

很贊的一篇文章，轉過來方便以后參考

http://www.5ilinux.com/blog/archives/000082.html

這幾天，公司終于放假了，終于可以安下心來好好學些proftp+mysql+quota。

安裝proftp之前，必須先做一個工作，假如你的mysql是自己編譯的，那就必須先修改/etc/ld.so.conf，否則后面運行proftp會報錯。
vi /etc/ld.so.conf

添加下面一行:

/usr/local/mysql/lib/mysql

注意大家如果mysql的安裝路徑于我不一樣，則填寫相應的路徑，有關mysql的編譯安裝請參考《Linux+Apache+Mysql+PHP典型配置》。

1。下載相關軟件

wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.9.tar.gz

下載proftp的最新版本1.2.9

wget http://www.castaglia.org/proftpd/modules/proftpd-mod-quotatab-1.2.11.tar.gz

這是配合proftp的磁盤限額的模塊

2。解壓編譯

tar zvxf proftpd-1.2.9.tar.gz

tar zvxf proftpd-mod-quotatab-1.2.11.tar.gz

cp mod_quotatab/*.c proftpd-1.2.9/contrib/

cp mod_quotatab/*.h proftpd-1.2.9/contrib/

vi proftpd-1.2.9/contrib/mod_sql_mysql.c

找到#include 這一行，將mysql.h改成你的系統中此文件所在的路徑， 如/usr/local/mysql/include/mysql/mysql.h

編譯：

./configure "
--prefix=/usr/local/proftpd "
--with-modules=mod_sql:mod_sql_mysql:mod_quotatab"
:mod_quotatab_sql:mod_ratio "
--with-includes=/usr/local/mysql/include/mysql "
--with-libraries=/usr/local/mysql/lib/mysql

make

make install

這里我們編譯的時候已經加進了mysql,quota,ratio等模塊的支持，我會在后面講他們的應用

ok, 現在我們可以來啟動proftp了，只要

/usr/local/proftpd/sbin/proftpd

用你的ftp客戶端試驗以下，應該可以正常登陸，包括匿名和linux用戶名可以。

其實默認的proftp滿足日常的服務器管理用還是綽綽有余的，有個地方還是要修改一下，就是默認proftp的配置文件不支持ftp續傳，所以我們只要

vi /usr/local/proftpd/etc/proftpd.conf

添加以下兩行

AllowRetrieveRestart on
AllowStoreRestart on

重新啟動以下proftp，就可以正常續傳文件了。

創建proftpd腳本

只要在proftp的源代碼目錄

cp proftpd-1.2.9/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd

記得修改proftpd文件，一般要修改proftpd的實際路徑

chmod 755 /etc/rc.d/init.d/proftpd

ok

以后就可以用這個教本來啟動，停止，重啟proftp

---------------------------

上次我們講了proftp的基本安裝，由于我們后面有關于mysql和quota的設置，所以編譯的時候把相應的模塊都編譯進去了，如果你不需要mysql和磁盤限額的功能，完全可以不需要這么編譯。

這里要講一個非常實用的命令，

/usr/local/proftpd/sbin/ftpshut

這個命令還是比較實用的，因為你可能需要不斷的調整你的服務器，而這個命令就非常靈活，可以在不停止proftpd進程的前提下，定時停止ftp連接，這里將會詳細說它是怎么使用的。

ftpshut [ -l min ] [ -d min ] time [ warning-message ... ]

-l min: 在ftp關閉服務之前的幾分鐘內，嘗試建立新的ftp連接均不被接受
-d min: 在ftp關閉服務之前的幾分鐘內，已經建立的ftp連接將被中止
time: 在多少時間后，服務器將關閉ftp服務，格式有兩種
＋number 經過number分鐘后關閉
MMHH 在今天MM：HH服務器將關閉

注意，這里我們用這個命令是把ftp服務給停了，但實際的proftpd進程還沒停止，所以一般調試ftp會使用到這個命令。

舉例：
再經過30分鐘后，FTP服務將關閉，在這之前的20分鐘不可接受任何新的ftp連接，已經建立的在服務關閉前10分鐘強制斷線，并在客戶端顯示“FTP Server Will shutdown at time”

ftpshut -l 20 -d 10 +30 "FTP Server Will shutdown at time"

其實ftpshut就是產生/etc/shutmsg ,你只要刪除這個文件ftp又可以重新服務，或者
直接

ftpshut -R

好了，開始講一些proftpd的基本配置吧，其實大家如果熟悉apache的配置的話，你會發現proftpd的設置基本都是類似的，它的配置基本格式是

＃全局設置
設置項目1 參數1
設置項目2 參數2

＃某個目錄的設置
<Directory "路徑名">
...
...
</Directory>

＃關于匿名用戶的設置
<Anonymous "匿名登陸的目錄">
...
...
<Limit 限制動作>
...
...
</Limit>
</Anonymous>

我們用到的比較多的可能是Limit的使用，Limit大致有以下動作，基本能覆蓋全部的權限了，大家靈活使用就是了。

CMD：Change Working Directory 改變目錄
MKD：MaKe Directory 建立目錄的權限
RNFR： ReName FRom 更改目錄名的權限
DELE：DELEte 刪除文件的權限
RMD：ReMove Directory 刪除目錄的權限
RETR：RETRieve 從服務端下載到客戶端的權限
STOR：STORe 從客戶端上傳到服務端的權限
READ：可讀的權限，不包括列目錄的權限，相當于RETR，STAT等
WRITE：寫文件或者目錄的權限，包括MKD和RMD
DIRS：是否允許列目錄，相當于LIST，NLST等權限，還是比較實用的
ALL：所有權限
LOGIN：是否允許登陸的權限

針對上面這個Limit所應用的對象，又包括以下范圍

AllowUser 針對某個用戶允許的Limit
DenyUser 針對某個用戶禁止的Limit
AllowGroup 針對某個用戶組允許的Limit
DenyGroup 針對某個用戶組禁止的Limit
AllowAll 針對所有用戶組允許的Limit
DenyAll 針對所有用戶禁止的Limit

關于限制速率的參數為：

TransferRate STOR|RETR 速度（Kbytes/s） user 使用者

下面我們以例子來解說proftp的配置，這樣大家可能更加容易理解。

1。ftp服務器支持斷點續傳，且最大支持同時10人在線，每個ip只允許一個連接；
2。允許ftpusers用戶組只能訪問自己的目錄，而不能訪問上級或者其他目錄；
3。用戶登陸服務器時不顯示ftp服務器版本信息，以增加安全性；
4。建立一個kaoyan的ftp帳戶，屬于ftpusers組，kaoyan用戶只允許下載，沒有可寫的權限。下載速率限制在50Kbytes/s。
5。建立一個upload用戶，也屬于ftpusers組，同kaoyan用戶的宿主目錄一樣，允許upload用戶上傳文件和創建目錄的權限，但不允許下載，并且不允許刪除目錄和文件的權限，上傳的速率控制在100Kbytes/s

先是前期的用戶和組添加以及目錄的權限設置

group add ftpusers
useradd -d /home/kaoyan -g ftpusers -s /bin/fales kaoyan
useradd -d /home/kaoyan -g ftpusers -s /bin/fales upload
chown -R kaoyan:upload /home/kaoyan
chmod -R 775 /home/kaoyan

如果你只想ftpusers組的用戶訪問，可以設置成770都行。
設置/usr/local/proftpd/etc/proftpd.conf

注意#表示注釋，對設置沒影響，可以不寫

ServerName "Frank's FTP Server"
ServerType standalone
DefaultServer on
Port 21
Umask 022
MaxInstances 30 #最多有30個proftpd的PID
User nobody
Group nobody
TimeoutStalled 10
MaxClients 10 #最多允許10個用戶在線
MaxClientsPerHost 1 "對不起，一個IP只允許一個連接"
AllowStoreRestart on
#允許斷點續傳（上傳），斷點續續（下載）是默認支持的，不用設置
DisplayLogin welcome.msg #歡迎詞文件
ServerIdent off #屏蔽服務器版本信息
DefaultRoot ~ ftpusers #設置ftpusers組只能訪問自己的目錄

<Directory />
AllowOverwrite on
</Directory>
<Directory /home/kaoyan>
<Limit WRITE> #不允許寫
DenyUser kaoyan
</Limit>
<Limit RMD RNFR DELE RETR> #不允許刪除，改名，下載
DenyUser upload
</Limit>
TransferRate RETR 50 user kaoyan
TransferRate STOR 100 user upload
</Directory>

我這里實現的方式還可以通過

<Anonymous ~kaoyan>

...

...

</Anonymous>

<><Anonymous ~upload>

...

...

</Anonymous>

而且更加靈活，具體用那種方式，看大家了，我只是給大家入個門而已

好了，今天就講到這里，明天繼續講一些proftp的其他配置

--------------------------------------

前面的兩個筆記，我想大家對proftp的設置應該有些認識,是不是跟apache的配置差不多吧。我想配置過Serv_U服務器的，再稍微看一下proftp的配置規則，應該能馬上能配置出一個強大的proftp服務器。

這里我們再講一些proftp的其他參數配置：

MaxHostsPerUser 1 "對不起，每個帳戶最多允許來源ip為1個"
#MaxHostsPerUser 對防止ftp帳號還是比較有用的。

MaxClientsPerUser 1 "對不起，每個帳戶在每個客戶端最多可以同時登陸1次"
#這個參數可以防止多線程軟件下載對服務器的破壞

MaxClientsPerHost 1 "對不起，同一個客戶端只能最多1個帳號可以登陸"
#比如ftp服務端有好多帳戶你都有，但也只能用1個帳號登陸

呵呵，這三個Max參數比較容易搞暈，大家可要搞清他們的含義哦：）

WtmpLog on
#是否要把ftp記錄在日志中，如果不想可以設置成off屏蔽掉log日志。

TimeoutIdle 600
#客戶端idel時間設置，默認就是600秒

DisplayLogin welcome.msg
#設置ftp登陸歡迎信息文件

關于歡迎文件的設置包含如下參數

%T 目前的時間

%F 所在硬盤剩下的容量

%C 目前所在的目錄

%R Client 端的主機名稱

%L Server 端的主機名稱

%U 使用者帳戶名稱

%M 最大允許連接人數

%N 目前的服務器連接人數

%E FTP服務器管理員的 email

%i 本次上傳的文件數量

%o 本次下載的文件數量

%t 本次上傳+下載的文件數量

知道這些參數，我們就可以寫出一個友好的歡迎語

vi /home/kaoyan/welcome.msg

歡迎您%U， 這是Frank的測試FTP服務器；
目前時間是：%T；
本服務器最多允許%M個用戶連接數；
目前服務器上已有%N個用戶連接數；
目前你所在的目錄是%C;
目錄所在的硬盤還剩下%F字節。

讓proftp支持現在流行的FXP傳輸方式，默認是不支持的。
只要在服務端設置

AllowForeignAddress on

PassivePorts 49152 65534 #端口也可自己指定喜歡的

千萬別忘了在客戶端也要設置成支持FXP哦，否則想我試驗了好幾次，一直以為服務器沒設置好，其實就是客戶端沒設置，呵呵。

如何讓root能登陸，默認proftp是不支持root登陸，我們可以設置讓root也能登陸ftp，不過我在這里還是建議大家最好不要讓root能登陸ftp，設置如下

RootLogin on

如何禁止某個地址訪問ftp
比如禁止10.1.1網段的機器訪問ftp，可以這么設置

<Limit LOGIN>
Order deny,allow
Deny from 10.1.1.
Allow from all
</Limit>

虛擬ftp的建立，一般用于一臺ftp服務器有好多ip地址，或者ftp用不同的端口，基本設置語法是:

比如我們要做一個端口是5555的ftp服務器：

<VirtualHost 210.51.0.124>
ServerName "Frank FTP Server"
Port 5555
...
<Directory 目錄>
...
<Limit 動作>
...
</Limit>
...
</Directory>
</VirtualHost>

至于虛擬主機中的其他設置跟我以前講的基本差不多

上傳/下載比率設置，我想用過Serv_U的朋友一定知道這個功能的使用，我們這里讓proftp也實現這個功能。
要實現功能注意編譯的時候加入ratio模塊，否則proftp默認是不支持，假設有個帳戶ftp1的ftp目錄在/home/kaoyan ，然后我們設置ftp1的上傳/下載比率是1：2（即上傳1M，就可以下載2M）

touch /home/kaoyan/ratio.dat
touch /home/kaoyan/ratio.tmp
chmod -R 666 /home/kaoyan

在proftpd.conf設置如下

Ratios on
SaveRatios on
RatioFile /home/kaoyan/ratio.dat
RatioTempFile /home/kaoyan/ratio.tmp

在相應的設置項里添加

UserRatio ftp1 0 0 2 1000

#UserRatio "使用者帳戶" fileratio filequota byteratio bytequota
#　 fileratio ：以文件為基礎的比率，通常不限制，故為 0
#　 filequota ：預設置能下載多少文件，不限制時為 0
#　 byteratio ：就是上傳/下載的比例,如果數字為2，表示1:2
#　 bytequota ：預設置能下載多少 KBytes 的文件
#上面設置的就是1：2的比率，默認只允許下載1M的文件

ok,重啟一下，以后ftp1就可以啟用上傳/下載比率了

-----------------------------------------------

今天我們講proftp＋mysql＋quota的應用，我想大家最期待的就是這個了吧

1.首先我們建立相應的用戶和用戶組

groupadd -g 5500 ftpgroup
adduser -u 5500 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser

2.操作數據庫

mysql mysql -uroot -ppassword
create database ftpdb
grant select, update on ftpdb.* to proftpd@localhost identified by 'password'

use ftpdb

CREATE TABLE `ftpgroup` (
`groupname` varchar(16) NOT NULL default '',
`gid` smallint(6) NOT NULL default '5500',
`members` varchar(16) NOT NULL default '',
KEY `groupname` (`groupname`)
) TYPE=MyISAM COMMENT='ProFTP group table';

INSERT INTO `ftpgroup` VALUES ('ftpgroup', 5500, 'ftpuser');

CREATE TABLE `ftpquotalimits` (
`name` varchar(30) default NULL,
`quota_type` enum('user','group','class','all') NOT NULL default 'user',
`per_session` enum('false','true') NOT NULL default 'false',
`limit_type` enum('soft','hard') NOT NULL default 'soft',
`bytes_in_avail` float NOT NULL default '0',
`bytes_out_avail` float NOT NULL default '0',
`bytes_xfer_avail` float NOT NULL default '0',
`files_in_avail` int(10) unsigned NOT NULL default '0',
`files_out_avail` int(10) unsigned NOT NULL default '0',
`files_xfer_avail` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM;

CREATE TABLE `ftpquotatallies` (
`name` varchar(30) NOT NULL default '',
`quota_type` enum('user','group','class','all') NOT NULL default 'user',
`bytes_in_used` float NOT NULL default '0',
`bytes_out_used` float NOT NULL default '0',
`bytes_xfer_used` float NOT NULL default '0',
`files_in_used` int(10) unsigned NOT NULL default '0',
`files_out_used` int(10) unsigned NOT NULL default '0',
`files_xfer_used` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM;

CREATE TABLE `ftpuser` (
`id` int(10) unsigned NOT NULL auto_increment,
`userid` varchar(32) NOT NULL default '',
`passwd` varchar(32) NOT NULL default '',
`uid` smallint(6) NOT NULL default '5500',
`gid` smallint(6) NOT NULL default '5500',
`homedir` varchar(255) NOT NULL default '',
`shell` varchar(16) NOT NULL default '/sbin/nologin',
`count` int(11) NOT NULL default '0',
`accessed` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
PRIMARY KEY (`id`)
) TYPE=MyISAM COMMENT='ProFTP user table' ;

注意這里大家根據實際情況填寫自己數據庫的用戶名和密碼，如果大家對數據庫操作不熟悉的話，不妨可以用phpmyadmin來操作。

3.配置proftp文件

ServerName "Frank's FTP Server" ServerType standalone DefaultServer on

Port 21

Umask 022

MaxInstances 30
MaxLoginAttempts 3

User nobody
Group nobody

MaxHostsPerUser 1 "Sorry, you may not connect more than one time."
MaxClientsPerUser 2 "Only one such user at a time."
MaxClientsPerHost 3 "Sorry, you may not connect more than one time."

RootLogin off
RequireValidShell off
TimeoutStalled 10
MaxClients 10
AllowForeignAddress on
AllowStoreRestart on
ServerIdent off
DefaultRoot ~ ftpgroup

SQLAuthTypes Backend Plaintext
#Backend表示用戶認證方式為MySQL數據庫的認證方式
#Plaintext表示明文認證方式，排在最前面的為最先使用的方式
SQLAuthenticate users* groups*

# databasename@host database_user user_password
SQLConnectInfo ftpdb@localhost proftpd password
SQLUserInfo ftpuser userid passwd uid gid homedir shell
SQLGroupInfo ftpgroup groupname gid members
SQLHomedirOnDemand on
#如果用戶主目錄不存在，則系統會根據此用戶在用戶數據表中的homedir字段的值新建一個目錄
# Update count every time user logs in
SQLLog PASS updatecount
SQLNamedQuery updatecount UPDATE "count=count+1,accessed=now() WHERE userid='%u'" ftpuser
# Update modified everytime user uploads or deletes a file
SQLLog STOR,DELE modified
SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser

QuotaEngine on
QuotaDirectoryTally on
QuotaDisplayUnits Mb
QuotaShowQuotas on
QuotaLog "/var/log/quota"
SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avai
l, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}'
AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_i
n_used, files_out_used, files_xfer_used FROM ftpquotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used
+ %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_
out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquota
tallies

SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies

QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally

ok,就這么簡單，重啟一下proftp服務就已經能使用proftp＋mysql＋quota的功能

我們可以在數據庫ftpuser添加一個虛擬用戶，

INSERT INTO `ftpuser` VALUES (1, 'test', 'ftppasswd', 5500, 5500, '/home/test', '/sbin/nologin');

大家可以在phpmyadmin里直接操作添加一個用戶，相信不用我教大家怎么添加吧：）

如果你想設置quota，只要在ftpquotalimits表里設置一下就行了，這個表里的各個參數分別代表：

quotalimits表

name： - 用戶帳號
quota type： - user, group, class, all (we use user)
per_session： - true or false (we use true)
limit_type： - 硬限制 or 軟限制 (我們一般用硬限制)
bytes_in_avail： - 允許上傳的字節數
bytes_out_avail： - 允許下載的字節數
bytes_xfer_avail： - 允許傳輸的字節數（包括上傳/下載）
files_in_avail： - 允許上傳的文件數
files_out_avail： - 允許下載的文件數
files_xfer_avail： - 允許傳輸的文件數（包括上傳/下載）

老實說用mysql和quota模塊來驗證用戶和設置磁盤限額，但我總覺得還是不夠完善，因為在這個方法中，數據庫表里還沒有相應的權限的字段，所 以說相應用戶的權限還是得用實際得用戶即mysql對應得uid和gid來控制權限，那天要是mysql數據庫也能完全控制權限就好了。

大家如果覺得格式拷貝的時候可能會出錯的話，不妨直接下載我的配置文件和數據庫表

下載proftpd.conf
下載ftpdb.sql
只是我的數據庫表里對應的uid和gid都是5500，大家可根據自己的情況修改：）注意消化哦。

這個春節一直在學習proftp，終于可以松口氣了，希望我的學習筆記可以對一些想學習proftp的朋友有所幫助，請多交流