在FREEBSD 5.2中使用Pureftpd + MySQL + Pureftpd_php_manager架设FTP SERVER

核心提示：在FREEBSD 5.2中使用Pureftpd + MySQL(和PHP搭配之最佳组合) + Pureftpd_php_manager架设FTP SERVER文 / 重庆.樊礼(梦飞)欢迎转载﹐本文遵循GNU协议规则﹗前些日子都想写的﹐但由于忙着安装新SERVER﹐一直想着弄完成后可以把其中的过程写出来，现在新SERV

　　在FREEBSD 5.2中使用Pureftpd + MySQL(和PHP搭配之最佳组合) + Pureftpd_php_manager架设FTP SERVER

----文 / 重庆.樊礼(梦飞)
欢迎转载﹐本文遵循GNU协议规则﹗

前些日子都想写的﹐但由于忙着安装新SERVER﹐一直想着弄完成后可以把其中的过程写出来。现在新SERVER也上架了﹐有时间慢慢写几篇文章出来了﹐*^_^*

本文是傻瓜式的教程﹐目的就是让初学FREEBSD的朋友可以一步一步做下去﹐就建立了自己的FTP SERVER了。其中过程可能有一些罗嗦，有水平的朋友可以跳着看即可，谢谢!如果你是第一次使用pureftpd，可以按步就班的做，对你理清整个安装过程及思路有帮助的，Thanks all。关于pureftpd的介绍﹐建议大家去它的官方站看看﹐我觉得它比proftpd和vsftpd要好一些……
Let’s Go…

一﹑安装Pureftpd+MySQL(和PHP搭配之最佳组合)
二﹑配置Pureftpd
三﹑添加FTP用户及用户组
四﹑配置pureftpd-php_manager
五﹑运行
六﹑加密pureftpd_php_manager目录
附上﹕自启动的pureftpd.sh
结束语

一﹑安装Pureftpd+MySQL(和PHP搭配之最佳组合)
首先﹐请确定你安装了MySQL(和PHP搭配之最佳组合)数据库服务器软件的﹐否则系统在安装时﹐将会出错﹐如果你没有安装﹐请执行下面的安装步骤﹐安装一下MySQL(和PHP搭配之最佳组合)数据库。
cd /usr/ports/databases/MySQL(和PHP搭配之最佳组合)40-server
make SKIP_DNS_CHECK=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes install
其中﹕
SKIP_DNS_CHECK=yes    表示在加入本机名字时﹐不用做反向解析
BUILD_OPTIMIZED=yes    表示在编译时优化处理
BUILD_STATIC=yes    把MySQL(和PHP搭配之最佳组合)d编译成静态执行版本
这样子我们就完全了MySQL(和PHP搭配之最佳组合)的安装了﹐它自动会安装在/usr/local目录里面的﹐数据库目录位于/var/db/MySQL(和PHP搭配之最佳组合)
接着安装Pureftpd这个FTP SERVER的软件
请进入﹕
cd /usr/ports/ftp/pure-ftpd
Pure-ftpd支持LDAP,PGSQL,MySQL(和PHP搭配之最佳组合)等多种认证方式﹐而我最喜欢的是和MySQL(和PHP搭配之最佳组合)整合﹐使用MySQL(和PHP搭配之最佳组合)来做用户身份验证﹐FTP根目录﹐上传下载速率等重要事务。
因此﹐我们需要编译进MySQL(和PHP搭配之最佳组合)选项﹐请执行下面安装Pure-ftpd + MySQL(和PHP搭配之最佳组合)的命令
make WITH_MySQL(和PHP搭配之最佳组合)=1 install
这样﹐Pure-ftpd在安装中﹐就会自动的将MySQL(和PHP搭配之最佳组合)包含进来﹐省去我们整合的烦恼。
二﹑配置Pureftpd
系统安装时﹐会自动把相关配置文件样本.sample安装到
/usr/local/etc
目录﹐这样子我们也比较方便找到这些配置文件的。
cd /usr/local/etc
cp pureftpd-MySQL(和PHP搭配之最佳组合).conf.sample pureftpd-MySQL(和PHP搭配之最佳组合).conf
cp pure-ftpd.conf.sample pure-ftpd.conf

不过有一点﹐因为我们要使用pureftpd-php-manager来管理用户﹐所以 pureftpd-MySQL(和PHP搭配之最佳组合).conf 等下我们会用另外的文件覆盖的。

现在开始修改 pure-ftpd.conf 配置文件了﹐以便让这台SERVER可以更好的、稳定的运行起来﹐请按下面步骤执行﹕
vi /usr/local/etc/pure-ftpd.conf

详细的配置文件说明﹐请大家参考﹕
http://www.chinaunix.net/jh/15/145846.html
在这里我只列出需要更改的几处~~

# Cage in every user in his home directory
# 限制每个用户到自己的根目录
ChrootEveryone  　 　 　 　 yes
# Disallow anonymous connections. Only allow authenticated users.
# 取消anonymous用户
NoAnonymous  　 　 　 　 　 yes
# MySQL(和PHP搭配之最佳组合) configuration file (see README.MySQL(和PHP搭配之最佳组合))
# pureftpd-MySQL(和PHP搭配之最佳组合).conf文件的位置
MySQL(和PHP搭配之最佳组合)ConfigFile  　 　 　 　  /usr/local/etc/pureftpd-MySQL(和PHP搭配之最佳组合).conf

OK﹐记得存盘退出﹐如果不能使用:wq﹐就在后面加一个感叹号﹐:wq!就可以了﹐表示强制执行存盘退出命令。

三﹑添加FTP用户及用户组
pw groupadd ftpusers –g 2000
添加FTP用户组
pw useradd ftp -u 2000 -g ftpusers -s /sbin/nologin
添加FTP用户﹐并且禁止登入shell

ftp这个用户名一定要添加，否则系统在启动时会报错的
我喜欢把虚拟主机的用户ID从2000开始，自己也方便计算数量，?

四﹑配置pureftpd-php_manager
我下载的版本是zip的﹐可以按下面命令执行解压工作。
unzip pureftpd_php_manager.zip
chmod –R 755 pureftpd_php_manager
然后就会把该程序解压到pureftpd_php_manager目录了。
注意﹐因为从WIN上面压缩的zip档案到了UNIX系统里面﹐它会把权限改为600﹐所以我们必须更改一下权限才可以﹐否则将不能从web上面访问的﹗

接下来我们配置pureftpd_php_manager吧﹐让我们可以通过浏览器管理FTP﹐?
cp –R pureftpd_php_manager /home/onlinecq.com/　# onlinecq.com是我的网站的根目录﹐请自行更改
cd /home/onlinecq.com/pureftpd_php_manager
cp pureftpd-MySQL(和PHP搭配之最佳组合).conf.sample /usr/local/etc/pureftpd-MySQL(和PHP搭配之最佳组合).conf
这是将pureftpd和MySQL(和PHP搭配之最佳组合)整合的配置文件﹐复制到etc配置目录﹐取代原先的pureftpd-MySQL(和PHP搭配之最佳组合).conf文件
接下来﹐我们需要编辑配置这个文件才可以﹕
主要是修改这里
MySQL(和PHP搭配之最佳组合)User  　   pureftpd
MySQL(和PHP搭配之最佳组合)Password   123654
MySQL(和PHP搭配之最佳组合)Database   pureftpd

MySQL(和PHP搭配之最佳组合)User                表示MySQL(和PHP搭配之最佳组合)的某个用户名
MySQL(和PHP搭配之最佳组合)Password        表示MySQL(和PHP搭配之最佳组合)用户名的密码
MySQL(和PHP搭配之最佳组合)Database        表示数据库名字
为了安全起见﹐强烈建议不要使用root﹐因为php的漏洞很多的﹐如果你不善长配置服务器﹐通过shell拿到这个文件﹐轻而易举的。
在这里﹐我们假设建立了一个pureftpd的用户和pureftpd的数据库﹐并且修改了pureftpd-MySQL(和PHP搭配之最佳组合).conf文件里面的相关字段﹐存盘退出~~
接下来需要建立一个叫ftpd的数据表了﹐它的结构如下﹕

DROP TABLE IF EXISTS ftpd;
CREATE TABLE ftpd (
User varchar(16) NOT NULL default '''',
status enum(''0'',''1'') NOT NULL default ''0'',
Password varchar(64) NOT NULL default '''',
Uid varchar(11) NOT NULL default ''-1'',
Gid varchar(11) NOT NULL default ''-1'',
Dir varchar(128) NOT NULL default '''',
ULBandwidth smallint(5) NOT NULL default ''0'',
DLBandwidth smallint(5) NOT NULL default ''0'',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default ''*'',
QuotaSize smallint(5) NOT NULL default ''0'',
QuotaFiles int(11) NOT NULL default 0,
Prima(最完善的虚拟主机管理系统)RY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;

建立好后﹐接着做下面一步﹐就可以完成pureftpd-php-manager的配置了﹕
cd /home/onlinecq.com/pureftpd_php_manager
vi pureftp.config.php
进入该文件﹐编辑一下﹐我贴出来自己的文件配置﹐给大家参考﹕
<?php^M
######################^M
####### SETUP ########^M
######################^M
^M
  　 　 // Your exactly located MySQL(和PHP搭配之最佳组合) config file for pureftpd^M
  　 　 $PUREFTP_CONFIG_FILE    = ''/usr/local/etc/pureftpd-MySQL(和PHP搭配之最佳组合).conf'';^M
^M
  　 　 // The location where all the Forms directed to. (Mayby no change needed)^M
  　 　 $SELF_URL  　 　 　 　 　 　 　 　 　   = ''index.php'';^M
^M
  　 　 // The location of your pure-ftpdwho binary　(set this to chmod 4711)^M
  　 　 $FTP_WHO  　 　 　 　 　 　 　 　 　 　 = "/usr/local/sbin/pure-ftpwho";^M
^M
#######################^M
# DEFAULT NEW-USER PARAMS # ^M
#######################^M
^M
  　 　 $DefaultUser = "";  　 　 　 　 # Default User Logon^M
  　 　 $DefaultPass = "";  　 　 　 　 　 　   # Default User Password^M
  　 　 $DefaultUid = "";  　 　 　 　 　 　 　 # Default User ID ( must be a real user acct )^M
    $DefaultGid = "2000";  　 　 　 　 　 　 　 # Default Group ID ( must be a real group acct )^M
    $DefaultDir = "/home";  　 　 　 　 　 　 　 　 　  # Default User Dir ( use /./ at the end to chroot )^M
  　 　 $DefaultUL = "0";  　 　 　 　 　 　 　 　 　   # Default Upload Throttle ( 0 disables it )^M
  　 　 $DefaultDL = "0";  　 　 　 　 　 　 　 　 　   # Default Download Throttle ( 0 disables it )^M
  　 　 $Defaultip = "*";  　 　 　 　 　 　 　 　 　   # Default IP restrictions　( * = any IP )^M
  　 　 $DefaultQS = "200";  　 　 　 　 　 　  # Default Quota Size ( 0 disables it )^M
  　 　 $Defaultcmt = "";  　 　 　 　 　 　 　 　 　   # Default Comment for user^M
^M
// UA^M
  　 　 $DefaultQF = "0";  　 　 　 　 　 　 　 # Default Quota Files ( 0 disables it )^M
  　 　 $PWC = "55";  　 　 　 　 　 　 　 　   # Vorsatz fuerr Crypt Password^M
?>^M

五﹑运行
到此为止﹐我们的FTP SERVER就建立起来了﹐现在测试能否正常运行。
请把自启动文件改一下名字﹐以便启动SERVER后可以自助执行FTP
cp /usr/local/etc/rc.d/pure-ftpd.sh.sample pure-ftpd.sh
试运行﹕
/usr/local/etc/rc.d/pure-ftpd.sh

如果没有报错﹐再检查
试着登入FTP SERVER看有没有反映﹐正常的情况如下﹕
pure-ftpfreebsd# ftp localhost
Trying ::1...
Connected to localhost.
220---------- Welcome to Pure-FTPd [TLS] ----------
220-You are user number 1 of 50 allowed.
220-Local time is now 13:58. Server port: 21.
220-This is a private system - No anonymous login
220 You will be disconnected after 15 minutes of inactivity.
Name (localhost:fanli):

呵呵﹐这就表示pureftpd我们已经安装成功了﹗

六﹑加密pureftpd_php_manager目录
因为我们是放到网上执行的﹐所以你肯定不想每个人都跑去看你FTP用户吧﹗
我一般采用HTPASSWD验证﹐具体请这样子做﹐仍用我前面的例子﹕
我的pureftpd_php_manager目录位于 /home/onlinecq.com/pureftpd_php_manager目录﹐我需要在apache(Unix平台最流行的WEB服务器平台)的虚拟主机那一小节添加如下内容﹕

<Directory "/home/onlinecq.com/pureftpd_php_manager">
    deny from all
    Options None
    AllowOverride AuthConfig
    Order deny,allow
</Directory>

这样﹐若有人想进入该目录﹐必须通过apache(Unix平台最流行的WEB服务器平台)验证﹐保证我们的安全（不是绝对安全）
cd /home/onlinecq.com/pureftpd_php_manager
再进入pureftpd_php_manager的目录﹐使用vi建立一个.htaccess的认证文件﹕
vi .htaccess

内容如下﹕
AuthType Basic
AuthUserFile /usr/local/etc/pureftpd.passwd
AuthName pureftpd
require valid-user
satisfy any

存盘退出后﹐我们就可以使用htpasswd命令添加允许进入的该目录的用户了﹗

cd /usr/local/etc
进入该目录
htpasswd -bc pureftpd.passwd ftp 123654
这样将会在你的当前目录﹐创建一个pureftpd.passwd的身份验证文件﹐用户名是ftp﹐密码是123654﹐你可以改为你自己需要。

好了﹐看起来差不多了﹐麻烦你重新启动一下apache(Unix平台最流行的WEB服务器平台)测试一下﹐如果一下顺利﹐那祝贺你﹐一切成功了﹗

附上﹕自启动的pureftpd.sh
#!/bin/sh

if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then
    echo "$0: Cannot determine the PREFIX" >&2
    exit 1
fi

case "$1" in
start)
  　 　 [ -r ${PREFIX}/etc/pure-ftpd.conf ] && \
  　 　 ${PREFIX}/sbin/pure-config.pl ${PREFIX}/etc/pure-ftpd.conf > /dev/null && \
  　 　 echo -n '' pure-ftp''
  　 　 ;;
stop)
  　 　 [ -r /var/run/pure-ftpd.pid ] && \
  　 　 kill `cat /var/run/pure-ftpd.pid` > /dev/null && \
  　 　 echo -n '' pure-ftp''
  　 　 ;;
*)
  　 　 echo "Usage: `basename $0` {start|stop}" >&2
  　 　 ;;
esac

exit 0

结束语
至此为止，一般可以实际运作的FTP SERVER就建立起来了，您可以reboot一下，让最新的设置及软件生效。
如果在安装过程中出现错误，您可以先检查完错误，再接着安装下去。或者你可以选择你感兴趣的某些部份安装！
当然因为时间仓促，涉及到的知识太广，加上本人能力有限，其中错误在所难免，恳请各位读者提出来，大家共同提高，共同进步！
我的联络方式是：
cqfanli@163.com

http://cqfanli.blogbus.com

──文　重庆.樊礼(梦飞)