原创声明，
转帖请注明本文出处：leonidasFlames的专栏 本文地址：搭建Linux/Ubuntu下的ProFTPd Ftp文件服务器 及其 MySQL虚拟用户验证、Quotatab磁盘限额
本文在参考网络上部分前辈的一些经验后，加入自身实践所做。感谢前辈们的分享精神。
一、Ftp账号的三种实现方式
1.匿名用户；2.本地用户；3.虚拟用户（数据库存储用户信息）
二、 虚拟用户账号是如何实现验证
用MySQL数据库进行虚拟用户认证，它利用数据库来提供用户及其认证，将Ftp的账号映射于系统用户，从而避免了使用系统用户。
三、系统环境
OS：Ubuntu 12.04LTS
Other: gcc4.6
mysql-5.1.68.tar.gz
proftpd-1.3.5rc2.tar.gz
本文中用到的MySQL和ProFTPd都是源码编译安装。
注意1：请确保gcc版本较新。通过apt-getinstall build-essential安装最新的gcc。
注意2：本文的操作全部在控制台root权限下进行。
四、安装MySQL-5.1(熟悉的话可忽略)
注意1：请确保MySQL是5.1或者以下版本。
apt-get方式下载安装的MySQL-5.5中的libmysqlclient.so.18与ProFTPd不兼容。
注意2：请确保系统中已安装ncurses软件包，该包是编译安装MySQL不可缺少的。可以通过以下命令在线安装：
# apt-get install libncurses5-dev
1. 建立用户和工作组
建立工作组，组名为mysql
# groupadd mysql
建立用户，名为mysql，属于名为mysql的工作组
# useradd –g mysql –r mysql
2. 配置
解压mysql-5.1.68.tar.gz后进入解压出的目录中。
可以根据自身需要增加一些选项，这里只做一些简单的个性化配置，未配置的选项则为默认配置。
# ./configure \
--prefix=/usr/local/mysql \
--with-mysqld-user=mysql \
--localstatedir=/usr/local/mysql/data \
--with-unix-socket-path=/usr/local/mysql/tmp/mysql.socket
将MySQL安装在/usr/local/mysql目录中；用户指定为mysql；MySQL的数据文件保存在/usr/local/mysql/data目录中； socket文件安装在/usr/local/mysql/tmp/下，命名为mysql.socket。
3. 编译安装
# make
如果你系统中缺少ncurses包的话，将出现error；
# make install
4. 配置与相关设定。
(1)设置目录权限
# cd /user/local/mysql
把当前目录中所有文件的所有者设为root，所属组为mysql，请注意最后的一个”.”符号，表示当前目录。
# chown –Rroot:mysql .
把data目录下的所有文件所有者设为root，所属组为mysql，请注意data目录为当前的/usr/local/mysql目录下的用于存放数据库文件的目录，如果尚未建立，请手动mkdir data。
# chown –Rmysql:mysql data
将/usr/local/mysql目录下所有文件为工作组mysql所有。
# chgrp –R mysql/usr/local/mysql
(2)建立my.cnf配置文件
复制预设配置文件即可。在mysql-5.1源码目录下:
# cp support-files/my-medium.cnf/etc/my.cnf
(3)建立GRANT表
# /usr/local/mysql/bin/mysql_install_db–user=mysql
(3)设置环境变量
# vim /etc/profile
加入 PATH=$PATH:$HOME/bin:/usr/local/mysql/bin:/usr/local/mysql/lib
重新启动后生效。
(4)手动启动mysql
# cd /usr/local/mysql/bin
# ./mysqld_safe–user= mysql &
初始化并测试你的mysql，&为后台执行的意思。
为数据库管理员设置密码（改密码仅对数据库有效）,密码为123
# ./mysqladim –uroot password 123
关闭服务
# ./mysqladim –uroot –p 123 shutdown其中123为数据库管理员root的密码
(5)加入随系统自动启动
将mysql的启动服务添加到系统服务中。
在mysql-5.1源码目录下：
# cp support-files/mysql.server/etc/init.d/mysql
# chmod +x/etc/init.d/mysql
# update-rc.dmysql defaults
自此，mysql服务将随系统启动而自动启动，并且可以通过
# service mysqlstart
# service mysqlstop
# service mysqlrestart
来进行更加方便的手动开始、停止、重启mysql服务。
(6)验证是否成功开启
# ps –e|grep mysql
1664 pts/2 00:00:00 mysqld_safe
1690 pts/2 00:00:00 mysqld
# netstat –ntulp|grepmysql
tcp 0 0 0.0.0.0:33060.0.0.0:* LISTEN 1690/mysqld
五、安装proftpd-1.3.5rc2
解压proftpd-1.3.5rc2.tar.gz，进入解压出来的源码目录。
(1) 安装前配置
# ./configure \
--prefix=/usr/local/proftpd \
--with-modules=mod_sql:mod_sql_mysql:mod_quotatab:mod_quotatab_sql\
--with-includes=/usr/local/mysql/include/mysql \
--with-libraries=/usr/local/mysql/lib/mysql
特别说明：
--with-includes和--with-libraries后要填上你的系统内MySQL的include和lib路径，请务必保证路径的正确，否则将会出错。
--prefix指定ProFTPd的安装位置。不加此项将会默认安装。
--with-modules允许ProFTP支持MySQL模块，并支持quotatab磁盘限额。一定要加。
(2) 编译安装
# make
# make install
安装完毕之后应该查看下模块信息
# /usr/local/proftpd/sbin/proftpd–l
请务必保证能够查看到：
mod_sql.c , mod_sql_mysql.c, mod_quotatab.c, mod_quotatab_sql.c
(3) 创建FTP系统用户和组（重要）
创建一个FTP用户和组，以后所有的其他FTP用户实际都是通过这个系统用户进行FTP
# groupadd –g3001 –r ftpgroup //建立工作组ftpgroup组id是3001
# mkdir/home/FTP //在/home目录下新建一个目录
# useradd –u3001 –g 3001 –d /home/FTP –r ftpuser
//建立系统用户ftpuser，用户id是3001,属于组id为3001的工作组，用户主目录/home/FTP
修改/home/FTP的属主与访问权限（重要）
# chown –Rftpuser.ftpgroup /home/FTP
# chmod 755/home/FTP
注意：请牢记这里建立的系统用户名ftpuser和工作组ftpgroup，在之后的配置文件修改中将用到。如果在ProFTPd启动时，没有找到正确的指定用户和组的话，启动一定是失败的。
(4) proftpd.conf配置文件的编写和修改（非常重要，难点）
proftpd.conf配置文件在你proftpd的安装目录下的/etc目录下。本文中将proftpd安装在/usr/local/proftpd中，所以:
# cd /usr/local/proftpd/etc/proftpd.conf
# vim proftpd.conf
这里讲我的配置文件全文贴上：
######################################################
#服务器名称
ServerName "My_Ftp_Server"
#服务类型
ServerType standalone
DeferWelcome off
#防止IE,资源管理器文件乱码
MultilineRFC2228 on
#默认服务状态
DefaultServer on
#限制上传的文件格式
#PathDenyFilter xxx
ShowSymlinks on
TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200
DisplayLogin welcome.msg
DisplayChdir .message true
ListOptions "-l"
DenyFilter \*.*/
# Set off todisable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6 on
# If set on youcan experience a longer connection delay in many cases.
IdentLookups off
######################################################
#Use this to jail all users in their homes
####是否允许用户进入用户的主目录
# DefaultRoot ~
# Users requirea valid shell listed in /etc/shells to login.
# Use thisdirective to release that constrain.
#RequireValidShell off
# Port 21 is thestandard FTP port.
Port 21
# This is usefulfor masquerading address with dynamic IPs:
# refresh anyconfigured MasqueradeAddress directives every 8 hours
<IfModulemod_dynmasq.c>
# DynMasqRefresh28800
</IfModule>
MaxInstances 30
# Set the userand group that the server normally runs at.
####最关键的是权限控制部分，以什么用户和什么组来运行服务
#更改为你现有的组和用户，这里为了管理上的方便和安全性上考虑，建议新建一个ftp
#组和ftp用户
User ftpuser
Group ftpgroup
#设置对全局文件可以进行读写
<Directory/>
AllowOverWriteon
</Directory>
# Umask 022 is agood standard umask to prevent new files and dirs
# (second parm)from being group and world writable.
Umask 022
# Normally, wewant files to be overwriteable.
AllowOverwrite on
# Uncomment thisif you are using NIS or LDAP via NSS to retrieve passwords:
#PersistentPasswd off
# This isrequired to use both PAM-based authentication and local passwords
# AuthOrder mod_auth_pam.c*mod_auth_unix.c
# Be warned: useof this directive impacts CPU average load!
# Uncomment thisif you like to see progress and transfer rate with ftpwho
# in downloads.That is not needed for uploads rates.
#
# UseSendFile off
#设置系统运行日志和文件传输日志,注意日志文件的位置，以后查看服务器的记录
TransferLog /var/log/proftpd/xferlog
SystemLog /var/log/proftpd/proftpd.log
# Logging onto/var/log/lastlog is enabled but set to off by default
#UseLastlog on
# In order tokeep log file dates consistent after chroot, use timezone info
# from/etc/localtime. If this is not set, andproftpd is configured to
# chroot (e.g.DefaultRoot or <Anonymous>), it will use the non-daylight
# savingstimezone regardless of whether DST is in effect.
#SetEnv TZ:/etc/localtime
<IfModule mod_quotatab.c>
QuotaEngine on
</IfModule>
<IfModulemod_ratio.c>
Ratios off
</IfModule>
# Delay enginereduces impact of the so-called Timing Attack described in
#http://www.securityfocus.com/bid/11430/discuss
# It is on bydefault.
<IfModulemod_delay.c>
DelayEngine on
</IfModule>
<IfModulemod_ctrls.c>
ControlsEngine off
ControlsMaxClients 2
ControlsLog /var/log/proftpd/controls.log
ControlsInterval 5
ControlsSocket /var/run/proftpd/proftpd.sock
</IfModule>
<IfModulemod_ctrls_admin.c>
AdminControlsEngineoff
</IfModule>
# Alternativeauthentication frameworks
#Include/etc/proftpd/ldap.conf
#Include/etc/proftpd/sql.conf
# This is usedfor FTPS connections
#Include/etc/proftpd/tls.conf
# Useful to keepVirtualHost/VirtualRoot directives separated
#Include/etc/proftpd/virtuals.con
# A basic anonymous configuration, no uploaddirectories.
#匿名登陆部分设置,我这里不允许匿名用户登录，全注释掉了
# <Anonymous~ftp>
# User ftp
# Group ftp
# # We want clients to be able to login with"anonymous" as well as "ftp"
# UserAlias anonymousftp
# # Cosmetic changes, all files belongs to ftpuser
# DirFakeUser onftp
# DirFakeGroup on ftp
#
# RequireValidShell off
#
# # Limit the maximum number of anonymouslogins
# MaxClients 10
#
# # We want 'welcome.msg' displayed at login, and'.message' displayed
# # in each newly chdired directory.
# DisplayLogin welcome.msg
# DisplayChdir .message
#
# # Limit WRITE everywhere in the anonymouschroot
# <Directory *>
# <Limit WRITE>
# DenyAll
# </Limit>
# </Directory>
#
# # Uncomment this if you're brave.
# # <Directory incoming>
# # #Umask 022 is a good standard umask to prevent new files and dirs
# # #(second parm) from being group and world writable.
# # Umask 022 022
# # <Limit READ WRITE>
# # DenyAll
# # </Limit>
# # <Limit STOR>
# # AllowAll
# # </Limit>
# # </Directory>
#
#</Anonymous>
# Include othercustom configuration files
#Include /etc/proftpd/conf.d/
###########################################################################
#Quota磁盘限额部分设置
###########################################################################
#设置磁盘限额
QuotaDirectoryTally on
#设置测盘容量显示时的单位
QuotaDisplayUnits "Mb"
#打开磁盘限额引擎
QuotaEngine on
#设置磁盘限额日志文件
QuotaLog "usr/local/proftpd/var/quota"
#允许显示磁盘限额信息，ftp登陆后可执行quote site quota命令察看当前磁盘使用情#况
QuotaShowQuotas on
###########################################################################
#Mysql数据库部分设置
###########################################################################
#数据库访问日志文件位置，用于以后查看服务器访问状态
SQLLogFile "/var/log/proftpd/proftpd.sql.log
###########################################################################
#数据库连接
#我这里是要在MySQL中新建一个存放FTP数据认证表的数据库，名字将定为proftpd
#将在该库中建立相关的SQL认证表
#databaseName: proftpd
#hostName: localhost
#MySQl_port: 3306 MySQL的默认服务端口是3306
#SQL userName: ftp 数据库的用户名，将在MySQL中建立
#SQL userPwd: 123 数据库的用户密码
###########################################################################
SQLConnectInfoproftpd@localhost:3306 ftp 123
###########################################################################
#数据库认证方式，很重要，不要写错
# Backend为MySQL数据库认证方式，Plaintext为名文认证方式，前者优先
###########################################################################
SQLAuthTypes Backend Plaintext
###########################################################################
#指定用来做用户认证的表的有关信息
#指定ftp用户数据表的名字和其中的字段名，表名可以自定义，字段名不可动
#表名和字段名都是和接下来mysql中建立的数据表想对应的。
SQLUserInfo ftpuser userid passwduid gid homedir shell
SQLGroupInfo ftpgroup groupname gidmembers
###########################################################################
#指定是否必须为ftp用户指定一个系统shell，off表示不用指定,on反之。为了系统安#全应该指定为off
RequireValidShell off
###########################################################################
#数据库认证,校验数据表
#这个在ProFTPd的官网上有详细的解释，这里简单的说下groupsetfast，后面带有fast
#选项的话，将简化你的在数据库中用户组数据表内的信息。
#例如，使用fast选项之前的数据表，只能这么存
#|--------------------------------------------------|
#| GROUPNAME | GID | MEMBERS |
#|--------------------------------------------------|
#| group1 | 1000 | naomi |
#| group1 | 1000 | priscilla |
#| group1 | 1000 | gertrude |
#|--------------------------------------------------|
#使用fast选项之后的数据表，就可以这么存了：
# |--------------------------------------------------|
# | GROUPNAME | GID | MEMBERS |
#|--------------------------------------------------|
#| group1 | 1000 | naomi, priscilla, gertrude |
#|--------------------------------------------------|
SQLAuthenticate users groupsusersetfast groupsetfast
######################################################
#如果用户主目录不存在，则系统会根据用户在用户鼠标中的homedir字段的值新建一
#个目录，这里注意新版本ProFTPd这里是CreateHome，旧版本是SQLHomedirOnDemand
CreateHome on
###########################################################################
#指定磁盘限额模块使用的数据库信息，大家都是这么写的，我也不知道啥意思，好复
#杂的样子
SQLNamedQuery get-quota-limit SELECT"name, quota_type, per_session, limit_type, bytes_in_avail, \
bytes_out_avail, bytes_xfer_avail,files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits \
WHERE name = '%{0}' AND quota_type ='%{1}'"
SQLNamedQuery get-quota-tally SELECT"name, quota_type, bytes_in_used, bytes_out_used, \
bytes_xfer_used, files_in_used,files_out_used, files_xfer_used FROM quotatallies \
WHERE name = '%{0}' AND quota_type ='%{1}'"
SQLNamedQuery update-quota-tally UPDATE"bytes_in_used = bytes_in_used + %{0}, \
bytes_out_used = bytes_out_used + %{1},bytes_xfer_used = bytes_xfer_used + %{2}, \
files_in_used = files_in_used + %{3},files_out_used = files_out_used + %{4}, \
files_xfer_used = files_xfer_used + %{5} \
WHERE name = '%{6}' AND quota_type ='%{7}'" quotatallies
SQLNamedQuery insert-quota-tally INSERT"%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies
QuotaLimitTable sql:/get-quota-limit
QuotaTallyTablesql:/get-quota-tally/update-quota-tally/insert-quota-tally
###########################################################################
这样十分重要的proftpd.conf配置文件就算修改完了，如果启动服务之后各种的访问错误的原因，绝大多数是跟这个文件里的配置不正确有关。
(5) 在MySQL数据库管理系统中建立FTP用户认证相关的数据表（非常重要）
登陆MySQL数据库管理系统
# mysql –u root–p密码
建立FTP的管理数据库，库名为proftpd，这必须要与proftpd.conf中配置的内容一致。
# createdatabase proftpd;
建立一个访问proftpd的数据库用户，名为ftp，密码为123，这必须要与proftpd.conf中配置的内容一致。
# grant allprivileges on proftpd.* to ftp@”localhost” identified by “123”;
使用proftpd库
# use proftpd;
建立组验证表，表名为ftpgroup，这必须要与proftpd.conf中配置的内容一致。
create table ftpgroup (groupname TEXT NOT NULL,gidSMALLINT NOT NULL,members TEXT NOT NULL);
建立用户验证表，表名为ftpuser，这必须要与proftpd.conf中配置的内容一致。
create table ftpuser (userid TEXT NOT NULL,passwd TEXTNOT NULL,uid INT NOT NULL,gid SMALLINT NOT NULL,homedir TEXT,shell TEXT);
建立磁盘限额数据表，你不需要改动它的任何地方。
CREATE TABLE quotalimits (
name VARCHAR(30),
quota_type ENUM("user", "group","class", "all") NOT NULL,
per_session ENUM("false", "true")NOT NULL,
limit_type ENUM("soft", "hard")NOT NULL,
bytes_in_avail FLOAT NOT NULL,
bytes_out_avail FLOAT NOT NULL,
bytes_xfer_avail FLOAT NOT NULL,
files_in_avail INT UNSIGNED NOT NULL,
files_out_avail INT UNSIGNED NOT NULL,
files_xfer_avail INT UNSIGNED NOT NULL
);
quotalimits 表中各字段的含意：
quota_type 磁盘限额的鉴别
bytes_in_avail 上传最大字节数，就是FTP用户空间容量
bytes_out_avail 下载最大字节数
bytes_xfer_avail 总共可传输的文件的最大字节数(上传和下载流量)
files_in_avail 总共能上传文件的数目
files_out_avail 能从服务器上下载文件的总数目
files_xfer_avail 总共可传输文件的数目(上传和下载)
建立用户磁盘限额变动信息表，你不需要改动它的任何地方。
CREATE TABLE quotatallies (
name VARCHAR(30) NOT NULL,
quota_type ENUM("user", "group", "class", "all") NOT NULL,
bytes_in_used FLOAT NOT NULL,
bytes_out_used FLOAT NOT NULL,
bytes_xfer_used FLOAT NOT NULL,
files_in_used INT UNSIGNED NOT NULL,
files_out_used INT UNSIGNED NOT NULL,
files_xfer_used INT UNSIGNED NOT NULL
);
quotatallies表不需要作修改，由程序自动记录
数据表中数据初始化。
我们开始创建Ftp用户
INSERT INTO ftpuser (userid, passwd, uid, gid,homedir, shell) values ('hello', password('12345'), '3001', '3001', '/home/FTP/hello','' );
用户名为hello，密码为12345，做了加密。
/home/FTP/hello是用户主目录，我们已经事先建立好了/home/FTP目录，hello用户将在该用户访问服务器时自动创建。用户shell为空。
加入组验证表
INSERT INTO ftpgroup VALUES ('ftpgroup', 3001, 'ftpuser,hello');
members字段的多个成员要用逗号分隔。
建立初始用户磁盘限额信息，为用户hello，最多可以上传512MB,即分配了512MB的空间。最多可以下载512MB,最多可以上传1000个文件，下载1000个文件，文件的传输流量为5120KB，总共可以传输2000个文件。
INSERT INTO quotalimits (name,quota_type,per_session,limit_type,bytes_in_avail,bytes_out_avail,bytes_xfer_avail,files_in_avail,files_out_avail,files_xfer_avail) VALUES ('shine', 'user', 'true', 'soft', '51200000','51200000','5120000','1000','1000','2000');
(6) 配置ProFTPd的执行脚本
# vim proftpd;
脚本由不知名人写成，大家都直接拿来用了。
#!/bin/bash
FTPD_BIN=/usr/local/proftpd/sbin/proftpd
FTPD_CONF=/usr/local/proftpd/etc/proftpd.conf
PIDFILE=/usr/local/proftpd/var/proftpd.pid
if [ -f $PIDFILE ]; then
pid=`cat $PIDFILE`
fi
if [ ! -x $FTPD_BIN ]; then
echo "$0: $FTPD_BIN: cannotexecute"
exit 1
fi
case $1 in
start)
if [ -n "$pid" ]; then
echo "$0: proftpd [PID $pid] alreadyrunning"
exit
fi
if [ -r $FTPD_CONF ]; then
echo "Starting proftpd..."
$FTPD_BIN -c $FTPD_CONF
else
echo "$0: cannot start proftpd --$FTPD_CONF missing"
fi
;;
stop)
if [ -n "$pid" ]; then
echo "Stopping proftpd..."
kill -TERM $pid
else
echo "$0: proftpd notrunning"
exit 1
fi
;;
restart)
if [ -n "$pid" ]; then
echo "Rehashing proftpdconfiguration"
kill -HUP $pid
else
echo "$0: proftpd notrunning"
exit 1
fi
;;
*)
echo "usage: $0{start|stop|restart}"
exit 1
;;
esac
exit 0
注意脚本开头的三处路径一定要根据自己的proftpd实际安装路径设置。其他的地方不用改动。
# cp proftpd /etc/init.d/
# chmod +x/etc/init.d/proftpd
# chkconfig --addproftpd;
# chkconfig --level2345 proftpd on
以后可以通过
service proftpdstart
service proftpdstop
service proftpdrestart
更方便开始、停止、重启proftpd服务了。
(7) 设置环境变量
# vim/etc/profile
加入 PATH=$PATH:$HOME/bin:/usr/local/proftpd/sbin
重新启动后生效。
(8) 运行ProFTPd服务
设置好环境变量后，手动运行，执行命令
# proftpd
即可启动proftpd服务，会在proftpd.conf中配置的日志路径出生成日志文件。
若你想在控制台实时查看运行情况，则可以在启动时加入这条参数：
# proftpd –n –d5
六、验证性测试
在另一个控制台中输入
# ftp 192.168.126.131或者是ftp localhostname
根据提示输入用户名
输入密码
登陆成功后会出现logged in的字样。失败的话会出现相关的信息。
成功登陆的话，可以执行命令：
quote site quota
用来查看该用户的磁盘使用情况。
同样的也可以通过浏览器访问proftpd服务器。
1602
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
