在这篇博客中,小编要与读者分享一下pureftp的搭建,读者可能知道,在linux下常用的ftp服务器是使用VSFTP搭建的居多,但是这样一来,服务器的登陆用户名和密码都是系统账号,必然会带来安全隐患,因此提出虚拟账号的概念,登陆ftp服务器的用户并不是系统中实际存在的用户,而是虚拟用户,但是在登陆ftp服务器的之后会映射成为一个合法系统账号(类似NAT的概念),目前vsftp也可以实现虚拟账号,但是相较于pureftp而言要逊色几分,加上pureftp可以结合web管理界面(pureadmin实现)来进行管理,可以实现用户空间的配额管理等优点,因此小编觉得学会pureftp的搭建与管理是很具实用价值的。

软件环境:

LAMP环境

pure-ftpd-1.0.36.tar.gz

PureAdmin-0.3.tar.gz

pureftp.sql(虚拟账号的数据库导入文件)

pureftpd-mysql.conf(虚拟账号链接数据库的配置文件)

Step 1:源码安装Pure-ftp Server.

# tar zxvf pure-ftpd-1.0.36.tar.gz -C /usr/local/src/
# cd /usr/local/src/pure-ftpd-1.0.36
# ./configure \
--prefix=/usr/local/pureftpd \
--with-mysql \
--with-shadow \
--with-pam \
--with-welcomemsg \
--with-uploadscript \
--with-cookie \
--with-virtualchroot \
--with-virtualhosts \
--with-diraliases \
--with-quotas \
--with-puredb \
--with-sysquotas \
--with-ratios \
--with-ftpwho \
--with-throttling \
--with-language=simplified-chinese
# make && make install

拷贝生成pureftp服务的主配置文件和服务脚本.

# cd configuration-file/
# chmod a+x pure-config.pl
# cp pure-config.pl /usr/local/pureftpd/sbin/
# mkdir /usr/local/pureftpd/etc
# cp configuration-file/pure-ftpd.conf /usr/local/pureftpd/etc/

拷贝生成pureftp服务的启动脚本,并编辑修改相应参数.

# cp contrib/redhat.init /etc/init.d/pureftpd
# vim /etc/init.d/pureftpd

clip_p_w_picpath002

# chmod 755 /etc/init.d/pureftpd
# chkconfig --add pureftpd
# chkconfig pureftpd on

配置pure-ftp的主配置文件,添加虚拟账号的登录环境参数.

# vim /usr/local/pureftpd/etc/pure-ftpd.conf

clip_p_w_picpath004

clip_p_w_picpath006

clip_p_w_picpath008

clip_p_w_picpath010

clip_p_w_picpath012

clip_p_w_picpath014

clip_p_w_picpath016

创建虚拟用户登录的家目录.

# mkdir /ftproot
# chmod -R 777 /ftproot

创建虚拟账号登录时映射的服务器本地nologin账号.

# useradd virtualftp -d /ftproot -s /sbin/nologin -M
# chown virtualftp.virtualftp /ftproot

虚拟账号的认证配置.

# vim /usr/local/pureftpd/etc/pure-ftpd.conf

clip_p_w_picpath018

建立虚拟账号与服务器本地账号的映射.

# cd /usr/local/pureftpd/bin
# ./pure-pw useradd user1 -u virtualftp -g virtualftp -d /ftproot/user1 -m

说明:

user1是用户名,-u virtualftp是其实际的linux用户,-d指定起始目录,并锁定于该目录。如果不锁定,则用-D;如果需要不同的权限,可以建立新的linux用户与组,如果用的系统自带的ftp用户,这样的话还需修改配置文件pure-ftpd.conf中的MinUID为ftp用户的UID 14,否则登录时会出现530错误;所以这里建议创建另一个非系统自带的用户做映射.

建立用户数据库.

# ./pure-pw mkdb /usr/local/pureftpd/pureftpf.pdb

Step 2:PureAdmin的配置(管理pureftp的web站点).

# tar zxvf PureAdmin-0.3.tar.gz -C /var/www/html/
# cd /var/www/html/
# mv PureAdmin-0.3 pureadmin

导入数据文件pureftp.sql到MySQL数据库,因为小编使用的MYSQL是5.1以上的版本,所以PureAdmin的表结构的引擎并不能够完全兼容,要做出修改.

注:导入前作如下修改.

INSERT INTO mysql.user (Host, User, Password, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv,ssl_cipher,x509_issuer,x509_subject) VALUES('localhost','ftp',PASSWORD('passwd'),'Y','Y','Y','Y','N','N','N','N','N','N','N','N','N','N','Y','Y','Y');
FLUSH PRIVILEGES;
CREATE DATABASE ftpusers;
USE ftpusers;
CREATE TABLE admin (
Username varchar(35) NOT NULL default '',
Password char(32) binary NOT NULL default '',
PRIMARY KEY (Username)
) ;
INSERT INTO admin VALUES ('admin',MD5('123456'));
CREATE TABLE `users` (
`User` varchar(16) NOT NULL default '',
`Password` varchar(32) binary NOT NULL default '',
`Uid` int(11) NOT NULL default '14',
`Gid` int(11) NOT NULL default '5',
`Dir` varchar(128) NOT NULL default '',
`QuotaFiles` int(10) NOT NULL default '500',
`QuotaSize` int(10) NOT NULL default '30',
`ULBandwidth` int(10) NOT NULL default '80',
`DLBandwidth` int(10) NOT NULL default '80',
`Ipaddress` varchar(15) NOT NULL default '*',
`Comment` tinytext,
`Status` enum('0','1') NOT NULL default '1',
`ULRatio` smallint(5) NOT NULL default '1',
`DLRatio` smallint(5) NOT NULL default '1',
PRIMARY KEY (`User`),
UNIQUE KEY `User` (`User`)
) ;

导入数据,并授权.

# mysql -u root -p < pureftp.sql
mysql>grant all privileges on ftpusers.* to ftp@localhost >identified by 'tmppasswd';
mysql>flush privileges;
mysql>quit;

查看导入是否成功.

clip_p_w_picpath020

修改pureadmin的配置文件,修改数据库的相关参数.

# vim /var/www/html/pureadmin/config.php

clip_p_w_picpath022

配置pureftpd-mysql.conf连接数据库文件.

clip_p_w_picpath024

# cp pureftpd-mysql.conf /usr/local/pureftpd/etc/

创建匿名账号的根目录.

# mkdir /var/ftp

Step 3:浏览器登录测试。

http://10.1.1.100/pureadmin(用户名:admin;密码:123456)

clip_p_w_picpath026

clip_p_w_picpath028

clip_p_w_picpath030

clip_p_w_picpath032

clip_p_w_picpath034

clip_p_w_picpath036

匿名账号登录测试.

clip_p_w_picpath038