CentOS安装配置pure-ftpd

参考
http://machiel.generaal.net/
http://salogs.com/2010/06/pure-ftpd-deploy/
http://www.fishnote.net/?tag=pure-ftpd
SYSTEM:
CentOS release 6.2
IPADDR:
192.168.78.250

一、安装
1、yum安装
yum -y install pure-ftpd
2、编译安装
下载路径：
http://download.pureftpd.org/pub/pure-ftpd/releases/
PureFTPd有很多的编译配置选项，下面就列出部分主要的配置

View Code

 1 --prefix=PREFIX

 2 --with-sysquotas        使用系统磁盘配额 (非虚拟)

 3 --with-altlog           支持选择日志格式(类似Apache)

 4 --with-puredb           支持虚拟用户 (FTP登陆用户而非系统用户)

 5 --with-extauth          支持扩展验证模块

 6 --with-pam              启用PAM验证支持 (默认=禁用)

 7 --with-cookie           启用Cookie支持 (-F 选项)

 8 --with-throttling       支持带宽控制 (默认=禁用)

 9 --with-ratios           支持 上传/下载 速度控制

10 --with-quotas           支持 .ftpquota 文件（指定磁盘配额使用）

11 --with-ftpwho           支持pure-ftpwho（查看在线用户的程序）

12 --with-largefile        支持大于2G的文件

13 --with-welcomemsg       支持 welcome.msg 向后兼容（已经过时）

14 --with-uploadscript     上传后允许执行外部脚本 (测试阶段)

15 --with-virtualhosts     在不同的IP地址提供虚拟服务器功能

16 --with-virtualchroot    允许在chroot的环境下通过符合连接跳转到外部

17 --with-diraliases       启用目录别名

18 --with-nonroot          普通模式或者说是限制模式. 如果你在该服务器上没有root权限

19 那只有启用该项

20 --with-peruserlimits    支持每个用户的并发限制

21 --with-language=        语言支持< english | traditional-chinese | simplified-chinese>

22 --with-ldap             在LDAP目录中提供用户数据库

23 --with-mysql            在MySQL数据库中存放用户数据

24 --with-pgsql            在PostgreSQL数据库中存放用户数据

25 --with-privsep          启用权限分离

26 --with-tls              启用 SSL/TLS 支持 (测试阶段, 需要安装 OpenSSL)

27 --with-certfile=        证书文件 (默认目录: /etc/ssl/private/pure-ftpd.pem)

28 --with-rfc2640          启用兼容 RFC 2640 支持(UTF-8 编码的文件名，测试阶段，需要安装iconv)

29 --with-everything       启用大多数选项，编译完功能版本的服务器端。

为了方便起见，我在这里使用了几个基本的编译命令来配置编译一个全功能版本的程序
# ./configure --prefix=/usr/local/pure-ftpd/ --with-language=simplified-chinese --with-everything
# make && make check && make install

二、配置
1、配置 FTP登录账户：
pure-ftp默认采用Linux的root用户。虚拟用户则能够更好的控制访问权限。虚拟用户是和Linux系统用户关联的独立的账户系统。
所以在创建虚拟用户之前最好先创建一个系统的账户和组。创建一个ftpgroup组和ftpuser用户
# groupadd ftpgroup
# useradd -g ftpgroup -d /dev/null -s /sbin/nologin ftpuser
# mkdir /data/ftpdata
# chown ftpuser.ftpgroup /data/ftpdata
2、配置文件
# cp /etc/pure-ftpd/pure-ftpd.conf /etc/pure-ftpd/pure-ftpd.conf_bak
# vi pure-ftpd.conf

View Code

 1 ChrootEveryone              yes

 2 BrokenClientsCompatibility  yes

 3 Daemonize                   yes

 4 MaxClientsPerIP             20

 5 VerboseLog                  yes

 6 DisplayDotFiles             no

 7 AnonymousOnly               no

 8 NoAnonymous                 yes

 9 SyslogFacility              none

10 DontResolve                 yes

11 MaxIdleTime                 15

12 LimitRecursion              2000 8

13 AnonymousCanCreateDirs      no

14 MaxLoad                     4

15 PassivePortRange          45000 50000

16 #AnonymousRatio                1 10

17 #UserRatio                 1 10

18 AntiWarez                   yes

19 #AnonymousBandwidth            200

20 UserBandwidth               8  

21 Umask                       133:02

22 MinUID                      100  

23 AllowUserFXP                no   

24 AllowAnonymousFXP           no    

25 ProhibitDotFilesWrite       no    

26 ProhibitDotFilesRead        no   

27 AutoRename                  yes

28 AnonymousCantUpload         yes  

29 AltLog                     clf:/var/log/pureftpd.log

30 PureDB                     /etc/pure-ftpd/pureftpd.pdb

31 MaxDiskUsage               99

32 CreateHomeDir              yes

33 CustomerProof              yes

上面使用的配置文件说明

 1 ChrootEveryone              yes         # 启用chroot

 2 BrokenClientsCompatibility  yes         # 兼容不同客户端

 3 Daemonize                   yes         # 后台运行

 4 MaxClientsPerIP             20          # 每个ip最大连接数

 5 VerboseLog                  yes         # 记录日志

 6 DisplayDotFiles             no          # 显示隐藏文件

 7 AnonymousOnly               no          # 只允许匿名用户访问

 8 NoAnonymous                 yes         # 不允许匿名用户连接

 9 SyslogFacility              none        # 不将日志在syslog日志中显示

10 DontResolve                 yes         # 不进行客户端DNS解析

11 MaxIdleTime                 15          # 最大空闲时间

12 LimitRecursion              2000 8      # 浏览限制，文件2000，目录8层

13 AnonymousCanCreateDirs      no          # 匿名用户可以创建目录

14 MaxLoad                     4           # 超出负载后禁止下载

15 PassivePortRange          45000 50000   # 被动模式端口范围

16 #AnonymousRatio                1 10     # 匿名用户上传/下载比率

17 UserRatio                 1 10          # 所有用户上传/下载比率

18 AntiWarez                   yes         # 禁止下载匿名用户上传但未经验证的文件

19 #AnonymousBandwidth            200      # 匿名用户带宽限制（KB）

20 UserBandwidth               8           # 所有用户最大带宽（KB）

21 Umask                       133:022     # 创建文件/目录默认掩码

22 MinUID                      100         # 验证登录用户的最小UID

23 AllowUserFXP                no          # 仅运行用户进行FXP传输

24 AllowAnonymousFXP           no          # 对匿名用户和非匿名用户允许进行匿名 FXP 传输

25 ProhibitDotFilesWrite       no          # 不能删除/写入隐藏文件

26 ProhibitDotFilesRead        no          # 禁止读取隐藏文件

27 AutoRename                  yes         # 有同名文件时自动重新命名

28 AnonymousCantUpload         yes         # 不允许匿名用户上传文件

29 AltLog                     clf:/var/log/pureftpd.log                # clf格式日志文件位置

30 PureDB                     /usr/local/pure-ftpd/etc/pureftpd.pdb        # 用户数据库文件

31 MaxDiskUsage               99           # 当磁盘使用量打到99%时禁止上传

32 CreateHomeDir              yes          # 如果虚拟用户的目录不存在则自动创建#需要ftp根目录权限为755 chmod 775 /data/ftpdata/

33 CustomerProof              yes          # 防止命令误操作

完整pure-ftpd.conf配置文件说明

View Code

  1 # 将每个用户限制在自己的home目录下

  2 ChrootEveryone              yes

  3 

  4 # 兼容ie等比较非正规化的ftp客户端。默认：no

  5 BrokenClientsCompatibility  yes

  6 

  7 # 最大用户连接数。默认：50

  8 MaxClientsNumber            2000

  9 

 10 # 后台模式（守护进程模式）

 11 Daemonize                   yes

 12 

 13 # 同一个IP允许连接数（可以防止迅雷、快车等程序疯狂开线程）。默认：8

 14 MaxClientsPerIP             20

 15 

 16 # 如果要记录所有的客户端命令，请设置为‘yes’该选项可以将日志同步复制到日志服务器。默认：no

 17 VerboseLog                  yes

 18 

 19 # 显示隐藏文件。默认：yes

 20 DisplayDotFiles             yes

 21 

 22 # 不允许验证用户。只作为匿名ftp服务器。默认：no

 23 AnonymousOnly               no

 24 

 25 # 不允许匿名用户连接。只允许验证用户连接。默认：no

 26 NoAnonymous                 no

 27 

 28 # 该选项是说将何种类型的日志同步写入到syslog中。

 29 # 类型包括(auth, authpriv, daemon, ftp, security, user, local*)

 30 # 默认是"ftp"如果不想将ftp的日志显示在/var/log/message中。则禁用即可： "none"

 31 SyslogFacility              none

 32 

 33 # 显示 cookies

 34 # FortunesFile              /usr/share/fortune/zippy

 35 

 36 # 在日志文件中不解析主机名。日志越详细所需要的带宽也就越大。如果服务器的

 37 # DNS解析有问题或者服务器的负载过大，建议将该选项配置yes。默认为：yes

 38 DontResolve                 yes

 39 

 40 # 最大空闲时间。单位：分钟 (默认 = 15 分钟)

 41 MaxIdleTime                 15

 42 

 43 # LDAP 配置文件

 44 # LDAPConfigFile                /etc/pureftpd-ldap.conf

 45 

 46 # MySQL 配置文件 (详情见 README.MySQL)

 47 # MySQLConfigFile               /etc/pureftpd-mysql.conf

 48 

 49 # Postgres 配置文件 (详情见 README.PGSQL)

 50 # PGSQLConfigFile               /etc/pureftpd-pgsql.conf

 51 

 52 # PureDB 用户数据库 (详情见 README.Virtual-Users)

 53 # PureDB                        /etc/pureftpd.pdb

 54 

 55 # pure-authd 的 socket 路径 (详见 README.Authentication-Modules)

 56 # ExtAuth                       /var/run/ftpd.sock

 57 

 58 # 如果要使用PAM验证，取消下面行的注释

 59 # PAMAuthentication             yes

 60 

 61 # 如果要使用/etc/passwd 文件验证。取消下面行的注释

 62 # UnixAuthentication            yes

 63 

 64 # 注意：LDAPConfigFile, MySQLConfigFile, PAMAuthentication 与 UnixAuthentication

 65 # 只能启用一个，但他们可以联合使用。例如：你启用了 MySQLConfigFile 之后又启用了

 66 # UnixAuthentication那么同一时刻只有SQL server 可用。如果SQL authentication 失败，

 67 # 例如用户没有找到，那么系统会重试其他的方式来验证，这时候它就会找/etc/passwd 和

 68 # /etc/shadow文件. 如果通过 SQL 验证的结果是因为密码错误，那么就不会在进行下面的

 69 # 验证了。由此得知，验证方法可以写多个，但同一个时刻只有一个工作，且当验证时找不

 70 # 到信息时才会进行下一个验证方式。但当验证错误时就终止验证了。

 71 

 72 # 'ls' 递归限制。第一个参数是最大可显示的文件数。第二个参数是子文件夹深度

 73 LimitRecursion              2000 8

 74 

 75 # 匿名用户是否可以创建新文件夹

 76 AnonymousCanCreateDirs      no

 77 

 78 # 如果系统负载超过下面所给的数字，那么匿名用户将无法下载

 79 MaxLoad                     4

 80 

 81 # 在被动连接模式下为其分配的端口范围。便于制定防火墙配置。

 82 PassivePortRange          45000 50000

 83 

 84 # 强制某个IP地址工作在 PASV/EPSV/SPSV 模式. - for NAT.

 85 # ForcePassiveIP                192.168.0.1

 86 

 87 # 匿名用户上传/下载比率

 88 # AnonymousRatio                1 10

 89 

 90 # 所有用户 上传/下载 比率。该选项可以取代上面的选项

 91 # UserRatio                 1 10

 92 

 93 # 禁止下载所有者为‘ftp’的文件。例如：那些匿名用户上传后未被本地管理员验证的文件。

 94 AntiWarez                   yes

 95 

 96 # 用来监听的IP地址和端口 (默认=所有 IP 和 21 端口).

 97 # Bind                      127.0.0.1,21

 98 

 99 # 匿名用户最大带宽限制，单位 KB/s

100 AnonymousBandwidth            200

101 

102 # 所有用户的最大带宽限制（包括匿名）单位 KB/s

103 # 没有必要同时开启 AnonymousBandwidth 和 UserBandwidth

104 # UserBandwidth             8

105 

106 # 新建文件默认掩码. <文件掩码>:<目录掩码>

107 # 为了安全起见可以设置为 177:077

108 Umask                       133:022

109 

110 # 验证登录用户的最小UID

111 MinUID                      100

112 

113 # 仅允许认证用户进行 FXP 传输

114 AllowUserFXP                no

115 

116 # 对匿名用户和非匿名用户允许进行匿名 FXP 传输

117 AllowAnonymousFXP           no

118 

119 # 用户不能删除/写入隐藏文件，即便是文件的拥有者也不允许。

120 # 如果 TrustedGID 选项为 enabled 文件所属组用户可以访问隐藏文件

121 ProhibitDotFilesWrite       no

122 

123 # 禁止读取隐藏文件 (如 .history, .ssh...)

124 ProhibitDotFilesRead        no

125 

126 # 永不覆盖文件。如果上传的文件已经存在，系统会自动将其命名为file.1, file.2, file.3, ...

127 AutoRename                  yes

128 

129 # 不允许匿名用户上传文件 (no = 允许上传)

130 AnonymousCantUpload         no

131 

132 # 仅允许来自以下IP地址的非匿名用户连接。你可以使用这个指令来打开几个公

133 # 网IP来提供匿名FTP，而保留一个私有的防火墙保护的IP来进行远程管理。你

134 # 还可以只允许一内网地址进行认证，而在另外一个IP上提供纯匿名的FTP服务。

135 #TrustedIP                  10.1.1.1

136 

137 # 如果你要在登陆日志的每一行添加PID标记，去掉下行的注释

138 #LogPID                     yes

139 

140 # 使用类似于Apache格式创建一个附加的日志文件,如:

141 # fw.c9x.org - jedi [13/Dec/1975:19:36:39] "GET /ftp/linux.tar.bz2" 200 21809338

142 # 这个日志文件可以被www流量分析工具来处理

143 AltLog                     clf:/var/log/pureftpd.log

144 

145 # 使用优化过的格式为统计报告创建一个额外的日志文件

146 # AltLog                     stats:/var/log/pureftpd.log

147 

148 # 使用标准的W3C格式创建一个额外的日志文件。（与大部分的商业日志分析器兼容）

149 # AltLog                     w3c:/var/log/pureftpd.log

150 

151 # 不允许使用chmod命令.用户不能修改他们上传文件的属性

152 #NoChmod                     yes

153 

154 # 允许用户恢复和上传文件，但不能够上除他们

155 #KeepAllFiles                yes

156 

157 # 用户主目录不存在的话，自动创建目录

158 #CreateHomeDir               yes

159 

160 # 启用虚拟磁盘配额。第一个参数是最大文件数，第二个参数是总共的大小，单位是MB

161 # 如： 1000:10 限制每个用户最大文件1000个且不能超过10MB

162 #Quota                       1000:10

163 

164 # 如果你在编译 pure-ftpd 时加入了‘standalone’选项，那么你可以更改pid文件位置

165 # 默认目录 /var/run/pure-ftpd.pid

166 #PIDFile                     /var/run/pure-ftpd.pid

167 

168 # 如果你在编译 pure-ftpd 时加入了 pure-uploadscript 选项，这个指令将会使

169 # pure-ftpd 发送关于新上传的情况信息到 /var/run/pure-ftpd.upload.pipe，

170 # 这样 pure-uploadscript 就能读然后调用一个脚本去处理新的上传。

171 #CallUploadScript yes

172 

173 # 这个选项对于匿名上传的服务器是很有用的。/var/ftp 在 /var 里时，需要保留一定

174 # 磁盘空间来保护日志文件。当所在磁盘分区使用超过百分之 X 时，将不在接受新的上传。

175 MaxDiskUsage               99

176 

177 # 如果不想让用户来重命名文件，请将其设置为yes

178 #NoRename                  yes

179 

180 # 'customer proof' : 选项可以阻止普通用户因误操作而执行的错误命令

181 # 如：'chmod 0 public_html', 这是有效的命令，但执行完命令之后用户

182 # 就将他们自己的文件锁定了，这时你的麻烦就来了，你需要给用户解决这

183 # 些由于用户而造成的愚蠢问题。如果你确信的你用户都具有一些unix基础

184 # 知识的话，那么该选项就没有必要设置，否则建议启用它。

185 CustomerProof              yes

186 

187 # 所有用户都做同样的限制。只有编译时加入了--with-peruserlimits 选项

188 # 才可以启用。格式为： <每一个用户最大许可的进程>:<匿名用户最大进程>

189 # 例如：3:20 同一个认证用户最大可以有3个同时活动的进程。而且同时最多

190 # 只能有20个匿名用户进程

191 # PerUserLimits            3:20

192 

193 # 当文件上传时，服务器上之前已经有一个同名的文件时，旧的文件既不会被移动

194 # 也不会被删除。在新文件上传完毕之前会将上传的部分暂时放到一个临时的文件

195 # 中，当上传完毕之后会自动的切换到新上传的文件。例如：当服务器上有一个PHP

196 # 脚本正在执行，但我现在要上传一个新的PHP脚本，那么当我在上传完毕之后才将

197 # 旧的文件切换到新的文件。而不是像某些程序那样在开始上传的时候就将旧的文件

198 # 覆盖掉了，这样做的目的就是可以最大程度的减少正在运行中的程序错误。该选项

199 # 与虚拟配额不能同时使用。

200 # NoTruncate               yes

201 

202 # 该选项可以接受3个可选值:

203 # 0 : 禁用 SSL/TLS 加密层 (默认).

204 # 1 : 同时接受传统的和加密的连接

205 # 2 : 拒绝没有经过 SSL/TLS 安全验证的连接，包括匿名连接

206 # 在没有确定下面三个问题之前不要盲目的取消注释:

207 # 1) 编译PureFTPd时是否启用了 SSL/TLS 支持 (--with-tls),

208 # 2) 系统中是否包含一个有效的证书

209 # 3) 开启后只有兼容的客户端才能登陆

210 # TLS                      1

211 

212 # 在 standalone 模式下只监听IPV4的地址 (与禁用 IPv6 相同)

213 # 默认是IPV4与IPV6同时监听

214 # IPV4Only                 yes

215 

216 # 在 standalone 模式下只监听IPV6的地址 (与禁用 IPv4 相同)

217 # IPV6Only                 yes

218 

219 # 文件名的UTF-8支持

220 # FileSystemCharset big5

221 # ClientCharset     big5

三、用户管理
1、添加用户
# pure-pw useradd lily -u ftpuser -g ftpgroup -d /data/ftpdata/lily
Password:
Enter it again:
# pure-pw mkdb -> 当使用pure-pw 生成虚拟用户之后一定要使用pure-pw mkdb命令生成数据库文件，
否则pure-ftp启动之后也无法验证虚拟用户
第一个用户，需要手动建立文件

pure-pw命令的格式
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
-D/-d <home directory> [-c <gecos>]
[-t <download bandwidth>] [-T <upload bandwidth>]
[-n <max number of files>] [-N <max Mbytes>]
[-q <upload ratio>] [-Q <download ratio>]
[-r <allow client host>[/<mask>][,...]
[-R <deny client host>[/<mask>][,...]
[-i <allow local host>[/<mask>][,...]
[-I <deny local host>[/<mask>][,...]
[-y <max number of concurrent sessions>]
[-z <hhmm>-<hhmm>] [-m]

使用-z参数可以指定用户只能在一天中的某个时间段可以登陆ftp服务器。例如 -z 0900-1800那么joe只能在早上9点和下午6点这个时间段登陆。
注意：如果设置登陆时间的用户已经通过验证登陆到ftp服务器上了，那么所做的登陆时间限制只能在他下次登陆验证的时候才能生效。
-r 与 -R 参数是约束用户从哪些IP登陆的。可以使用IP/mask的形式，如-r 192.168.1.0/24多个段用逗号隔开，
如：-r 192.168.1.0/24,10.1.0.0/16,127.0.0.1/32 。单独的IP：-r 192.168.1.4,10.1.1.5主机名：-r bla.bla.net,yopcitron.com。
以及一些相兼容的格式。
-y 参数是限制同一时刻一个用户最多能发起多少个会话(sessions)。''或0 代表无限制。该选项可以降低系统负载。效果同配置文件中的 MaxClientsPerIP
# cat /usr/local/pure-ftpd/etc/pureftpd.passwd
joe:$1$ocfl1XW0$R0JaEh3CjGFByGbdN7qNy/:501:501::/home/ftpusers/joe/./::::::::::::
密码字段是经过加密的。

2、更改用户信息
虚拟用户创建之后，你也可以通过pure-pw命令来修改其相关的信息，如限制下载
带宽、磁盘配额、用户全名、下载上传率等等
例如：我要修改用户joe的最大文件数为1000个，大小为10MB，命令如下：
# pure-pw usermod joe -n 1000 -N 10
查看一下虚拟用户列表文件
# cat /etc/pure-ftpd/pureftpd.passwd
lily:$1$gH6aMxg0$he9g3F/HHFwvipEozvU4G0:505:504::/data/ftpdata/lily/./::::::::::::

3、重置用户属性
要禁用文件数配额，执行 pure-pw usermod -n ''
要禁用文件大小配额，执行 pure-pw usermod -N ''
要禁用上传/下载比率，执行 pure-pw usermod -q '' -Q ''
要禁用下载带宽限制，执行 pure-pw usermod -t ''
要禁止上传带宽限制，执行 pure-pw usermod -T ''
要禁止IP地址过滤，使用 pure-pw usermod <-i,-I,-r or -R> ''
要禁止登陆时间限制，执行 pure-pw usermod -z ''
要禁止最大并发数控制，执行 pure-pw usermod -y ''

4、删除用户
使用pure-pw userdel 命令可以删除一个已经存在的用户
pure-pw userdel <login> [-f <passwd file>] [-m]
如：pure-pw userdel joe
用户home目录中的文件不会被删除，需要手动删除

5、更改密码
更改用户密码的命令
# pure-pw passwd <login> [-f <passwd file>] [-m]

6、利用pure-pw命令查看用户信息
# pure-pw show lily

Login : lily
Password : $1$gH6aMxg0$he9g3F/HHFwvipEozvU4G0
UID : 505 (ftpuser)
GID : 504 (ftpgroup)
Directory : /data/ftpdata/lily/./
Full name :
Download bandwidth : 0 Kb (unlimited)
Upload bandwidth : 0 Kb (unlimited)
Max files : 0 (unlimited)
Max size : 0 Mb (unlimited)
Ratio : 0:0 (unlimited:unlimited)
Allowed local IPs :
Denied local IPs :
Allowed client IPs :
Denied client IPs :
Time restrictions : 0000-0000 (unlimited)
Max sim sessions : 0 (unlimited)

四、使用数据管理
1、导入数据
# mysql -uroot -p < script.mysql
sql脚本内容

View Code

 1 --

 2 -- Create MySQL user called 'ftp'

 3 -- Login = ftp

 4 -- Password = tmppasswd

 5 -- Host = 127.0.0.1

 6 --

 7 

 8 #INSERT INTO mysql.user (Host, User, Password, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv) VALUES('127.0.0.1','ftp',PASSWORD('tmppasswd'),'Y','Y','Y','Y','N','N','N','N','N','N','N','N','N','N');

 9 

10 #FLUSH PRIVILEGES;

11 

12 CREATE DATABASE ftpusers;

13 

14 USE ftpusers;

15 

16 --

17 -- Table structure for table 'admin'

18 --

19 

20 CREATE TABLE admin (

21   Username varchar(35) NOT NULL default '',

22   Password char(32) binary NOT NULL default '',

23   PRIMARY KEY  (Username)

24 ) TYPE=MyISAM;

25 

26 --

27 -- Data for table 'admin'

28 --

29 

30 

31 INSERT INTO admin VALUES ('Administrator',MD5('tmppasswd'));

32 

33 --

34 -- Table structure for table 'users'

35 --

36 

37 CREATE TABLE users (

38   User char(16) NOT NULL default '',

39   Password char(32) binary NOT NULL default '',

40   Uid int(11) NOT NULL default '14',

41   Gid int(11) NOT NULL default '5',

42   Dir char(128) NOT NULL default '',

43   QuotaFiles int(10) NOT NULL default '500',

44   QuotaSize int(10) NOT NULL default '30',

45   ULBandwidth int(10) NOT NULL default '80',

46   DLBandwidth int(10) NOT NULL default '80',

47   PRIMARY KEY  (User)

48 ) TYPE=MyISAM;

49 

50 --

51 -- Data for table 'users'

52 --

53 INSERT INTO users VALUES ('diege',MD5('1111'),14,5,'/data/ftpdata/diege/',500,30,80,5);

54 grant all on ftpusers.* to 'ftp'@'localhost' identified by 'tmppasswd';

55 FLUSH PRIVILEGES;

2、配置
# vim pure-ftpd.conf

View Code

 1 ChrootEveryone              yes

 2 BrokenClientsCompatibility  yes

 3 Daemonize                   yes

 4 MaxClientsPerIP             20

 5 VerboseLog                  yes

 6 DisplayDotFiles             no

 7 AnonymousOnly               no

 8 NoAnonymous                 yes

 9 SyslogFacility              none

10 DontResolve                 yes

11 MaxIdleTime                 15

12 LimitRecursion              2000 8

13 AnonymousCanCreateDirs      no

14 MaxLoad                     4

15 PassivePortRange          45000 50000

16 AntiWarez                   yes

17 Umask                       133:02

18 MinUID                      100  

19 AllowUserFXP                no   

20 AllowAnonymousFXP           no    

21 ProhibitDotFilesWrite       no    

22 ProhibitDotFilesRead        no   

23 AutoRename                  yes

24 AnonymousCantUpload         yes  

25 AltLog                     clf:/var/log/pureftpd.log

26 MySQLConfigFile             /etc/pure-ftpd/pureftpd-mysql.conf

27 MaxDiskUsage               99

28 CreateHomeDir              yes

29 CustomerProof              yes

# vim pureftpd-mysql.conf
修改
MYSQLUser ftp
MYSQLPassword tmppasswd
MYSQLDatabase ftpuser
MYSQLCrypt md5

3、重启
# /etc/init.d/pure-ftpd restart

4、详细配置mysql
ULBandwidth 上传速度
DLBandwidth 下载数据
默认mysql配置只有用户认证，其他功能需要开启
打开上传下载速度控制
# vim /etc/pure-ftpd/pureftpd-mysql.conf
MySQLGetBandwidthUL SELECT ULBandwidth FROM users WHERE User='\L'
MySQLGetBandwidthDL SELECT DLBandwidth FROM users WHERE User='\L'

五、使用GUI管理
http://machiel.generaal.net/有一个php的管理程序，在RHCE5,FREEBSD8都可以使用，在RHEL6(PHP5.3)上有问题
准备有空用django开发一个GUI管理工具

六、脚本

1、vsftpd添加用户shell脚本

View Code

 1 #!/bin/bash

 2 #Created on 2012-08-17

 3 #@author: Jin

 4 

 5 fusername=$1

 6 fpasswd=$2

 7 ch_list=/etc/vsftpd/chroot_list

 8 vuserdir="/etc/vsftpd/vconf"

 9 vuserfile=${vuserdir}/vir_user

10 vuserdb=${vuserdir}/vir_user.db

11 if [ $# -eq 2 ];then

12         grep -q $fusername $vuserfile

13         code="$?"

14         if [ $code -eq 0 ];then

15                 echo "${fusername} exist!" && exit 1

16         fi

17         mkdir /opt/${fusername} && chown ftpuser:ftpuser /opt/${fusername}

18         echo "${fusername}" >> ${ch_list}

19         echo "${fusername}" >> $vuserfile && echo "${fpasswd}" >> $vuserfile

20         exitcode="$?"

21         if [ $exitcode -eq 0 ];then

22                 /usr/bin/db_load -T -t hash -f $vuserfile ${vuserdb}

23         fi

24         if [ -f ${vuserdir}/${fusername} ];then

25                 echo "${vuserdir}/${fusername} exist!"

26         else

27                 cp ${vuserdir}/default ${vuserdir}/${fusername} && sed -i s/default/${fusername}/g ${vuserdir}/${fusername}

28         fi

29 else

30         echo "Please give ftpusername and ftppassword!"

31 fi

2、pure-ftpd添加删除账号，修改账号python脚本

View Code

  1 #!/bin/env python

  2 '''

  3 Created on 2012-11-7

  4 

  5 @author: Jin

  6 

  7 '''

  8 import os

  9 import sys

 10 import optparse

 11 import subprocess

 12 

 13 

 14 #ftproot='/disk3/biftp/dump/'

 15 ftproot='/data/ftpdata/'

 16 reload_cmd='/usr/bin/pure-pw mkdb'

 17 

 18 def addftpuser(ftpusername):

 19         userftpdir=ftproot+ftpusername

 20         cmd='/usr/bin/pure-pw useradd '+ftpusername+' -u ftpuser -g ftpgroup -d '+userftpdir

 21         '''

 22         print "ftproot is:%s\n" % ftproot

 23         print "user is:%s\n" % ftpusername

 24         print "userftpdir is:%s\n" % userftpdir

 25         print "cmd is:%s\n" % cmd

 26         print "reload_cmd is:%s\n" % reload_cmd

 27         '''

 28         try:

 29                 pstat=subprocess.Popen(cmd,shell=True,stderr=subprocess.PIPE)

 30         except StandardError,e:

 31                 print "Add ftpuser (%s) failed:: %d (%s)" % (ftpusername,e.errno, e.strerror)

 32                 sys.exit(1)

 33         else:

 34                 pstat.wait()

 35                 if pstat.returncode == 0:

 36                         retcode=subprocess.call(reload_cmd,shell=True)

 37                         if retcode==0:

 38                                 print "Add ftpuser (%s) Successful" % ftpusername

 39                         else:

 40                                 print "Add ftpuser (%s) Successful,But reload puredb failed,Pleae rum command 'pure-pw mkdb' in shell" % ftpusername

 41                 else:

 42                         print "Add ftpuser (%s) failed,exit code is %s,With reason <%s>" % (ftpusername,pstat.returncode,pstat.stderr.read().rstrip('\n'))

 43 

 44 def delftpuser(ftpusername):

 45         cmd='/usr/bin/pure-pw userdel '+ftpusername 

 46         try:

 47                 pstat=subprocess.Popen(cmd,shell=True,stderr=subprocess.PIPE)

 48         except StandardError,e:

 49                 print "Delete ftpuser (%s) failed:: %d (%s)" % (ftpusername,e.errno, e.strerror)

 50                 sys.exit(1)

 51         else:

 52                 pstat.wait()

 53                 if pstat.returncode == 0:

 54                         retcode=subprocess.call(reload_cmd,shell=True)

 55                         if retcode==0: 

 56                                 print "Delete ftpuser (%s) Successful" % ftpusername

 57                         else:

 58                                 print "Delete ftpuser (%s) Successful,But reload puredb failed,Pleae rum command 'pure-pw mkdb' in shell" % ftpusername

 59                 else:

 60                         print "Delete ftpuser (%s) failed,exit code is %s,With reason <%s>" % (ftpusername,pstat.returncode,pstat.stderr.read().rstrip('\n'))

 61 

 62 

 63 def changepwd(ftpusername):

 64         cmd='/usr/bin/pure-pw passwd '+ftpusername 

 65         try:

 66                 pstat=subprocess.Popen(cmd,shell=True,stderr=subprocess.PIPE)

 67         except StandardError,e:

 68                 print "Change ftpuser (%s) password failed:: %d (%s)" % (ftpusername,e.errno, e.strerror)

 69                 sys.exit(1)

 70         else:

 71                 pstat.wait()

 72                 if pstat.returncode == 0:

 73                         retcode=subprocess.call(reload_cmd,shell=True)

 74                         if retcode==0: 

 75                                 print "Change ftpuser (%s) password Successful" % ftpusername

 76                         else:

 77                                 print "Change ftpuser (%s) password Successful,But reload puredb failed,Pleae rum command 'pure-pw mkdb' in shell" % ftpusername

 78                 else:

 79                         print "Change ftpuser (%s) password failed,exit code is %s,With reason <%s>" % (ftpusername,pstat.returncode,pstat.stderr.read().rstrip('\n'))

 80 

 81 def main():

 82         p=optparse.OptionParser(description="'ftpuser' is command add or delete ftp user or change ftp user password",prog="ftpuser",version="0.0.1",usage="%prog [-a|--add|-d|--delete|-p|--passwd] ftpusername")

 83         p.add_option("--add",'-a',action='store_true',help="Add ftp user")

 84         p.add_option("--delete","-d",action='store_true',help="Delete ftp user")

 85         p.add_option("--passwd","-p",action='store_true',help="Change ftp user password")

 86         options,arguments=p.parse_args()

 87         if len(arguments)==1 and options:

 88                 if options.add:

 89                         addftpuser(arguments[0])

 90                 elif options.delete:

 91                         delftpuser(arguments[0])

 92                 elif options.passwd:

 93                         changepwd(arguments[0])

 94                 else:

 95                         p.print_help()

 96         else:

 97             p.print_help()

 98     

 99 

100 if __name__ == '__main__':

101       main()