用MySQL和Proftpd配置FTP服務器
FTP(File Transfer Protocol)是internet中的一項常用而且重要的互聯網協議，廣泛應用于internet中，然而傳統的FTP服務中的帳號都是用服務器中的系統用戶，這樣也為也會系統安全留下了隱患，用MySQL進行用戶認證，很好地避免這種隱患。它利用數據庫來提供用戶及其認證，把FTP的帳號映射于系統用戶，從而避免了使用系統用戶。這樣可以達到比較安全的目的。
用MySQL+Proftpd配置FTP服務器，需要有中間包mod_sql，本文所講的，假設你的服務器中已經安裝好了MySQL，具體過程：
一、獲起必須的安裝包
proftpd-1.2.6.tar.gz 安裝包和Mod_sql安裝包可以在網上下載獲得。
二、包的安裝
解開安裝包：把proftpd-1.2.6.tar.gz 拷貝到/usr/local/src的目錄下，用命令：
tar –gzvf proftpd-1.2.6.tar.gz
解開，這時產生了一個proftpd-1.2.6 的目錄。然后進入該目錄中的contrib目錄：
cd proftpd-1.2.6/contrib/
把中間包mod_sql拷貝到該目錄中，再解開：
tar –gzvf mod_sql-4.0.8.tar.gz
配置使Proftpd支持MySQL認證：
./configure -with-modules=mod_sql:mod_sql_mysql \
-with-includes=/usr/includes/mysql \
-with-libraries=/usr/lib/mysql
注意：-with-includes選項是指MySQL的頭文件所在的目錄;-with-libraries選項是指MySQL的庫文件所在的目錄。對于不同的環境可能會是不同的目錄。
進行編譯：
make
安裝：
make install
安裝完之后，可以按下列步驟進行測試，Proftpd是否能正常工作：
sh sample-configurations/PFTEST.install
測試的所需要的臨時文件被放置在/tmp/PFTEST目錄中，運行命令：
./proftpd –n –d 5 –c /tmp/PFTEST/PFTEST.conf
如果能正常運行，你可以發現有很多的信息而且最后一行會出現：
ProFTPD 1.2.6 (built ***) standalone mode STARTUP
說明服務啟動了，它用的端口是2021，你可以用用戶proftpd與密碼 proftpd進行登錄測試。如果正常，你可以做下列準備;否則要檢查安裝是否正確。
三、為FTP服務建立相應的數據庫及其表
1、你可以為此服務建立專門的數據庫，也可以放在其它的數據庫中。在此我專門建立一個專門的數據庫FTP：
create database FTP;
2、然后在這個數據庫中建立一個用戶表FTPUSERS，這個表是必須的：
- use FTP;
- create table FTPUSERS (
- userid TEXT NOT NULL,
- passwd TEXT NOT NULL,
- uid INT NOT NULL,
- gid INT NOT NULL,
- home TEXT,
- shell TEXT
- );
此表格是為了用戶認證所需要的，其中userid、passwd是必不可少的，userid是用做FTP服務的用戶名;passwd是指此用戶的密碼;uid是系統用戶的ID，也就是所映射的系統用戶;gid是所屬系統組的ID;home是該用戶所在的HOME目錄;shell可以為該用戶指定相應的shell。當然你可以建立更多的字段，例如：用來記錄用戶登錄次數的count，或者是日期的date，如果你對配置熟悉了之后，你可以根據自己的喜歡添加更多的功能。在此就不多講。
3、如果你想需要所有的功能，你還可以添加另外一個需要的表：FTPGRPS，也就是確定組的表格，當然也可以不用，這里講一個它的格式：
- create table FTPGRPS (
- grpname TEXT NOT NULL,
- gid SMALLINT NOT NULL,
- members TEXT NOT NULL,
- );
其中grpname是組的名稱，gid是系統組的ID，members是組的成員。注意：多成員，他們之間要用逗號隔開，不能使用空格。
4、為空表格插入記錄：
INSERT INTO FTPUSERS (userid, passwd, uid, gid, home, shell)
VALUES (‘user1’, ‘999999’, ‘1000’, ‘1000’, ‘/home/ftp/user1’, ‘’);
按此格式你可以插入這每一個用戶添加一個記錄。
如果你要想應用到更多的功能，且建立了組的表格，你也要為此添加記錄，不過一定要注意在members的字段多個成員一定要用逗號隔開。
四、為FTP用戶建立相應的系統用戶
在本例中，只整個FTP服務只提供一個有效的系統用戶FTPUSR和組FTPGRP，當然你也可以設置多個系統用戶。但出于安全的考慮，我只設一個，用他來啟動FTP daemon，并把所有的FTP用戶映射過這個用戶。
先建立FTPGRP組：
- groupadd –g 1000 –r FTPGRP
建立FTPUSR用戶：
adduser –u 1000 –g 1000 –d /home/FTP –s /bin/bash –r FTPUSR
為FTPUSR建立HOME，把所有的FTP user 活動空間全放在此目錄下：
mkdir /home/FTP
chown FTPUSR /home/FTP
chgrp FTPGRP /home/FTP
五、設置配置文件
Proftpd的配置文件proftpd.conf在/usr/local/etc/目錄下，針對不用的認證可以使用不同的配置文件。使用MySQL認證，可以把mod_sql.conf拷貝到/usr/local/etc下面并將其改名為proftpd.conf。
修改proftpd.conf文件，具體內容如下：
#設置FTP服務器的名稱：
ServerName“My FTP Server”
#設置FTP服務器的類型：
ServerTypestandalone
DefaultServeron
#設置根，可以限制用戶在某個地方活動，增強服務器的安全性。
DefaultRoot~
#設置FTP服務端口號，標準的FTP服務端口是21。
Port21
#設置新建文件或目錄時，設置權限的掩碼：
Umask022
#設置系統日志文件：
SystemLog/var/log/ftp.syslog
#設置記錄文件傳輸的日志文件：
TransferLog/var/log/ftp.transferlog
#設置最大的嘗試登錄的次數，如果超過自動斷開連接：
MaxLoginAttempts3
#設置MySQL認證：
#數據庫聯接的信息，DatabaseName是數據庫名， HostName是主機名，
#Port是端口號，UserName是連接數據庫的用戶名，Password是密碼。
SQLConnectInfo DatabaseName@HostName:Port UserName Password
#我的實例是SQLConnectInfo zhuhai@localhost root ******
#數據庫認證的類型：
SQLAuthTypesBackend Plaintext
#指定用來做用戶認證的表的有關信息。
SQLUserInfo FTPUSERS userid passwd uid gid home shell
#設置如果shell為空時允許用戶登錄：
RequireValidShelloff
#數據庫的鑒別，這里是用于用戶的方式：
SQLAuthenticateusers
#如果home目錄不存在，則系統會為根據它的home項新建一個目錄：
SQLHomedirOnDemand on
#防止DoS攻擊，設置最大的了進程：
MaxInstances30
#設置正常服務的系統用戶與組：
UserFTPUSR
GroupFTPGRP
#設置用戶登錄時顯示的信息及進入各個子目錄中的信息：
DisplayLoginwelcome.msg
DisplayFirstChdir.message
#設置最大的登錄數：
MaxClients10
#支持斷點續傳：
AllowRetrieveRestarton
六、測試
完成了文件的配置，你可以啟動Proftpd服務了，用來測試是否成功：
/usr/local/sbin/proftpd –n
這里你可以發現服務已經啟動了，你可以在其它的地方進行登錄，如果按上述的配置你就可以使用FTP服務了，不過我在測試的時候真的花了不少的時間。如果沒成功沒關系，仔細檢查一下自己在那個地方出現問題。如果在前面的測試成功了，則在配置文件中出現的問題可能會比較大，當然數據庫中的FTPUSERS表的內容不能出現錯誤。
七、腳本的編寫
好了，一切都成功了，下面就寫一個腳本來啟到FTP服務。如果你使用的服務器的類型是”ServerType inetd”， 如果用的是inetd服務，需要修改/etc/inetd.conf文件，增加一行：
ftp streamtcpnowaitroot/usr/local/sbin/proftpd proftpd
如果是用xinetd服務，則需要在/etc/xinetd.d/的目錄下增加一個文件：proftpd
如果選用的”ServerType standalone”，則需在在/etc/rc.d/init.d/目錄下面增加一個proftpd 腳本
八、總結
終于完成了所有的步驟，Proftp+MySQL用起來感覺不錯的，而且通過數據庫可以做到很多的功能，例如：用來記錄用戶的登錄的次數，設置起來也不怎么復雜，只需要在FTPUSERS表中添加field count，就可以輕松實現。不過以上的步驟只是一個基本的功能，要擴展其它的功能可以參考，安裝包中自帶的說明文件。
【編輯推薦】
