喜悦国际村 - linux技术 - proftpd+mysql+quota[2004精华版](页 1)

喜悦国际村 » linux技术 » proftpd+mysql+quota[2004精华版]

页: [1]

lts98

2004-12-6 08:49 AM

proftpd+mysql+quota[2004精华版]

发现网上很多兄弟都在为安装proftpd+mysql+quota的种种问题苦恼。
我就整理一下我的安装过程，当然也不是原创了。希望对村民有用。也提供了相关软件包永久下载
,mysql/php/apache安装就免了。我的mysql是使用源码安装！
相关软件：
---------------------------------------------------------------
[url=http://www.181info.com/proftpd/proftpd-1.2.9.tar.gz]proftpd-1.2.9.tar.gz[/url]
[url=http://www.181info.com/proftpd/proftpd-mod-quotatab-1.2.11.tar.gz]proftpd-mod-quotatab-1.2.11.tar.gz[/url]
[url=http://www.181info.com/proftpd/ftpdb.sql]ftpdb.sql[/url]
[url=http://www.181info.com/proftpd/proftpd.conf]proftpd.conf[/url]

---------------------------------------------------------------
步骤如下：
[code]
vi /etc/ld.so.conf
添加：/usr/local/mysql/lib

tar zvxf proftpd-1.2.9.tar.gz
tar zvxf proftpd-mod-quotatab-1.2.11.tar.gz
cp mod_quotatab/*.c proftpd-1.2.9/contrib/
cp mod_quotatab/*.h proftpd-1.2.9/contrib/
vi proftpd-1.2.9/contrib/mod_sql_mysql.c
#include</usr/local/mysql/include/mysql.h>
修改mysql.h的实际路径
cd proftpd-1.2.9
./configure \--prefix=/usr/local/proftpd \--with-modules=mod_sql:mod_sql_mysql:mod_quotatab\:mod_quotatab_sql:mod_ratio \--with-includes=/usr/local/mysql/include \--with-libraries=/usr/local/mysql/lib
make
make install
cp proftpd-1.2.9/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd
vi /etc/rc.d/init.d/proftpd
修改：PATH="$PATH:/usr/local/proftpd/sbin"
chmod 755 /etc/rc.d/init.d/proftpd
chkconfig --level 3 proftpd on
groupadd -g 5500 ftpgroup
adduser -u 5500 -s /bin/false -d /bin/null -c "proftpd user" -g ftpgroup ftpuser
然后配置你的Proftpd.conf
最后就是启动啦。/usr/local/proftpd/sbin/proftpd
[/code]

-------------------------------Proftpd.conf----------------------------------
[code]
# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName "ltsnet"
ServerType standalone
DefaultServer on

# Port 21 is the standard FTP port.
Port 21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances 30

# Set the user and group under which the server will run.
User nobody
Group nobody

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
ServerIdent off
DisplayLogin welcome.msg
DefaultRoot ~
# Normally, we want files to be overwriteable.
<Directory />
  AllowOverwrite on
</Directory>

# A basic anonymous configuration, no upload directories.  If you do not
# want anonymous users, simply delete this entire <Anonymous> section.
<Anonymous /home/ftp>
  User ftp
  Group ftp

  # We want clients to be able to login with "anonymous" as well as "ftp"
  UserAlias anonymous ftp

  # Limit the maximum number of anonymous logins
  MaxClients 10

  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
  DisplayLogin welcome.msg
  DisplayFirstChdir .message

  # Limit WRITE everywhere in the anonymous chroot
  <Limit WRITE>
DenyAll
  </Limit>
</Anonymous>

SQLAuthTypes Backend Plaintext
SQLAuthenticate users* groups*

SQLConnectInfo ftpdb@localhost root 123456
SQLUserInfo ftpuser userid passwd uid gid homedir shell
SQLGroupInfo ftpgroup groupname gid members
SQLHomedirOnDemand on
SQLLog PASS updatecount
SQLNamedQuery updatecount UPDATE "count=count+1,accessed=now() WHERE userid='%u'" ftpuser
SQLLog STOR,DELE modified
SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser

QuotaEngine on
QuotaDirectoryTally on
QuotaDisplayUnits Mb
QuotaShowQuotas on
QuotaLog "/var/log/quota"
SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM ftpquotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used+ %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatallies
SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
[/code]

建ftpdb库,在phpMyAdmin中导入ftpdb.sql就ok。
--------------------------------------ftpdb.sql---------------------------------
[code]
# 表的结构 `ftpgroup`
#

CREATE TABLE `ftpgroup` (
  `groupname` varchar(16) NOT NULL default '',
  `gid` smallint(6) NOT NULL default '5500',
  `members` varchar(16) NOT NULL default '',
  KEY `groupname` (`groupname`)
) TYPE=MyISAM COMMENT='ProFTP group table';

#
# 导出表中的数据 `ftpgroup`
#

INSERT INTO `ftpgroup` VALUES ('ftpgroup', 5500, 'ftpuser');

# --------------------------------------------------------

#
# 表的结构 `ftpquotalimits`
#

CREATE TABLE `ftpquotalimits` (
  `name` varchar(30) default NULL,
  `quota_type` enum('user','group','class','all') NOT NULL default 'user',
  `per_session` enum('false','true') NOT NULL default 'false',
  `limit_type` enum('soft','hard') NOT NULL default 'soft',
  `bytes_in_avail` float NOT NULL default '0',
  `bytes_out_avail` float NOT NULL default '0',
  `bytes_xfer_avail` float NOT NULL default '0',
  `files_in_avail` int(10) unsigned NOT NULL default '0',
  `files_out_avail` int(10) unsigned NOT NULL default '0',
  `files_xfer_avail` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM;

#
# 导出表中的数据 `ftpquotalimits`
#

INSERT INTO `ftpquotalimits` VALUES ('test', 'user', 'true', 'hard', '9e+06', '2000', '9e+09', 2000, 2000, 2000);

# --------------------------------------------------------

#
# 表的结构 `ftpquotatallies`
#

CREATE TABLE `ftpquotatallies` (
  `name` varchar(30) NOT NULL default '',
  `quota_type` enum('user','group','class','all') NOT NULL default 'user',
  `bytes_in_used` float NOT NULL default '0',
  `bytes_out_used` float NOT NULL default '0',
  `bytes_xfer_used` float NOT NULL default '0',
  `files_in_used` int(10) unsigned NOT NULL default '0',
  `files_out_used` int(10) unsigned NOT NULL default '0',
  `files_xfer_used` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM;

#
# 导出表中的数据 `ftpquotatallies`
#

INSERT INTO `ftpquotatallies` VALUES ('test', 'user', '2000', '2000', '2000', 2000, 2000, 2000);

# --------------------------------------------------------

#
# 表的结构 `ftpuser`
#

CREATE TABLE `ftpuser` (
  `id` int(10) unsigned NOT NULL auto_increment,
  `userid` varchar(32) NOT NULL default '',
  `passwd` varchar(32) NOT NULL default '',
  `uid` smallint(6) NOT NULL default '5500',
  `gid` smallint(6) NOT NULL default '5500',
  `homedir` varchar(255) NOT NULL default '',
  `shell` varchar(16) NOT NULL default '/sbin/nologin',
  `count` int(11) NOT NULL default '0',
  `accessed` datetime NOT NULL default '0000-00-00 00:00:00',
  `modified` datetime NOT NULL default '0000-00-00 00:00:00',
  PRIMARY KEY  (`id`)
) TYPE=MyISAM COMMENT='ProFTP user table' AUTO_INCREMENT=3 ;

#
# 导出表中的数据 `ftpuser`
#

INSERT INTO `ftpuser` VALUES (1, 'test', '123456', 5500, 5500, '/home/test', '/sbin/nologin', 36, '2004-09-28 13:07:41', '2004-09-28 13:07:42');

[/code]

quotalimits表
[code]
name： - 用户帐号
quota type： - user, group, class, all (we use user)
per_session： - true or false (we use true)
limit_type： - 硬限制 or 软限制 (我们一般用硬限制)
bytes_in_avail： - 允许上传的字节数
bytes_out_avail： - 允许下载的字节数
bytes_xfer_avail： - 允许传输的字节数（包括上传/下载）
files_in_avail： - 允许上传的文件数
files_out_avail： - 允许下载的文件数
files_xfer_avail： - 允许传输的文件数（包括上传/下载）
[/code]
按这些步骤来安装，应该没问题。老实说用mysql和quota模块来验证用户和设置磁盘限额，但我总觉得还是不够完善，因为在这个方法中，数据库表里还没有相应的权限的字段，所以说相应用户的权限还是得用实际得用户即mysql对应得uid和gid来控制权限，那天要是mysql数据库也能完全控制权限就好了。

ydlhero

2004-12-15 04:46 PM

经典!

ＱＱ	2005-2-10 02:22 AM

招熟悉bsd的服务器管理员,QQ676876

报酬5G空间

加我时请注明来意..

risy	2005-2-18 02:12 PM

补充一篇

由于proftpd最新版1.2.8目前还是RC版，加上有些设置不能通用，所以在这里还是使用1.2.7版。

　　1、下载和安装

　　首先下载源码

　　1) proftpd1.2.7:
　　[url]ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.7.tar.bz2[/url]
　　2) mod_quotatab-1.2.4 (1.2.5 版本的mod_quotatab是用在最新的1.2.8rc1上的)
　　[url]http://www.castaglia.org/proftpd/modules/proftpd-mod-quotatab-1.2.4.tar.gz[/url]

　　假定你的机器上已经安装好了mysql

　　开始编译安装

　　将proftpd的源码包解压缩到某临时目录下：
　　localhost proftpd # tar -jxvf proftpd-1.2.7.tar.bz2

　　解压缩 mod_quotatab-1.2.4
　　localhost proftpd # tar -zxvf proftpd-mod-quotatab-1.2.4.tar.gz

　　进入 mod_quotatab 目录
　　localhost proftpd # cd mod_quotatab

　　把mod_quotatab中的文件拷贝到 proftpd 中的modules 目录中
　　localhost mod_quotatab # cp * ../proftpd-1.2.7/modules

　　在开始运行configure之前，我们要先改动一个文件

　　进入 proftpd-1.2.7/contrib 目录
　　localhost mod_quotatab # cd ../proftpd-1.2.7/contrib

　　修改 mod_sql_mysql.c
　　localhost contrib # vi mod_sql_mysql.c

　　找到#include 把他该为你实际路径。如果你的mysql 安装在 /usr/local/mysql 下，就把它修改为#include r
　　然后执行：

　　localhost contrib # cd ..
　　localhost proftpd-1.2.7 # cd ..
　　localhost proftpd #./configure --prefix=DIR --with-modules=mod_sql:mod_sql_mysql:mod_quotatab:mod_quotatab_sql --with-includes=DIR --with-libraries=DIR

　　需要修改的三个地方：

　　--prefix=DIR 你要安装到哪里
　　--with-includes=DIR mysql 的includes 目录
　　--with-libraries=DIR mysql 的lib 目录

　　然后执行：

　　make
　　make install

　　完成安装。

　　2、配置过程

　　基本配置我就不多说了，网上这类文章有很多，实在不会的话，自己找找就是了，这里主要介绍如何配置mysql用户认证和磁盘限额。

　　1) mysql 用户认证部分

　　在proftpd.conf中加入以下内容：

　　#设置MySQL认证：

　　#数据库联接的信息，DatabaseName是数据库名， HostName是主机名，#Port是端口号，UserName是连接数据库的用户名，Password是密码。
　　SQLConnectInfo DatabaseName@HostName:port UserName Password

　　#数据库认证的类型：
　　SQLAuthTypes Backend Plaintext

　　#指定用来做用户认证的表的有关信息。("FTPUSERS"和"FTPGRPS"是数据表名字，等一会而在下面建立)
　　SQLUserInfo FTPUSERS userid passwd uid gid homedir shell

　　SQLGroupInfo FTPGRPS groupname gid members
#设置如果shell为空时允许用户登录：
　　RequireValidShell off

　　#数据库的鉴别
　　SQLAuthenticate users groups usersetfast groupsetfast

　　#如果home目录不存在，则系统会为根据它的home项新建一个目录：
　　SQLHomedirOnDemand on

　　然后在这个数据库中建立一个用户表FTPUSERS，这个表是必须的：

　　use FTP;
　　create table FTPUSERS (
　　userid TEXT NOT NULL,
　　passwd TEXT NOT NULL,
　　uid INT NOT NULL,
　　gid INT NOT NULL,
　　home TEXT,
　　shell TEXT
　　);

　　此表格是为了用户认证所需要的，其中userid、passwd是必不可少的，userid是用做FTP服务的用户名；passwd是指此用户的密码；uid是系统用户的ID，也就是所映射的系统用户；gid是所属系统组的ID；home是该用户所在的HOME目录；shell可以为该用户指定相应的shell。当然你可以建立更多的字段，例如：用来记录用户登录次数的count，或者是日期的date，如果你对配置熟悉了之后，你可以根据自己的喜欢添加更多的功能。在此就不多讲。

　　如果你想需要所有的功能，你还可以添加另外一个需要的表：FTPGRPS，也就是确定组的表格，当然也可以不用，这里讲一个它的格式：

　　create table FTPGRPS (
　　grpname TEXT NOT NULL,
　　gid SMALLINT NOT NULL,
　　members TEXT NOT NULL,
　　);

　　其中grpname是组的名称，gid是系统组的ID，members是组的成员。注意：多成员，他们之间要用逗号隔开，不能使用空格。

　　为空表格插入记录：

　　INSERT INTO FTPUSERS (userid, passwd, uid, gid, home, shell)
　　valueS ('user1', '999999', '1000', '1000', '/home/FTP/user1', '' );

　　按此格式你可以插入这每一个用户添加一个记录。

　　如果你要想应用到更多的功能，且建立了组的表格，你也要为此添加记录，不过一定要注意在members的字段多个成员一定要用逗号隔开。

　　INSERT INTO FTPGRPS VALUES ('FTPGRPS', 1000, 'FTPUSR');

　　3、为FTP用户建立相应的系统用户。

　　在本例中，只整个FTP服务只提供一个有效的系统用户FTPUSR和组FTPGRP，当然你也可以设置多个系统用户。但出于安全的考虑，我只设一个，用他来启动FTP daemon，并把所有的FTP用户映射过这个用户。

　　先建立FTPGRP组：
　　groupadd -g 1000 -r FTPGRP

　　建立FTPUSR用户：
　　adduser -u 1000 -g 1000 -d /home/FTP -s /bin/bash -r FTPUSR

　　为FTPUSR建立HOME，把所有的FTP user 活动空间全放在此目录下：
　　mkdir /home/FTP
　　chown FTPUSR /home/FTP
　　chgrp FTPGRP /home/FTP

　　到这里MYSQL认证部分就算基本配置好了，接下来是磁盘限额部分

　　首先，还是编辑proftpd文件

　　#磁盘限额部分
　　QuotaDirectoryTally on

　　#磁盘限额单位 b"|"Kb"|"Mb"|"Gb"
　　QuotaDisplayUnits "Kb"

　　QuotaEngine on

　　#磁盘限额日志记录
　　QuotaLog "你的LOG路径"

　　# 打开磁盘限额信息，当登陆FTP帐户后，使用命令 "quote SITE QUOTA" 后可显示当前用户的磁盘限额
　　QuotaShowQuotas on

　　#以下是SQL调用语句，不用修改直接拷贝过去

　　SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, \
　　bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits \
　　WHERE name = '%{0}' AND quota_type = '%{1}'"

　　SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, \
　　bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM quotatallies \
　　WHERE name = '%{0}' AND quota_type = '%{1}'"

　　SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, \
　　bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, \
　　files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, \
　　files_xfer_used = files_xfer_used + %{5} \
　　WHERE name = '%{6}' AND quota_type = '%{7}'" quotatallies

　　SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies

　　QuotaLimitTable sql:/get-quota-limit
　　QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
然后建立mysql 数据表

　　CREATE TABLE quotalimits (
　　name VARCHAR(30),
　　quota_type ENUM("user", "group", "class", "all") NOT NULL,
　　per_session ENUM("false", "true") NOT NULL,
　　limit_type ENUM("soft", "hard") NOT NULL,
　　bytes_in_avail FLOAT NOT NULL,
　　bytes_out_avail FLOAT NOT NULL,
　　bytes_xfer_avail FLOAT NOT NULL,
　　files_in_avail INT UNSIGNED NOT NULL,
　　files_out_avail INT UNSIGNED NOT NULL,
　　files_xfer_avail INT UNSIGNED NOT NULL
　　);

　　CREATE TABLE quotatallies (
　　name VARCHAR(30) NOT NULL,
　　quota_type ENUM("user", "group", "class", "all") NOT NULL,
　　bytes_in_used FLOAT NOT NULL,
　　bytes_out_used FLOAT NOT NULL,
　　bytes_xfer_used FLOAT NOT NULL,
　　files_in_used INT UNSIGNED NOT NULL,
　　files_out_used INT UNSIGNED NOT NULL,
　　files_xfer_used INT UNSIGNED NOT NULL
　　);

　　说明一下，quotatallies表不需要作修改，它记录了用户当前的磁盘使用情况，由程序自动记录

　　要注意的是quotalimits 表中一些字段的含意

　　quota_type 磁盘限额的鉴别,可以设置单各用户，也可以设置一各组中的全部用户，还可以设置全部用户
　　bytes_in_avail 上传最大字节数，就是FTP用户空间容量 (设置个字段的时候是以byte(字节)为单位，如果要限额在10M，那就是10240000,下面也一样)
　　bytes_out_avail 下载最大字节数，需要注意的是，这个字段中记录的是用户总共能从服务器上下载多少数据，数据是累计的。
　　bytes_xfer_avail 总共可传输的文件的最大字节数(上传和下载流量)需要注意的是，这个字段中记录的是用户总共能传输文件的最大字节数，数据是累计的。

　　files_in_avail INT 总共能上传文件的数目
　　files_out_avail INT 能从服务器上下载文件的总数目
　　files_xfer_avail INT 总共可传输文件的数目(上传和下载)

　　好了，开始使用磁盘限额，我们要将上面建立的user1帐号给予10M空间，最多能上传500个文件到服务器上，文件传输流量为20M，只能传输10个文件。只要在MYSQL中插入

　　INSERT INTO `quotalimits` ( `name` , `quota_type` , `per_session` , `limit_type` , `bytes_in_avail` , `bytes_out_avail` , `bytes_xfer_avail` , `files_in_avail` , `files_out_avail` , `files_xfer_avail` )
　　VALUES ('user1', 'user', 'false', 'soft', '10240000', '0', '2048000', '500', '0', '10');

　　就可以了，不需要设置的部分用0代替就可以了

　　现在运行proftpd，登陆到user1 ，使用quote SITE QUOTA 就会显示user1用户的磁盘使用情况

　　ftp> quote SITE QUOTA
　　200-The current quota for this session are [current/limit]:
　　Name: user1
　　Quota Type: User
　　Per Session: False
　　Limit Type: Soft
　　Uploaded Kb: 0.00/10000.00
　　Downloaded Kb: unlimited
　　Transferred Kb: 0.00/2000.00
　　Uploaded files: 0/500
　　Downloaded files: unlimited
　　Transferred files: 0/10
　　200 Please contact root@localhost if these entries are inaccurate

　　OK,安装完毕。

Seven_ws

2005-2-23 08:31 AM

高手

查看完整版本: proftpd+mysql+quota[2004精华版]