设为首页
加入收藏
帮助中心
首页 | 红盾通告 | 信息中心 | ASP技术 | 数据库 | 网页设计 | 网管专栏 | OICQ攻略 | 墨客频道 | 网站运营 |
当前位置:首页 >> 网管专栏 >> FTP服务 >> 正文
最新信息
·Serv-U 6.4 的安全配置
·关于Serv-U安全加固
·Serv-U防溢出提权攻击解决…
·防范Serv-U漏洞
·serv-u开启pasv模式和模式
·SERV-U 6002版安全设置全攻…
·FTP Serv-U密码问题
·教你如何巧妙设定匿名FTP的…
·创建IIS6.0下用户隔离模式…
·FTP服务器架设--安全篇
资料搜索
热点信息
·FTP用户无法登录排错详解
·serv-u开启pasv模式和模式
·防范Serv-U漏洞
·ProFtpd快速指南(六)
·如何配置FTP服务器
·FTP服务器架设--安全篇
·国产FTP助手--网络传神4
·创建IIS6.0下用户隔离模式…
·FTP服务器架设--管理篇
·FTP Serv-U密码问题
推荐信息
·文件传主输协议FTP命令不完…
·FTP服务器如何实现安全性
·如何配置FTP服务器
·FTP用户无法登录排错详解
·Serv-U 6.4 的安全配置
·关于Serv-U安全加固
·基于UNIX平台FTP服务器的建…
·基于UNIX平台FTP服务器的建…
·构造公司内部Web、FTP服务…
·FTP使用精萃--FTP的内部命…


Google
 
proftp+mysql认证实现
〖编辑:Cloudy | 浏览:人次〗

1. 安装 redhat 7.2 或者solaris8

  注:solaris8要求自己有c编译器等工具,我们这里不提供安装方法,具体可以取www.sunfreeware.com下载gcc包安装。

2. 停止缺省的 wu-ftpd服务器

  在 ntsysv 里将 wu-ftpd 前的 * 去了,然后保存,然后将 /etc/rc.d/init.d 目录下的 wu-ftpd 的启动脚本删除了。Solaris可以去/etc/services和/etc/inetd.conf注销。不过最好是不要安装那个东西,它的安全问题很多!

3.安装 MYSQL

  在 Redhat 的光盘上有的,将 MYSQL 的程序和库都装上。(如果安装 Redhat 时已经 选装了这步就不用了,当然,如果是solaris的话就没什么用了,用源代码包自己编译吧)


  rpm -ivh mysql-3.23.41-1.i386.rpm
  rpm -ivh mysql-devel-3.23.41-1.i386.rpm
  rpm -ivh mysql-server-3.23.41-1.i386.rpm

 

  也可以源代码安装


  tar –zxvf mysql-3.23.53.tar.gz
  cd mysql-3.23.53
  ./configure –prefix=/usr/local/mysql
  make
  make install
  cd /usr/local/mysql/bin
  ./ mysql_install_db  #初始化
  ./safe_mysqld –uroot &  #启动mysql

 

4 下载 proftpd-1.2.4.tar.gz

  不知道哪儿有下载?FAINT,在搜索引擎上用 "proftpd-1.2.4.tar.gz 下载" 在找, 至少命中100个可以下载的站点

5.准备开始安装 proftpd

  为 proftpd 建立专用的用户;加一个ftpuser组 id为65533;加一个ftpuser用户,用户id为65533,组id为65533

6.在MYSQL下为 proftpd 建数据库和表


  #mysql -p
  PASSWORD:****** (自己的口令自己知道)

 

  然后用下列命令,直接拷进去吧。


  CREATE DATABASE proftpftp;
  USE proftp;
  CREATE TABLE users (
    userid VARCHAR(50) NOT NULL, # 用户名
    uid INT UNSIGNED, # 用户ID
    gid INT UNSIGNED, # 组ID
    passwd VARCHAR(50) NOT NULL, # 密码
    shell VARCHAR(100), # SHELL
    homedir VARCHAR(100), # 用户目录
    count INT UNSIGNED NOT NULL # 登录计数
  ) comment = '用户表';  
  #这个地方可能没法输入汉字,可改成英文!
  CREATE TABLE groups (
    groupname VARCHAR(50) NOT NULL, # 组名
    gid INT NOT NULL, # 组ID
    members VARCHAR(50) # 组成员
  ) comment = '组表'; 
  #把“组表”改为英文吧

 

7. 设置权限

  在 MYSQL 下 GRANT 一个可以存取这个表的用户(要 select, update 权限)


  grant select,update,delete,insert on proftp.*
  to yourmysqlid@”%” identified by “passwd”;

 

8. tar -zxvf proftpd-1.2.4.tar.gz


  cd proftpd-1.2.4

 

9.


  ./configure --with-modules=mod_sql:mod_sql_mysql
  --with-includes=/usr/include 
  --with-libraries=/usr/lib/mysql

 

  (这里的 MYSQL 是用 RPM 安装时的库路径,你可以在根下用 locate 命令找到自己机 器上 MYSQL 库的路径)

  如果是源代码安装的,一定要注意了,


  ./configure --prefix=/usr/local/proftpd
    --with-modules=mod_sql:mod_sql_mysql 
     --with-includes=/usr/local/mysql/include 
    --with-libraries=/usr/local/mysql/lib/mysql

 

  这个地方也要多多注意,我就是这里出了错误的。

10. make 并 make install

11.编辑 /usr/local/etc/proftpd.conf

  加上下面的话(须修改一下再加)


  #先改其它参数,文件本来就有注解的,然后加上下面的
  #用户不能访问比自己登录目录更高级别的目录
  DefaultRoot ~
  #数据库情况,刚刚的GRANT时要是用了IP这里要写 proftp@xxx.xxx.xxx.xxx
  #用机器名也一样,只有GRANT时用localhost时可以省略@ xxx.xxx.xxx.xxx
  SQLConnectInfo proftp 用户名 口令
  #密码方式为明文,可以为空
  #(要是想用 MD5 也可以,手册上讲了好多种加密支持)
  SQLAuthTypes Plaintext Empty
  #是否不允其它认证方式
  #(注意,其它文章里的这个参数是讲错的,小乐就上当过。)
  SQLAuthoritative on
  #不用讲了吧
  SQLDefaultGID 65533
  SQLDefaultUID 65533
  #用户认证
  SQLDoAuth on
  #组有效
  SQLDoGroupAuth on
  #下面的就不用讲了吧,一眼就明白了, 根据你数据表情况写
  SQLUserTable users
  SQLUsernameField userid
  SQLUidField uid
  SQLGidField gid
  SQLPasswordField passwd
  SQLShellField shell
  SQLHomedirField homedir
  SQLLoginCountField count
  SQLGroupTable groups
  SQLGroupGIDField gid
  SQLGroupMembersField members
  SQLGroupnameField groupname
  SQLHomedirOnDemand on 12cp
    /usr/local/mysql/lib/mysql/libmysqlclient.so.10 /usr/lib
   (重要,我是花了好久时间才弄明白的,否则启动不了!!!)

 

13.测试

  先在 MYSQL 里加用户组,用户,密码留空也可,反正是测试 ,运行 /usr/local/proftpd/sbin/proftpd ftp localhost

  用新加的用户一试,哈哈是不是成了。

14.题外话

  要是想把 PROFTPD 放在 ntsysv 里边控制,呵呵加下面的脚本吧。

  建立 /etc/rc.d/init.d/proftpd 内容是:


  #!/bin/sh 
  case "$1" in
  'start')
  echo "Starting professional ftp daemon: [OK]"
  /usr/local/proftpd/sbin/proftpd -d 1
  touch /var/lock/subsys/proftpd
  ;;
  'stop')
  echo -n "Restarting professional ftp daemon: All Proftpd Process "
  rm -f /var/lock/subsys/proftpd
  killall proftpd
  ;;
  *)
  echo "Usage: $0 { start | stop }"
  ;;
  esac
  exit 0

 

15.题外话二

  可以用 /etc/rc.d/init.d/proftpd stop 来杀所有 proftpd 守护进程,用 /etc/rc.d/init.d/proftpd start 启动一个进程,要是你不小心启运了两次就用一次 STOP 就可以了

16.修改说明

  由于我需要在linux和solris下做ftp,找了很多文章,他们基本都是转载,可能由于原作者用的版本和操作系统的不同,很多地方写的不是很明白,我干脆把这片比较完整的文章修改一下了发表,希望原作者不要介意。很多内容我并没修改,我只是加了一些注意的地方。在此,让我们感谢小乐堡主,是他给我们提供了这么好一片技术文章! 我的系统是redhat8.0和solaris8.0 for sparc版本。


录入时间:2006-05-08 23:11:29 [打印本页] [关闭窗口] [返回顶部]
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

Copyright © 2006-2014 0733168.Com Inc All Rights Reserved
关于我们 | 广告合作 | 联系我们 | 法律声明 | 友情链接 | 意见反馈
本站所收录信息、社区话题、及本站所做之广告均属其个人行为,与本站立场无关
湘ICP备06008436号