狗狗 |
2004-07-26 18:54 |
过去看朋友这么配置感觉好强哦,今天看到这篇文章,推荐给在类Unix系统下工作的初学者看看:
Quote:----文 / 重庆.樊礼(梦飞) 欢迎转载﹐本文遵循GNU协议规则﹗
前些日子都想写的﹐但由于忙着安装新SERVER﹐一直想着弄完成后可以把其中的过程写出来。现在新SERVER也上架了﹐有时间慢慢写几篇文章出来了﹐*^_^*
本文是傻瓜式的教程﹐目的就是让初学FREEBSD的朋友可以一步一步做下去﹐就建立了自己的FTP SERVER了。其中过程可能有一些罗嗦,有水平的朋友可以跳着看即可,谢谢!如果你是第一次使用pureftpd,可以按步就班的做,对你理清整个安装过程及思路有帮助的,Thanks all。关于pureftpd的介绍﹐建议大家去它的官方站看看﹐我觉得它比proftpd和vsftpd要好一些…… Let’s Go…
一﹑安装Pureftpd+MySQL 二﹑配置Pureftpd 三﹑添加FTP用户及用户组 四﹑配置pureftpd-php_manager 五﹑运行 六﹑加密pureftpd_php_manager目录 附上﹕自启动的pureftpd.sh 结束语
一﹑安装Pureftpd+MySQL 首先﹐请确定你安装了MySQL数据库服务器软件的﹐否则系统在安装时﹐将会出错﹐如果你没有安装﹐请执行下面的安装步骤﹐安装一下MySQL数据库。 cd /usr/ports/databases/mysql40-server make SKIP_DNS_CHECK=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes install 其中﹕ SKIP_DNS_CHECK=yes 表示在加入本机名字时﹐不用做反向解析 BUILD_OPTIMIZED=yes 表示在编译时优化处理 BUILD_STATIC=yes 把mysqld编译成静态执行版本 这样子我们就完全了mysql的安装了﹐它自动会安装在/usr/local目录里面的﹐数据库目录位于/var/db/mysql 接着安装Pureftpd这个FTP SERVER的软件 请进入﹕ cd /usr/ports/ftp/pure-ftpd Pure-ftpd支持LDAP,PGSQL,MYSQL等多种认证方式﹐而我最喜欢的是和MySQL整合﹐使用MySQL来做用户身份验证﹐FTP根目录﹐上传下载速率等重要事务。 因此﹐我们需要编译进mysql选项﹐请执行下面安装Pure-ftpd + MySQL的命令 make WITH_MYSQL=1 install 这样﹐Pure-ftpd在安装中﹐就会自动的将MySQL包含进来﹐省去我们整合的烦恼。 二﹑配置Pureftpd 系统安装时﹐会自动把相关配置文件样本.sample安装到 /usr/local/etc 目录﹐这样子我们也比较方便找到这些配置文件的。 cd /usr/local/etc cp pureftpd-mysql.conf.sample pureftpd-mysql.conf cp pure-ftpd.conf.sample pure-ftpd.conf
不过有一点﹐因为我们要使用pureftpd-php-manager来管理用户﹐所以 pureftpd-mysql.conf 等下我们会用另外的文件覆盖的。
现在开始修改 pure-ftpd.conf 配置文件了﹐以便让这台SERVER可以更好的、稳定的运行起来﹐请按下面步骤执行﹕ vi /usr/local/etc/pure-ftpd.conf
详细的配置文件说明﹐请大家参考﹕ http://www.chinaunix.net/jh/15/145846.html 在这里我只列出需要更改的几处~~
# Cage in every user in his home directory # 限制每个用户到自己的根目录 ChrootEveryone yes # Disallow anonymous connections. Only allow authenticated users. # 取消anonymous用户 NoAnonymous yes # MySQL configuration file (see README.MySQL) # pureftpd-mysql.conf文件的位置 MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf
OK﹐记得存盘退出﹐如果不能使用:wq﹐就在后面加一个感叹号﹐:wq!就可以了﹐表示强制执行存盘退出命令。
三﹑添加FTP用户及用户组 pw groupadd ftpusers –g 2000 添加FTP用户组 pw useradd ftp -u 2000 -g ftpusers -s /sbin/nologin 添加FTP用户﹐并且禁止登入shell
ftp这个用户名一定要添加,否则系统在启动时会报错的 我喜欢把虚拟主机的用户ID从2000开始,自己也方便计算数量,
四﹑配置pureftpd-php_manager 我下载的版本是zip的﹐可以按下面命令执行解压工作。 unzip pureftpd_php_manager.zip chmod –R 755 pureftpd_php_manager 然后就会把该程序解压到pureftpd_php_manager目录了。 注意﹐因为从WIN上面压缩的zip档案到了UNIX系统里面﹐它会把权限改为600﹐所以我们必须更改一下权限才可以﹐否则将不能从web上面访问的﹗
接下来我们配置pureftpd_php_manager吧﹐让我们可以通过浏览器管理FTP﹐ cp –R pureftpd_php_manager /home/onlinecq.com/ # onlinecq.com是我的网站的根目录﹐请自行更改 cd /home/onlinecq.com/pureftpd_php_manager cp pureftpd-mysql.conf.sample /usr/local/etc/pureftpd-mysql.conf 这是将pureftpd和mysql整合的配置文件﹐复制到etc配置目录﹐取代原先的pureftpd-mysql.conf文件 接下来﹐我们需要编辑配置这个文件才可以﹕ 主要是修改这里 MYSQLUser pureftpd MYSQLPassword 123654 MYSQLDatabase pureftpd
MYSQLUser 表示mysql的某个用户名 MYSQLPassword 表示mysql用户名的密码 MYSQLDatabase 表示数据库名字 为了安全起见﹐强烈建议不要使用root﹐因为php的漏洞很多的﹐如果你不善长配置服务器﹐通过shell拿到这个文件﹐轻而易举的。 在这里﹐我们假设建立了一个pureftpd的用户和pureftpd的数据库﹐并且修改了pureftpd-mysql.conf文件里面的相关字段﹐存盘退出~~ 接下来需要建立一个叫ftpd的数据表了﹐它的结构如下﹕
DROP TABLE IF EXISTS ftpd; CREATE TABLE ftpd ( User varchar(16) NOT NULL default '', status enum('0','1') NOT NULL default '0', Password varchar(64) NOT NULL default '', Uid varchar(11) NOT NULL default '-1', Gid varchar(11) NOT NULL default '-1', Dir varchar(128) NOT NULL default '', ULBandwidth smallint(5) NOT NULL default '0', DLBandwidth smallint(5) NOT NULL default '0', comment tinytext NOT NULL, ipaccess varchar(15) NOT NULL default '*', QuotaSize smallint(5) NOT NULL default '0', QuotaFiles int(11) NOT NULL default 0, PRIMARY KEY (User), UNIQUE KEY User (User) ) TYPE=MyISAM;
建立好后﹐接着做下面一步﹐就可以完成pureftpd-php-manager的配置了﹕ cd /home/onlinecq.com/pureftpd_php_manager vi pureftp.config.php 进入该文件﹐编辑一下﹐我贴出来自己的文件配置﹐给大家参考﹕ <?php^M ######################^M ####### SETUP ########^M ######################^M ^M // Your exactly located mysql config file for pureftpd^M $PUREFTP_CONFIG_FILE = '/usr/local/etc/pureftpd-mysql.conf';^M ^M // The location where all the Forms directed to. (Mayby no change needed)^M $SELF_URL = 'index.php';^M ^M // The location of your pure-ftpdwho binary (set this to chmod 4711)^M $FTP_WHO = "/usr/local/sbin/pure-ftpwho";^M ^M #######################^M # DEFAULT NEW-USER PARAMS # ^M #######################^M ^M $DefaultUser = ""; # Default User Logon^M $DefaultPass = ""; # Default User Password^M $DefaultUid = ""; # Default User ID ( must be a real user acct )^M $DefaultGid = "2000"; # Default Group ID ( must be a real group acct )^M $DefaultDir = "/home"; # Default User Dir ( use /./ at the end to chroot )^M $DefaultUL = "0"; # Default Upload Throttle ( 0 disables it )^M $DefaultDL = "0"; # Default Download Throttle ( 0 disables it )^M $Defaultip = "*"; # Default IP restrictions ( * = any IP )^M $DefaultQS = "200"; # Default Quota Size ( 0 disables it )^M $Defaultcmt = ""; # Default Comment for user^M ^M // UA^M $DefaultQF = "0"; # Default Quota Files ( 0 disables it )^M $PWC = "55"; # Vorsatz fuerr Crypt Password^M ?>^M
五﹑运行 到此为止﹐我们的FTP SERVER就建立起来了﹐现在测试能否正常运行。 请把自启动文件改一下名字﹐以便启动SERVER后可以自助执行FTP cp /usr/local/etc/rc.d/pure-ftpd.sh.sample pure-ftpd.sh 试运行﹕ /usr/local/etc/rc.d/pure-ftpd.sh
如果没有报错﹐再检查 试着登入FTP SERVER看有没有反映﹐正常的情况如下﹕ pure-ftpfreebsd# ftp localhost Trying ::1... Connected to localhost. 220---------- Welcome to Pure-FTPd [TLS] ---------- 220-You are user number 1 of 50 allowed. 220-Local time is now 13:58. Server port: 21. 220-This is a private system - No anonymous login 220 You will be disconnected after 15 minutes of inactivity. Name (localhost:fanli):
呵呵﹐这就表示pureftpd我们已经安装成功了﹗
六﹑加密pureftpd_php_manager目录 因为我们是放到网上执行的﹐所以你肯定不想每个人都跑去看你FTP用户吧﹗ 我一般采用HTPASSWD验证﹐具体请这样子做﹐仍用我前面的例子﹕ 我的pureftpd_php_manager目录位于 /home/onlinecq.com/pureftpd_php_manager目录﹐我需要在apache的虚拟主机那一小节添加如下内容﹕
<Directory "/home/onlinecq.com/pureftpd_php_manager"> deny from all Options None AllowOverride AuthConfig Order deny,allow </Directory>
这样﹐若有人想进入该目录﹐必须通过apache验证﹐保证我们的安全(不是绝对安全) cd /home/onlinecq.com/pureftpd_php_manager 再进入pureftpd_php_manager的目录﹐使用vi建立一个.htaccess的认证文件﹕ vi .htaccess
内容如下﹕ AuthType Basic AuthUserFile /usr/local/etc/pureftpd.passwd AuthName pureftpd require valid-user satisfy any
存盘退出后﹐我们就可以使用htpasswd命令添加允许进入的该目录的用户了﹗
cd /usr/local/etc 进入该目录 htpasswd -bc pureftpd.passwd ftp 123654 这样将会在你的当前目录﹐创建一个pureftpd.passwd的身份验证文件﹐用户名是ftp﹐密码是123654﹐你可以改为你自己需要。
好了﹐看起来差不多了﹐麻烦你重新启动一下APACHE测试一下﹐如果一下顺利﹐那祝贺你﹐一切成功了﹗
附上﹕自启动的pureftpd.sh #!/bin/sh
if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then echo "$0: Cannot determine the PREFIX" >&2 exit 1 fi
case "$1" in start) [ -r ${PREFIX}/etc/pure-ftpd.conf ] && \ ${PREFIX}/sbin/pure-config.pl ${PREFIX}/etc/pure-ftpd.conf > /dev/null && \ echo -n ' pure-ftp' ;; stop) [ -r /var/run/pure-ftpd.pid ] && \ kill `cat /var/run/pure-ftpd.pid` > /dev/null && \ echo -n ' pure-ftp' ;; *) echo "Usage: `basename $0` {start|stop}" >&2 ;; esac
exit 0
结束语 至此为止,一般可以实际运作的FTP SERVER就建立起来了,您可以reboot一下,让最新的设置及软件生效。 如果在安装过程中出现错误,您可以先检查完错误,再接着安装下去。或者你可以选择你感兴趣的某些部份安装! 当然因为时间仓促,涉及到的知识太广,加上本人能力有限,其中错误在所难免,恳请各位读者提出来,大家共同提高,共同进步!
|
|