linux下的PureFtp搭建
Pure-FTPd的简介
Pure-FTPd 是一款免费（BSD）的，安全的，高质量和符合标准的FTP服务器。 侧重于运行效率和易用性。 它提供了简单的答案，他满足了大众化的需求，包括普通用户以及主机供应商们。
Pure-FTPd 安全性
pure - ftpd 得到了充分的支持，它是始终以安全设计为理念，其代码总是作为有漏洞的来进行讨论，并重新审核。该服务可以适应严格的安全需要做到权限分离。 甚至在不需要Root权限的情况下通过其内建的chroot()仿真以及虚拟帐户100%正常运行。避免密码作为明文传输：pure - ftpd的OpenSSL库支持可选的 SSL / TLS加密层使用。
系统认证方式有：
LDAPConfigFile
MySQLConfigFile
PGSQLConfigFile
PureDB
ExtAuth
PAMAuthentication
UnixAuthentication等
pureftp的一些常见问题：
1、默认安装时允许匿名用户和系统非root用户登录
2、上传下载速度的限制不是很准确，浮动较大，比vsftp要差一些。
3、磁盘配额不是实时的。
配置具体步骤：
一、安装所需软件包
yum -y install php httpd php-mysql mysql mysql-server mysql-devel
二、源码安装pure-ftp
tar -zxvf pure-ftpd-1.0.36.tar.gz -C /usr/local/src/
cd /usr/local/src/pure-ftpd-1.0.36/
检测预编译环境
[root@localhost pure-ftpd-1.0.36]#./configure \
--prefix=/usr/local/pureftpd \
--with-mysql \
--with-shadow \
--with-pam \
--with-welcomemsg \
--with-uploadscript \
--with-cookie \
--with-virtualchroot \
--with-virtualhosts \
--with-diraliases \
--with-quotas \
--with-puredb \
--with-sysquotas \
--with-ratios \
--with-ftpwho \
--with-throttling \
--with-language=simplified-chinese
编译
[root@localhost pure-ftpd-1.0.36]#make
将编译产生的四类文件放置合适的位置
[root@localhost pure-ftpd-1.0.36]#make install
创建pureftpd的配置文件存放的目录
[root@localhost ~]#mkdir -p /usr/local/pureftpd/etc/
三、生成pure-ftpd的服务脚本
[root@localhost pure-ftpd-1.0.36]# cd configuration-file/
[root@localhost configuration-file]# cp pure-ftpd.conf /usr/local/pureftpd/etc/
[root@localhost configuration-file]# chmod 755 pure-config.pl
[root@localhost configuration-file]# cp pure-config.pl /usr/local/pureftpd/sbin/
拷贝pureftpd的控制脚本redhat.init
[root@localhost ~]# cd /usr/local/src/pure-ftpd-1.0.36/contrib/
[root@localhost contrib]# cp redhat.init /etc/init.d/pureftpd
[root@localhost contrib]# chmod 755 /etc/init.d/pureftpd #给脚本可执行权限
四、生成pure-ftpd的服务
编辑控制脚本vim /etc/init.d/pureftpd，修改路径如下
17 prog=pure-config.pl
18 fullpath=/usr/local/pureftpd/sbin/$prog
19 pureftpwho=/usr/local/pureftpd/sbin/pure-ftpwho
24 $fullpath /usr/local/pureftpd/etc/pure-ftpd.conf –daemonize
启动pureftpd服务
service pureftpd restart
[root@localhost ~]# chkconfig --add pureftpd
[root@localhost ~]# chkconfig pureftpd on
五、配置虚拟用户登录环境
[root@localhost ~]# mkdir /usr/local/src/pure-ftpd-1.0.36/contrib/ftproot
[root@localhost contrib]# chmod -R 777 ftproot/
[root@localhost contrib]# useradd virtualftp -d /ftproot -s /sbin/nologin -M
[root@localhost contrib]# chown virtualftp.virtualftp ftproot
修改配置文件
vim /usr/local/pureftpd/etc/pure-ftpd.conf
其中有几项要修改：
20 ChrootEveryone yes #限定在自己的家目录
40 MaxClientsNumber 50 #最大连接数目
52 MaxClientsPerIP 8 #每个IP最大连接数目
71 NoAnonymous yes #不允许匿名登录
336 CreateHomeDir yes #允许用户登录后自动创建家目录
六、用pureDB认证
编辑pureftp的配置文件
vim /usr/local/pureftpd/etc/pure-ftpd.conf
116 MySQLConfigFile /usr/local/pureftpd/etc/pureftpd-mysql.conf
[root@localhost ~]# cp pureftpd-mysql.conf /usr/local/pureftpd/etc/
[root@localhost ~]# cd /usr/local/pureftpd/etc/
[root@localhost etc]# vim pureftpd-mysql.conf
27 MYSQLUser ftp #用户ftp
32 MYSQLPassword tmppasswd #密码
37 MYSQLDatabase ftpusers #数据库
45 MYSQLCrypt md5 #密码类型
导入数据库文件pureftp.sql
[root@localhost ~]# vim pureftp.sql
-- -------------------------------------------------------
INSERT INTO mysql.user (Host, User, Password, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv) VALUES('localhost','ftp',PASSWORD('passwd'),'Y','Y','Y','Y','N','N','N','N','N','N','N','N','N','N');
FLUSH PRIVILEGES;
CREATE DATABASE ftpusers;
USE ftpusers;
CREATE TABLE admin (
Username varchar(35) NOT NULL default '',
Password char(32) binary NOT NULL default '',
PRIMARY KEY (Username)
) TYPE=MyISAM;
INSERT INTO admin VALUES ('admin',MD5('123'));
CREATE TABLE `users` (
`User` varchar(16) NOT NULL default '',
`Password` varchar(32) binary NOT NULL default '',
`Uid` int(11) NOT NULL default '14',
`Gid` int(11) NOT NULL default '5',
`Dir` varchar(128) NOT NULL default '',
`QuotaFiles` int(10) NOT NULL default '500',
`QuotaSize` int(10) NOT NULL default '30',
`ULBandwidth` int(10) NOT NULL default '80',
`DLBandwidth` int(10) NOT NULL default '80',
`Ipaddress` varchar(15) NOT NULL default '*',
`Comment` tinytext,
`Status` enum('0','1') NOT NULL default '1',
`ULRatio` smallint(5) NOT NULL default '1',
`DLRatio` smallint(5) NOT NULL default '1',
PRIMARY KEY (`User`),
UNIQUE KEY `User` (`User`)
) TYPE=MyISAM;
导入数据库
[root@localhost ~]# mysql -u root -p < pureftp.sql
Enter password:
进入数据库，查看是否导入成功
[root@localhost ~]# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 5.0.77 Source distribution
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| ftpusers |
| mysql |
| test |
+--------------------+
4 rows in set (0.00 sec)
mysql> use ftpusers;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> show tables;
+--------------------+
| Tables_in_ftpusers |
+--------------------+
| admin |
| users |
+--------------------+
2 rows in set (0.01 sec)
mysql> select * from admin;
+----------+----------------------------------+
| Username | Password |
+----------+----------------------------------+
| admin | 202cb962ac59075b964b07152d234b70 |
+----------+----------------------------------+
1 row in set (0.00 sec)
查看数据库，并给ftp账号设置权限，让ftpusers数据库下所有表ftp用户都有访问的权限
mysql -u root –p
Enter password:
mysql> grant all privileges on ftpusers.* to ftp@localhost identified by 'tmppasswd';
mysql> flush privileges; #使上述策略生效
mysql> quit
配置基于PHP的管理界面PureAdmin-0.3
tar -zxvf PureAdmin-0.3.tar.gz -C /var/www/html/
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# mv PureAdmin-0.3/ pureadmin
[root@localhost html]# cd pureadmin/
[root@localhost pureadmin]# vim config.php
1 <?php
2 $cfg['dbhost']='localhost'; #mysql所在主机
3 $cfg['dbname']='ftpusers'; #mysql 数据库名字
4 $cfg['dbuser']='ftp'; #mysql的用户
5 $cfg['dbpasswd']='tmppasswd'; #mysql的密码
8 $cfg['page']=15;
10 $cfg['passwdtype']='MD5'; #密码类型MD5
12 $cfg['uid']=1000; #用户ID
13 $cfg['gid']=1000; #组ID
14 $cfg['dir']='/ftproot/'; #用户家目录
15 $cfg['qf']=0;
16 $cfg['qs']=100; #配额限制100M
17 $cfg['ul']=0; #上传速录无限制
18 $cfg['dl']=200; #下载速率限制为200k
19 $cfg['ur']=0;
20 $cfg['dr']=0;
21 $cfg['status']=1;
22 $cfg['ip']= '*'; #允许所有IP
23 ?>
启动apache服务
service httpd start
http://192.168.10.10/pureadmin/访问后台管理，管理员管理pureftpd
登陆管理后台，创建新的用户user1和user2，并设置用户的配额，下载宽带等基本信息
登录系统，可以看到mysql自动在表users中创建了两个用户user1和user2
mysql> select * from users;
+-------+----------------------------------+------+------+----------------+------------+-----------+-------------+-------------+-----------+---------+--------+---------+---------+
| User | Password | Uid | Gid | Dir | QuotaFiles | QuotaSize | ULBandwidth | DLBandwidth | Ipaddress | Comment | Status | ULRatio | DLRatio |
+-------+----------------------------------+------+------+----------------+------------+-----------+-------------+-------------+-----------+---------+--------+---------+---------+
| user1 | 202cb962ac59075b964b07152d234b70 | 1000 | 1000 | /ftproot/user1 | 0 | 100 | 0 | 200 | * | | 1 | 0 | 0 |
| user2 | 202cb962ac59075b964b07152d234b70 | 1000 | 1000 | /ftproot/user2 | 0 | 100 | 0 | 200 | * | | 1 | 0 | 0 |
+-------+----------------------------------+------+------+----------------+------------+-----------+-------------+-------------+-----------+---------+--------+---------+---------+
2 rows in set (0.00 sec)
虚拟账号映射到本地目录
vim /usr/local/pureftpd/etc/pure-ftpd.conf
126 PureDB /usr/local/pureftpd/pureftpd.pdb
[root@localhost ~]# cd /usr/local/pureftpd/bin/
[root@localhost bin]# echo PATH=$PATH:/usr/local/pureftpd/bin/ >>/etc/profile
[root@localhost bin]# . /etc/profile #使之立即生效
[root@localhost ftproot]# pure-pw useradd user1 -u virtualftp -g virtualftp -d /ftproot/user1 –m #产生映射
Password:
Enter it again:
user1是用户名，-u virtualftp是其实际的linux用户，-d指定起始目录,并锁定于该目录。如果不锁定，则用-D;如果需要不同的权限，可以建立新的linux用户与组
如果用的系统自带的ftp用户，这样的话还需修改配置文件pure-ftpd.conf中的MinUID为ftp用户的UID 14，否则登录时会出现530错误；所以这里建议创建另一个非系统自带的用户做映射
建立用户数据库
[root@localhost ftproot]# pure-pw mkdb /usr/local/pureftpd/pureftpd.pdb
重启服务
service pureftpd restart
service httpd restart
七、测试
user1和user2访问ftp服务器
在linux系统下，我们发现系统在/ftproot/下自动创建了user1和user2的目录
[root@localhost ~]# cd /ftproot/
[root@localhost ftproot]# ll
总计 8
drwxr-xr-x 2 1000 1000 4096 07-31 03:13 user1
drwxr-xr-x 2 1000 1000 4096 07-31 03:18 user2
用户也可采用浏览器方式访问ftp服务器
