APACHE+PHP+MYSQL+PHPMyAdmin+PROFTPD(mysql验证用户)

simon315

APACHE2.0.47+PHP4.3.3+MYSQL3.23.57+PHPMyAdmin2.5.3+PROFTPD(mysql验证用户)
在REDHAT LINUX 9环境下，得到Shine chinaunix与linuxsir社区的帮助下测试通过

APACHE

cd httpd-2.0.45
./configure --prefix=/usr/local/apache --enable-so
make
make install

httpd.conf

AddType application/x-httpd-php .php .php3 .htm .phtml .php4


DirectoryIndex index.htm index.html index.php3 index.php default.php


mysql:

#groupadd mysql
#useradd -g mysql mysql
#cd mysql-3.23.52
#./configure --prefix=/usr/local/mysql
#make
#make install
#cd /usr/local/mysql/bin
#./mysql_install_db(建var库）
#chown -R root /usr/local/mysql
#chown -R mysql /usr/local/mysql/var
#chgrp -R mysql /usr/local/mysql
#./safe_mysqld & (先以root启动）
#./mysql
安装mysql时，将mysql库所在的目录添加进配置文件中，例如
echo "/usr/local/mysql/lib/mysql" >> /etc/ld.so.conf
然后执行ldconfig -v|grep libmysqlclient ，再试试！


php:

./configure --with-mysql=/usr/local/mysql --with-apxs2=/usr/local/apache/bin/apxs --enable-track-vars --enable-force-cgi-redirect --enable-pic --enable-inline-optimiation --enable-memory-limit --enable-bcmath --enable-shmop --enable-versioning --enable-calendar --enable-dbx --enable-dio --enable-mcal --with-config-file-path=/usr/local/apache/conf
make
make install
cp php.ini-dist /usr/local/lib/php.ini
vi /usr/local/lib/php.ini 修改 mysql.default_socket =/tmp/mysql.sock

phpMyAdmin
vi config.inc.php
$cfg['PmaAbsoluteUri']
$cfg['Servers'][$i]['user']
$cfg['Servers'][$i]['password']

cp phpMyAdmin /user/local/apache/htdocs

proftpd-mod-quotatab

解压 proftpd-mod-quotatab目录，将此目录下的所有文件复制到解压后的proftpd目录下的modules目录中，接着到contrib目录中编辑mod_sql_mysql.c文件：

vi mod_sql_mysql.c

找到#include 这一行，将mysql.h改成你的系统中此文件所在的路径，如/usr/local/mysql/include/mysql/mysql.h

proftpd
然后在解压后的proftpd目录中执行：

./configure --prefix=/usr/local/proftpd -with-modules=mod_sql:mod_sql_mysql:mod_quotatab:mod_quotatab_sql --with-includes=/usr/local/mysql/include/mysql --with-libraries=/usr/local/mysql/lib/mysql

注意请根据自己的Linux系统找到MySQL的相应include和lib目录，以上例子中的相关路径是大多数Linux系统默认的，如果你的MySQL是通过源码编译安装的，则这两个目录一般在安装路径下。

如果configure ,make有错的话，可能是采用了mysql4.x以上，请用mysql3.x的版本
如果configure没有错误，接下来就可以make;make install了。

make

make install

创建一个FTP用户和组，以后所有的其它FTP用户实际上都是通过这个系统用户进行FTP的：

groupadd –g 2003 ftpgroup

useradd –u 2003 –g ftpgroup –d /home ftpuser

以上建立了一个名为ftpgroup的ftp组，组id为2003；建立了一个ftp用户，用户id为2003，并加入ftpgroup组，用户主目录为/home
因为在redhat linux下用大写不能建立用户，请用小写
接着修改/home的属主和访问权限：

chown –R ftpuser.ftpgroup /home

chmod 644 /home

644的具体含义请自查看相关文档。

再修改proftpd.conf文件，找到User 和 Group，将User指定为ftpuser，Group指定为ftpgroup，替换掉原默认值，否则如果系统中没有原默认值所指定的用户和组的话，proftpd是不能成功启动的。


/usr/local/mysql/bin/safe_mysqld &
启动mysql服务
/usr/local/mysql/bin/mysqladmin -u root -p password yourpassword
#更改root在mysql中的密码

用phpMyAdmin
添加一个mysql用户：ftp

添加一个数据库：proftpd

/usr/local/mysql/bin/mysqladmin -u ftp -p password yourpassword
/usr/local/mysql/bin/mysql -u ftp -p

建完用户和数据库后，以新建的用户登录MYSQL：

mysql>
mysql>use proftpd;
mysql>create table ftpUser (userid TEXT NOT NULL,passwd TEXT NOT NULL,uid INT NOT NULL,gid INT NOT NULL,homedir TEXT,shell TEXT);

userid是用户名，passwd是用户密码，uid是用户id，gid是用户所在组的id，homedir是用户主目录,shell是用户的系统shell。

mysql>create table ftpGroup (groupname TEXT NOT NULL,gid SMALLINT NOT NULL,members TEXT NOT NULL);

groupname是组名，gid是组id，members是组的成员，有多个成员时，要用逗号隔开。

以上建立了FTP用户和用户组的数据表。

mysql>CREATE TABLE quotalimits (
name VARCHAR(30),
quota_type ENUM("user", "group", "class", "all") NOT NULL,
per_session ENUM("false", "true") NOT NULL,
limit_type ENUM("soft", "hard") NOT NULL,
bytes_in_avail FLOAT NOT NULL,
bytes_out_avail FLOAT NOT NULL,
bytes_xfer_avail FLOAT NOT NULL,
files_in_avail INT UNSIGNED NOT NULL,
files_out_avail INT UNSIGNED NOT NULL,
files_xfer_avail INT UNSIGNED NOT NULL
);

mysql>CREATE TABLE quotatallies (
name VARCHAR(30) NOT NULL,
quota_type ENUM("user", "group", "class", "all") NOT NULL,
bytes_in_used FLOAT NOT NULL,
bytes_out_used FLOAT NOT NULL,
bytes_xfer_used FLOAT NOT NULL,
files_in_used INT UNSIGNED NOT NULL,
files_out_used INT UNSIGNED NOT NULL,
files_xfer_used INT UNSIGNED NOT NULL
);

以上quotalimits表是FTP用户的磁盘限额配置信息，quotatallies表存放的是用户磁盘限额变动的信息。

quotatallies表不需要作修改，由程序自动记录

下面是quotalimits 表中各字段的含意：

quota_type 磁盘限额的鉴别
bytes_in_avail 上传最大字节数，就是FTP用户空间容量
bytes_out_avail 下载最大字节数
bytes_xfer_avail 总共可传输的文件的最大字节数(上传和下载流量)
files_in_avail 总共能上传文件的数目
files_out_avail 能从服务器上下载文件的总数目
files_xfer_avail 总共可传输文件的数目(上传和下载)

表全部建完后，就可以创建FTP用户了，在ftpUser表中插入一条记录如下：

INSERT INTO ftpUser (userid, passwd, uid, gid, homedir, shell) values ('shine', password('yourpassword'), '2003', '2003', '/home/shine', '' );

以上建立了一个新的FTP用户，用户名为shine,密码为yourpassword，可以看到密码用mysql的系统函数password进行了加密，用户id和组id均为2003，这里随便填，我填了和系统用户ftpUser和系统组ftpGroup相同的id，不知道会不会有问题。 /home/shine为用户主目录，用户shell为空。

如果要想应用到更多的功能，且建立了组的数据表，你也要为此添加记录，不过一定要注意在members的字段多个成员一定要用逗号隔开。

INSERT INTO ftpGroup VALUES ('ftpgroup', 2003, 'ftpuser');

下面再来建立初始的用户磁盘限额信息：

将已经建立的shine帐号赋予50M空间，最多能上传500个文件，文件传输流量为512k，总共只能传输2000个文件，插入记录如下：

INSERT INTO quotalimits (name,quota_type,per_session,limit_type,bytes_in_avail,bytes_out_avail,bytes_xfer_avail,files_in_avail,files_out_avail,files_xfer_avail)VALUES ('shine','user', 'true','soft', '51200000', '0','512000','500','0','2000');


以下是我proftpd.conf的内容

# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName "3Rangers FTP"
ServerType standalone
DefaultServer on

# Port 21 is the standard FTP port.
Port 21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).

MaxInstances 30

TimeoutLogin 0

# Set the user and group under which the server will run.

User ftpuser

Group ftpgroup

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.

DefaultRoot ~

AllowLogSymlinks on

ShowSymlinks on

UseReverseDNS off

AllowOverwrite on

AllowRetrieveRestart on

AllowStoreRestart on


SQLConnectInfo proftpd@localhost:3306 root simon
#databaseName是为proftpd建立的MySQL数据库的名字
#hostName是MySQL数据库所在的服务器的名字或ip地址
#port是MySQL服务所使用的端口
#userName是数据库的用户名
#password是数据库用户密码


SQLAuthTypes Backend Plaintext
#Backend表示用户认证方式为MySQL数据库的认证方式
#Plaintext表示明文认证方式，排在最前面的为最先使用的方式


SQLUserInfo ftpUser userid passwd uid gid homedir shell
#指定ftp用户数据表的名字和其中的字段名，表名可自行定义，字段名不要改动。

SQLGroupInfo ftpGroup groupname gid members
#指定ftp用户组数据表的名字和其中的字段名，这个数据表是可选的，字段名不要改动。


RequireValidShell off
#指定是否必须为FTP用户指定一个系统shell，off表示不用指定，on表示必须指定。为了系统安全应该指定为off。
SQLAuthenticate users groups usersetfast groupsetfast
#校验数据表

SQLHomedirOnDemand on
#如果用户主目录不存在，则系统会根据此用户在用户数据表中的homedir字段的值新建一个目录

QuotaDirectoryTally on
#设置磁盘限额
QuotaDisplayUnits "Kb"
#设置磁盘容量显示时的单位
QuotaEngine on
#打开磁盘限额引擎
QuotaLog "/usr/local/proftpd/var/quota"
#设置磁盘限额日志文件
QuotaShowQuotas on
#允许显示磁盘限额信息，ftp登录后可执行quote site quota命令查看当前磁盘使用情况


#在proftpd.conf文件中加入以下配置：

SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail,files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used,files_xfer_used FROM quotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" quotatallies

SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies


QuotaLimitTable sql:/get-quota-limit

QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally

# Normally, we want files to be overwriteable.

AllowOverwrite on

# A basic anonymous configuration, no upload directories. If you do not
# want anonymous users, simply delete this entire section.

User ftp

Group ftp

# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous ftp

# Limit the maximum number of anonymous logins

MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg

DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll

配置proftpd执行脚本
cd /usr/local/proftpd/bin

vi proftpd

输入以下内容：

#!/bin/sh

# ProFTPD files

FTPD_BIN=/usr/local/proftpd/sbin/proftpd

FTPD_CONF=/usr/local/proftpd/etc/proftpd.conf

PIDFILE=/usr/local/proftpd/var/proftpd.pid

# If PIDFILE exists, does it point to a proftpd process?

if [ -f $PIDFILE ]; then

pid=`cat $PIDFILE`

fi

if [ ! -x $FTPD_BIN ]; then

echo "$0: $FTPD_BIN: cannot execute"

exit 1

fi

case $1 in

start)

if [ -n "$pid" ]; then

echo "$0: proftpd [PID $pid] already running"

exit

fi

if [ -r $FTPD_CONF ]; then

echo "Starting proftpd..."

$FTPD_BIN -c $FTPD_CONF

else

echo "$0: cannot start proftpd -- $FTPD_CONF missing"

fi

;;

stop)

if [ -n "$pid" ]; then

echo "Stopping proftpd..."

kill -TERM $pid

else

echo "$0: proftpd not running"

exit 1

fi

;;

restart)

if [ -n "$pid" ]; then

echo "Rehashing proftpd configuration"

kill -HUP $pid

else

echo "$0: proftpd not running"

exit 1

fi

;;

*)

echo "usage: $0 {start|stop|restart}"

exit 1

;;

esac

exit 0

存盘退出。

chmod +x proftpd

修改此脚本为可执行。

ln –s ./proftpd /etc/rc.d/init.d/proftpd

在/etc/rc.d/init.d/目录中做一个软链接指向proftpd脚本文件。

cd /etc/rc.d/rc0.d

ln –s ../init.d/proftpd ./K15proftpd

cd ../rc1.d

ln –s ./init.d/proftpd /K15proftpd

cd ../rc2.d

ln –s ./init.d/proftpd /K15proftpd

cd ../rc3.d

ln –s ./init.d/proftpd /S91proftpd #注意S后面的数字，如果在此目录中存在mysql相关的链接文件，请保证这个数字比那个文件中S后面的数字大！这样proftpd将在mysql数据库服务启动以后再启动，这是个良好的启动顺序，当然不用管它也没什么问题。

cd ../rc4.d

ln –s ./init.d/proftpd /S91proftpd

cd ../rc5.d

ln –s ./init.d/proftpd /S91proftpd

cd ../rc6.d

ln –s ./init.d/proftpd /K15proftpd

经过以上设置，每次系统开机时proftpd服务将会自动启动，关机时则会自动停止。

当然，也不必在每个rc目录中都加上链接，实际上只需要在执行启动任务的rc目录中加上就行了，比如rc3.d，rc4.d，rc5.d，其中rc4.d也不是必需的，而rc3.d是在系统进入运行级三时自动运行的，无论如何这里要有proftpd的链接，运行级三是系统正常启动的级别，而运行级四则是预留的用户自定义的运行级，所以可不管它，运行级5是启动X-Window的，但一般情况下是先进入运行级三，然后才是运行级五，所以也不用在rc5.d目录中建立proftpd的链接，而运行级六是系统重启，就不用说了。

一句题外话：

想切换系统运行级可执行：init number，number是代表运行级的数字，举个例子：

init 5等同于startx

init 6等同于reboot

                                                                                 刘毅飞
                                                                         simon401@21cn.com
                                                                               2003.09.17

夜客

在proftpd中怎么限制指定IP呢？感谢回复。