FTP-сервер на базе Proftpd
Озадачился я как-то поставить для любимых юзверей в локалке фтп-сервер, пусть думаю обмениваются своим любимым поревом.
Чтоб там с пользователями, с записями в базу, с красивой статистикой и т.д. Выбор пал на proftpd. Задумано-сделано. Поехали.
Система FreeBSD 10.2
Корневой каталог /ftp
Ставить будем из пакетов(версия 1.3.5a):
# pkg install proftpd proftpd-mod_sql_mysql-1.3.5a
Вносим в /etc/rc.conf:
proftpd_enable="YES"
Вариант 1. Простейший
Рихтуем proftpd.conf под наши нужды:
ServerName "My FTP server" ServerType standalone DefaultServer on ScoreboardFile /var/run/proftpd/proftpd.scoreboard DefaultAddress localhost Port 21 Umask 022 MaxInstances 30 CommandBufferSize 512 AllowOverwrite on AllowRetrieveRestart on AllowStoreRestart on TimeoutNoTransfer 300 User nobody Group nogroup #Загоняем всех подключившихся в папку ftp DefaultRoot /ftp ### Security AllowForeignAddress off DenyFilter \*.*/ MaxClientsPerHost 2 "The %m client are already connected from your host, it is not authorized any more" MaxLoginAttempts 20 "It is too much attempts to enter " PathDenyFilter "(^\.ftpaccess$)" RequireValidShell off ### Логи DebugLevel 1 TransferLog /var/log/proftpd/proftpd-transfer.log ExtendedLog /var/log/proftpd/proftpd-extended.log SystemLog /var/log/proftpd/proftpd-system.log LogFormat default "%h %l %u %t \"%r\" %s %b" LogFormat auth "%v [%P] %h %t \"%r\" %s" LogFormat write "%h %l %u %t \"%r\" %s %b" <Anonymous /ftp> User ftp Group ftp UserAlias anonymous ftp MaxClients 10
Добавляем пользователя ftp для анонимного входа(без пароля)
# pw useradd ftp -s /usr/sbin/nologin
В принципе всё. Для простейшего случая, с анонимным пользователем этого достаточно. Можно юзать.
Теперь переходим к дальнейшей настройке сервера и остальным рюшечкам.
Вариант 2. Авторизация из файла
Пользователей можно заводить с помощью утилиты ftpasswd.
Заводим юзверя или группу таким образом:(почему-то заводится только в папке в которой находимся)
# ftpasswd --passwd --name ftp_user --file /usr/local/etc/proftpd/ftpd.passwd --uid 2000 --gid 2001 --home /ftp --shell /bin/false # ftpasswd --group --name ftp_group –-file /usr/local/etc/proftpd/ftpd.group --gid 2001 --member ftp_user
В дальнейшем сменить пароль можно командой:
# ftpasswd --passwd --name=ftp_user --change-password --file=/usr/local/etc/proftpd/ftpd.passwd
в proftpd.conf добавляем:
AuthUserFile /usr/local/etc/proftpd/ftpd.passwd AuthGroupFile /usr/local/etc/proftpd/ftpd.group
Ну и собственно примерные права для папок(предварительно заведём пользователя boss).
<Directory /ftp/download>
<Limit WRITE DELE RMD MKD>
DenyAll
</Limit>
</Directory>
<Directory /ftp/upload>
<Limit WRITE MKD>
AllowAll
</Limit>
<Limit DELE RMD>
AllowUser boss
DenyAll
</Limit>
</Directory>
Итоговый конфиг
Spoiler
Вариант 2. Авторизация из MySQL и админка
(Взято и адаптировано отсюда http://www.lissyara.su/articles/freebsd/programms/proftpd+mysql/)
Создаём базу proftpd:
mysql> create database proftpd character set utf8 collate utf8_general_ci;
Заводим пользователя proftpd
mysql> grant all on proftpd.* to proftpd@localhost identified by 'ПАРОЛЬ';
Создаём таблицы
CREATE TABLE IF NOT EXISTS `users` (
`userid` varchar(30) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL,
`name` varchar(255) DEFAULT NULL,
`mail` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL,
`uid` int(11) DEFAULT '2000',
`gid` int(11) DEFAULT '2001',
`passwd` varchar(120) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL,
`shell` varchar(30) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL DEFAULT '/bin/nonexistent',
`homedir` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL DEFAULT '/ftp',
`note` text CHARACTER SET utf8 COLLATE utf8_general_ci,
`last_login` int(15) NOT NULL,
`count` int(11) NOT NULL DEFAULT '0',
`last_err_login` int(15) NOT NULL,
`err_login_count` int(15) NOT NULL,
`admin` int(1) NOT NULL DEFAULT '0',
`closed` int(1) NOT NULL DEFAULT '1',
`groupname` varchar(24) DEFAULT 'unregistered',
PRIMARY KEY (`userid`),
KEY `groupname` (`groupname`),
KEY `closed` (`closed`),
KEY `admin` (`admin`),
KEY `count` (`count`),
KEY `passwd` (`passwd`),
KEY `name` (`name`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;
CREATE TABLE IF NOT EXISTS `xfer_errors` (
`unic_id` int(32) NOT NULL AUTO_INCREMENT,
`timestamp` int(15) NOT NULL,
`user_name` varchar(64) COLLATE utf8_general_ci NOT NULL,
`file_and_path` tinytext COLLATE utf8_general_ci NOT NULL,
`client_name` varchar(127) COLLATE utf8_general_ci NOT NULL,
`client_IP` varchar(15) COLLATE utf8_general_ci NOT NULL,
`client_command` varchar(5) COLLATE utf8_general_ci NOT NULL,
PRIMARY KEY (`unic_id`),
KEY `user_name` (`user_name`),
KEY `client_name` (`client_name`),
KEY `client_IP` (`client_IP`),
KEY `client_command` (`client_command`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci;
CREATE TABLE IF NOT EXISTS `xfer_table` (
`unic_id` int(32) NOT NULL AUTO_INCREMENT,
`timestamp` int(15) NOT NULL,
`user_name` varchar(64) COLLATE utf8_general_ci NOT NULL,
`file_and_path` tinytext COLLATE utf8_general_ci NOT NULL,
`bytes` int(15) NOT NULL DEFAULT '0',
`client_name` varchar(127) COLLATE utf8_general_ci NOT NULL,
`client_IP` varchar(15) COLLATE utf8_general_ci NOT NULL,
`client_command` varchar(5) COLLATE utf8_general_ci NOT NULL,
`send_time` varchar(9) COLLATE utf8_general_ci NOT NULL DEFAULT '0',
PRIMARY KEY (`unic_id`),
KEY `timestamp` (`timestamp`),
KEY `user_name` (`user_name`),
KEY `client_name` (`client_name`),
KEY `client_IP` (`client_IP`),
KEY `client_command` (`client_command`),
KEY `send_time` (`send_time`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci;
CREATE TABLE IF NOT EXISTS `quotalimits` (
`userid` varchar(30) NOT NULL,
`quota_type` enum('user','group','class','all') NOT NULL,
`per_session` enum('false','true') NOT NULL DEFAULT 'false',
`limit_type` enum('soft','hard') NOT NULL DEFAULT 'hard',
`bytes_in_avail` float NOT NULL DEFAULT '1.57286e+08',
`bytes_out_avail` float NOT NULL DEFAULT '0',
`bytes_xfer_avail` float NOT NULL DEFAULT '0',
`files_in_avail` int(10) unsigned NOT NULL DEFAULT '0',
`files_out_avail` int(10) unsigned NOT NULL DEFAULT '0',
`files_xfer_avail` int(10) unsigned NOT NULL DEFAULT '0',
PRIMARY KEY (`userid`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 ;
CREATE TABLE IF NOT EXISTS `quotatallies` (
`userid` varchar(30) NOT NULL,
`quota_type` enum('user','group','class','all') NOT NULL,
`bytes_in_used` float NOT NULL DEFAULT '0',
`bytes_out_used` float NOT NULL DEFAULT '0',
`bytes_xfer_used` float NOT NULL DEFAULT '0',
`files_in_used` int(10) unsigned NOT NULL DEFAULT '0',
`files_out_used` int(10) unsigned NOT NULL DEFAULT '0',
`files_xfer_used` int(10) unsigned NOT NULL DEFAULT '0',
PRIMARY KEY (`userid`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 ;
В конфиг добавляем следующее:
LoadModule mod_sql.c LoadModule mod_sql_mysql.c SQLBackend mysql #В каком виде хранятся пароли, в данном случае - открытым текстом #SQLAuthTypes backend SQLAuthTypes Plaintext SQLAuthenticate users SQLConnectInfo USER@localhost:3306 DB PASSWORD SQLLogFile /var/log/proftpd/proftpd_mysql.log SQLUserInfo `users` `userid` `passwd` `uid` `gid` `homedir` `shell` SQLLog PASS counter_login SQLLog ERR_PASS counter_err SQLLog RETR,STOR log_story_transfer SQLLOG ERR_RETR,ERR_STOR,ERR_DELE,ERR_RMD,ERR_RNTO log_err_modify SQLNamedQuery counter_login UPDATE "`last_login`=UNIX_TIMESTAMP(),`count`=`count`+1 WHERE `userid`='%u'" `users` SQLNamedQuery counter_err UPDATE "`last_err_login`=UNIX_TIMESTAMP(),`err_login_count`=`err_login_count`+1 WHERE `userid`='%U'" `users` SQLNamedQuery log_story_transfer INSERT "NULL, UNIX_TIMESTAMP(), '%u', '%f', '%b', '%h', '%a', '%m', '%T'"`xfer_table` SQLNamedQuery log_err_modify INSERT "NULL, UNIX_TIMESTAMP(), '%u', '%f', '%h', '%a', '%m'" `xfer_errors`
Итоговый(примерный) конфиг
Spoiler
Добавляем админа:
mysql> INSERT INTO `users` (`userid`, `name`, `mail`, `uid`, `gid`, `passwd`, `shell`, `homedir`, `note`, `last_login`, `count`, `last_err_login`, `err_login_count`, `admin`, `closed`, `groupname`) VALUES ('admin', 'admin',
'admin@domain', 2000, 2001, 'password', '/bin/nonexistent', '/ftp', 'admin', 0, 0, 0, 0, 1, 0, 'admin');
Скачиваем архив proma.tar и кидаем его содержимое в нужный каталог веб-сервера. Вносим в config.inc.php параметры подключения к БД. Теперь можно залогиниться в админку.
P.S. Добавляем в /etc/my.cnf, потому как русские имена файлов в базу записываются в кодировке cp1251
[client] default-character-set=cp1251
P.S. Чтобы админка пускала админа с открытым паролем, в файлике /libs/auth.lib.php в 31 строке вносим изменения:
вместо:
$users_passwd = PASSWORD('$passwd')";
должно быть:
$users_passwd = '$passwd'";
P.S. Чтобы пароли для пользователей фтп создавались в открытом виде, в файлике register.inc.php в 35 строке вносим изменения:
вместо:
} else {
$query = "SELECT PASSWORD('$passwd1')";
$result = mysql_query($query) or die("Database query failed.");
должно быть:
} else {
$query = "SELECT '$passwd1'";
$result = mysql_query($query) or die("Database query failed.");
P.S.Чтобы при смене пароля они тоже отображались в базе в открытом виде, в файлике /libs/admin.lib.php делаем следующие изменения в строке 375:
вместо
$query .= ", $table_users.$users_passwd = PASSWORD('$new_passwd1')";
должно быть:
$query .= ", $table_users.$users_passwd = '$new_passwd1'";
Полезности:
- ftpcount - показывает число соединений в настоящий момент (с разбивкой по виртуальным хостам).
- ftpwho - показывает информацию о каждом текущем соединении (-v показывает также текущую рабочую директорию).
- ftptop - аналог программы top для процессов ProFTPD.
- proftpd -V - показывает как собран пакет
- proftpd -q -d 10 - посмотреть как запускается
Прикручиваем смотрелку логов.
