服务器 频道

FTP服务 Proftpd + mysql + quota

  【IT168 服务器学院】索引
  
  1 下载相关软件
  
  1.1 下载proftpd
  1.2 下载MySQL
  1.3 下载proftpd-mod-quotatab
  
  2 安装
  
  2.1 解压proftpd-1.2.9rc1.tar.gz
  2.2 解压proftpd-mod-quotatab-1.2.10.tar.gz
  2.3 安装MySQL
  2.4 编译安装proftpd和proftpd-mod-quotatab
  
  3 配置
  
  3.1 配置proftpd.conf文件
  3.1.1 设置磁盘限额
  3.1.2 指定磁盘限额模块使用的数据库信息
  3.1.3 配置FTP用户为MySQL数据库认证方式
  
  4 创建FTP系统用户和组
  5 建立FTP用户认证相关表
  6 建立磁盘限额数据表
  7 数据表数据初始化
  8 运行proftpd
  9 配置proftpd执行脚本
  10 FAQ
  11 其它问题
  
  1 下载相关软件
  
  1.1 下载proftpd
  

  在以下地址可下载到for Linux的proftpd-1.2.9rc1版:
  http://www.proftpd.org/download.html
  以上地址是一个FTP下载站点的列表,自己选一个吧。
  
  1.2 下载MySQL
  
  MySQL可以到http://www.mysql.com去下载,一般每一种Linux发行版都已经默认安装了MySQL,可以用以下命令查看:
  
  rpm –qa|grep MySQL
  
  如果没有的话,请在自己的Linux安装光盘中找到并予以安装,一般装完后就会自动启动了,可用如下命令查看:
  
  ps –ef|grep mysql
  
  如果看到了相应进程则表明MySQL已经运行,否则请自行启动:
  
  /etc/rc.d/init.d/mysql start
  
  1.3 下载proftpd-mod-quotatab
  

  下面是proftpd-mod-quotatab的下载地址:
  
  http://www.castaglia.org/proftpd/modules/proftpd-mod-quotatab-1.2.10.tar.gz
  
  2 安装
  
  2.1 解压proftpd-1.2.9rc1.tar.gz
  
  假设下载的proftpd-1.2.9rc1.tar.gz文件在/root目录下,则先进入此目录,然后执行:
  
  tar –xzvf proftpd-1.2.9rc1.tar.gz
  
  2.2 解压proftpd-mod-quotatab-1.2.10.tar.gz
  

  tar –xzvf proftpd-mod-quotatab-1.2.10.tar.gz
  
  2.3 安装MySQL
  
  假设MySQL的rpm包名字为MySQL-3.23.56-i386.rpm
  
  rpm –ivh MySQL-3.23.56-i386.rpm
  
  2.4 编译安装proftpd和proftpd-mod-quotatab
  
  首先将进入解压后的proftpd-mod-quotatab目录,将此目录下的所有文件复制到解压后的proftpd目录下的modules目录中,接着到contrib目录中编辑mod_sql_mysql.c文件:
  
  vi mod_sql_mysql.c
  
  找到#include <mysql.h>这一行,将mysql.h改成你的系统中此文件所在的路径,如/usr/include/mysql/mysql.h
  
  然后在解压后的proftpd目录中执行:
  
  ./configure --prefix=/usr/local/proftpd --with-modules=mod_sql:mod_sql_mysql:mod_quotatab:mod_quotatab_sql --with-includes=/usr/include/mysql --with-libraries=/usr/lib/mysql
  
  注意请根据自己的Linux系统找到MySQL的相应include和lib目录,以上例子中的相关路径是大多数Linux系统默认的,如果你的MySQL是通过源码编译安装的,则这两个目录一般在安装路径下。
  
  如果configure没有错误,接下来就可以make;make install了。
  
  make
  
  make install
  
  完成后,在/usr/local目录下会产生一个proftpd目录:
  
  cd /usr/local/proftpd
  
  ls会看到bin etc man sbin var五个目录,执行sbin/proftpd就会启动proftpd服务了,但现在还是使用的系统用户,请继续看下面……
  
  3 配置
  

  3.1 配置proftpd.conf文件
  
  编辑/usr/local/proftpd/etc/proftpd.conf文件:
  
  3.1.1 设置磁盘限额
  

  #设置磁盘限额
  
  QuotaDirectoryTally on
  
  #设置磁盘容量显示时的单位
  
  QuotaDisplayUnits "Kb"
  
  #打开磁盘限额引擎
  
  QuotaEngine on
  
  #设置磁盘限额日志文件
  
  QuotaLog "/usr/local/proftpd/var/quota"
  
  #允许显示磁盘限额信息,ftp登录后可执行quote site quota命令查看当前磁盘使用情况
  
  QuotaShowQuotas on
  
  3.1.2 指定磁盘限额模块使用的数据库信息
  
  在proftpd.conf文件中加入以下配置:
  
  SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, \
  
  bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits \
  
  WHERE name = ''%{0}'' AND quota_type = ''%{1}''"
  
  SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, \
  
  bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM quotatallies \
  
  WHERE name = ''%{0}'' AND quota_type = ''%{1}''"
  
  SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, \
  
  bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, \
  
  files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, \
  
  files_xfer_used = files_xfer_used + %{5} \
  
  WHERE name = ''%{6}'' AND quota_type = ''%{7}''" quotatallies
  SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies
  
  QuotaLimitTable sql:/get-quota-limit
  
  QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
  
  3.1.3 配置FTP用户为MySQL数据库认证方式
  
  在proftpd.conf文件中加上以下配置:
  
  SQLConnectInfo databaseName@hostName:port userName password
  
  #databaseName是为proftpd建立的MySQL数据库的名字
  
  #hostName是MySQL数据库所在的服务器的名字或ip地址
  
  #port是MySQL服务所使用的端口
  
  #userName是数据库的用户名
  
  #password是数据库用户密码
  
  SQLAuthTypes Backend Plaintext
  
  #Backend表示用户认证方式为MySQL数据库的认证方式
  
  #Plaintext表示明文认证方式,排在最前面的为最先使用的方式
  
  SQLUserInfo ftpUser userid passwd uid gid homedir shell
  
  #指定ftp用户数据表的名字和其中的字段名,表名可自行定义,字段名不要改动。
  SQLGroupInfo ftpGroup groupname gid members
  
  #指定ftp用户组数据表的名字和其中的字段名,这个数据表是可选的,字段名不要改动。
  
  RequireValidShell off
  
  #指定是否必须为FTP用户指定一个系统shell,off表示不用指定,on表示必须指定。为了系统安全应该指定为off。
  
  SQLAuthenticate users groups usersetfast groupsetfast
  
  #校验数据表
  
  SQLHomedirOnDemand on
  
  #如果用户主目录不存在,则系统会根据此用户在用户数据表中的homedir字段的值新建一个目录
  
  4 创建FTP系统用户和组
  

  创建一个FTP用户和组,以后所有的其它FTP用户实际上都是通过这个系统用户进行FTP的:
  
  groupadd –g 2003 ftpGroup
  
  useradd –u 2003 –g ftpGroup –d /home ftpUser
  
  以上建立了一个名为ftpGroup的ftp组,组id为2003;建立了一个ftp用户,用户id为2003,并加入ftpGroup组,用户主目录为/home
  
  接着修改/home的属主和访问权限:
  
  chown –R ftpUser.ftpGroup /home
  
  chmod 644 /home
  
  644的具体含义请自查看相关文档。
  
  再修改proftpd.conf文件,找到User 和 Group,将User指定为ftpUser,Group指定为ftpGroup,替换掉原默认值,否则如果系统中没有原默认值所指定的用户和组的话,proftpd是不能成功启动的。
  
  5 建立FTP用户认证相关表
  
  mysql –u root
  
  use mysql
  
  添加一个mysql用户:ftp
  
  添加一个数据库:proftpd
  
  具体指令请参考MYSQL手册。
  
  建完用户和数据库后,以新建的用户登录MYSQL:
  
  mysql –u ftp
  
  use proftpd;
  
  create table ftpUser (userid TEXT NOT NULL,passwd TEXT NOT NULL,uid INT NOT NULL,gid INT NOT NULL,homedir TEXT,shell TEXT);
  
  userid是用户名,passwd是用户密码,uid是用户id,gid是用户所在组的id,homedir是用户主目录,shell是用户的系统shell。
  
  create table ftpGroup (groupname TEXT NOT NULL,gid SMALLINT NOT NULL,members TEXT NOT NULL);
  
  groupname是组名,gid是组id,members是组的成员,有多个成员时,要用逗号隔开。
  
  以上建立了FTP用户和用户组的数据表。
  
  6 建立磁盘限额数据表
  

  CREATE TABLE quotalimits (
    name VARCHAR(30),
    quota_type ENUM("user", "group", "class", "all") NOT NULL,
    per_session ENUM("false", "true") NOT NULL,
    limit_type ENUM("soft", "hard") NOT NULL,
    bytes_in_avail FLOAT NOT NULL,
    bytes_out_avail FLOAT NOT NULL,
    bytes_xfer_avail FLOAT NOT NULL,
    files_in_avail INT UNSIGNED NOT NULL,
    files_out_avail INT UNSIGNED NOT NULL,
    files_xfer_avail INT UNSIGNED NOT NULL
  );
  
  CREATE TABLE quotatallies (
    name VARCHAR(30) NOT NULL,
    quota_type ENUM("user", "group", "class", "all") NOT NULL,
    bytes_in_used FLOAT NOT NULL,
    bytes_out_used FLOAT NOT NULL,
    bytes_xfer_used FLOAT NOT NULL,
    files_in_used INT UNSIGNED NOT NULL,
    files_out_used INT UNSIGNED NOT NULL,
    files_xfer_used INT UNSIGNED NOT NULL
  );
  
  以上quotalimits表是FTP用户的磁盘限额配置信息,quotatallies表存放的是用户磁盘限额变动的信息。
  
  quotatallies表不需要作修改,由程序自动记录
  
  下面是quotalimits 表中各字段的含意:
  
  quota_type 磁盘限额的鉴别
  bytes_in_avail 上传最大字节数,就是FTP用户空间容量
  bytes_out_avail 下载最大字节数
  bytes_xfer_avail 总共可传输的文件的最大字节数(上传和下载流量)
  files_in_avail 总共能上传文件的数目
  files_out_avail 能从服务器上下载文件的总数目
  files_xfer_avail 总共可传输文件的数目(上传和下载)
  
  7 数据表数据初始化
  

  表全部建完后,就可以创建FTP用户了,在ftpUser表中插入一条记录如下:
  
  INSERT INTO ftpUser (userid, passwd, uid, gid, homedir, shell) values (''shine'', password(‘yourpassword’), ''2003'', ''2003'', ''/home/shine'', '''' );
  以上建立了一个新的FTP用户,用户名为shine,密码为yourpassword,可以看到密码用mysql的系统函数password进行了加密,用户id和组id均为2003,这里随便填,我填了和系统用户ftpUser和系统组ftpGroup相同的id,不知道会不会有问题。/home/shine为用户主目录,用户shell为空。
  
  如果要想应用到更多的功能,且建立了组的数据表,你也要为此添加记录,不过一定要注意在members的字段多个成员一定要用逗号隔开。
  
  INSERT INTO ftpGroup VALUES (''ftpGroup'', 2003, ''ftpUser'');
  
  下面再来建立初始的用户磁盘限额信息:
  
  将已经建立的shine帐号赋予50M空间,最多能上传500个文件,文件传输流量为512k,总共只能传输2000个文件,插入记录如下:
  
  INSERT INTO quotalimits (name,quota_type,per_session,limit_type,bytes_in_avail,bytes_out_avail,
  bytes_xfer_avail,files_in_avail,files_out_avail,files_xfer_avail)VALUES (‘shine’, ‘user’, ‘true’, ‘soft’, ‘51200000’, ‘0’,’512000’,‘500’,’0’,’2000’);
  
  8 运行proftpd
  
  执行以下命令启动proftpd服务:
  
  /usr/local/proftpd/sbin/proftpd
  
  开一个控制台输入:
  
  ftp ftpHostName
  
  输入用户名:shine
  
  输入用户密码:yourpassword
  
  成功登录后执行:
  
  quote site quota
  
  可以看到此用户的磁盘使用情况。
  
  9 配置proftpd执行脚本
  
  cd /usr/local/proftpd/bin
  
  vi proftpd
  
  输入以下内容:
  
  #!/bin/sh
  # ProFTPD files
  
  FTPD_BIN=/usr/local/proftpd/sbin/proftpd
  FTPD_CONF=/usr/local/proftpd/etc/proftpd.conf
  PIDFILE=/usr/local/proftpd/var/proftpd.pid
  
  # If PIDFILE exists, does it point to a proftpd process?
  
  if [ -f $PIDFILE ]; then
    pid=`cat $PIDFILE`
  fi
  if [ ! -x $FTPD_BIN ]; then
    echo "$0: $FTPD_BIN: cannot execute"
    exit 1
  fi
  case $1 in
    start)
    if [ -n "$pid" ]; then
      echo "$0: proftpd [PID $pid] already running"
      exit
    fi
    if [ -r $FTPD_CONF ]; then
      echo "Starting proftpd..."
      $FTPD_BIN -c $FTPD_CONF
    else
      echo "$0: cannot start proftpd -- $FTPD_CONF missing"
    fi
    ;;
    stop)
    if [ -n "$pid" ]; then
      echo "Stopping proftpd..."
      kill -TERM $pid
    else
      echo "$0: proftpd not running"
      exit 1
    fi
    ;;
    restart)
    if [ -n "$pid" ]; then
      echo "Rehashing proftpd configuration"
      kill -HUP $pid
    else
      echo "$0: proftpd not running"
    exit 1
    fi
    ;;
    *)
    echo "usage: $0 {start|stop|restart}"
    exit 1
    ;;
  esac
  exit 0
  
  存盘退出。
  
  chmod +x proftpd
  
  修改此脚本为可执行。
  
  ln –s ./proftpd /etc/rc.d/init.d/proftpd
  
  在/etc/rc.d/init.d/目录中做一个软链接指向proftpd脚本文件。
  
  cd /etc/rc.d/rc0.d
  
  ln –s ../init.d/proftpd ./K15proftpd
  
  cd ../rc1.d
  
  ln –s ./init.d/proftpd /K15proftpd
  
  cd ../rc2.d
  
  ln –s ./init.d/proftpd /K15proftpd
  
  cd ../rc3.d
  
  ln –s ./init.d/proftpd /S91proftpd #注意S后面的数字,如果在此目录中存在mysql相关的链接文件,请保证这个数字比那个文件中S后面的数字大!这样proftpd将在mysql数据库服务启动以后再启动,这是个良好的启动顺序,当然不用管它也没什么问题。
  
  cd ../rc4.d
  
  ln –s ./init.d/proftpd /S91proftpd
  
  cd ../rc5.d
  
  ln –s ./init.d/proftpd /S91proftpd
  
  cd ../rc6.d
  
  ln –s ./init.d/proftpd /K15proftpd
  
  经过以上设置,每次系统开机时proftpd服务将会自动启动,关机时则会自动停止。
  
  当然,也不必在每个rc目录中都加上链接,实际上只需要在执行启动任务的rc目录中加上就行了,比如rc3.d,rc4.d,rc5.d,其中rc4.d也不是必需的,而rc3.d是在系统进入运行级三时自动运行的,无论如何这里要有proftpd的链接,运行级三是系统正常启动的级别,而运行级四则是预留的用户自定义的运行级,所以可不管它,运行级5是启动X-Window的,但一般情况下是先进入运行级三,然后才是运行级五,所以也不用在rc5.d目录中建立proftpd的链接,而运行级六是系统重启,就不用说了。
  
  一句题外话:
  
  想切换系统运行级可执行:init number,number是代表运行级的数字,举个例子:
  
  init 5等同于startx
  
  init 6等同于reboot
  
  其它运行级就不在这里一一介绍了,有兴趣的朋友可自行查阅相关资料。
  
  10 FAQ
  
  大家如果有什么问题我会在这里予以解答。
  
  11 其它问题
  

  暂无。
  
  
  如有任何疑问请mailto:shinesoft@21cn.com
  
  written by Shine
  
  湖北华大网络教育有限责任公司
  
  武汉市武昌区中北路

0
相关文章