Содержание

Установка FTP сервера с использованием vsftpd и MySQL в Ubuntu 7.04-810

Установка FTP сервера с использованием vsftpd и MySQL в Ubuntu 7.04-810

Я уже писал про vsftpd сервер, который считается одним из быстрых и хорошо защищенных FTP серверов под Линух.

Обычно он устанавливается и конфигурируется под пользователей зарегистрированных в системе.

В этом руководстве предполагается установка vsftpd сервера под виртуальных пользователей, зарегистрированных в MySQL базе данных, взамен реальных системных пользователей.

Такое решение позволяет открыть и управлять до тысячи ftp пользователей на одной машине.

Управлять MySQL базой вы можете с помощью пакета phpMyAdmin.

Он имеет достаточно удобный графический интерфейс, который позволяет не применять командную строку.

1. Введение

Использовался дистрибутив Ubuntu 7.04-8.10. Все пакеты взяты из штатных репозитариев.

Отмечу, что как всегда я отрабатывал это руководство на локальном сервере, т. е. имя хоста- localhost, web сервер- http://localhost или IP адрес 127.0.0.1.

Вы можете применить свои установки, в т.ч. и реальные.

2. Установка vsftpd, MySQL и phpMyAdmin

Vsftpd собран без поддержки MySQL, по этой причине необходимо установить пакет libpam-mysql для PAM аутентификацию в MySQL базе данных.

Таким образом мы должны установить следующие пакеты libpam-mysql совместно с vsftpd, MySQL, и пакет phpMyAdmin:

aptitude install vsftpd libpam-mysql mysql-server mysql-client phpmyadmin

Назначить пароль для пользователя root для управления базой MySQL (замените слово yourrootsqlpassword на ваш настоящий пароль):

mysqladmin -u root password yourrootsqlpassword

Проверим все ли получилось:

netstat -tap | grep mysql

должно написать:

tcp        0      0 localhost.localdo:mysql *:*                     LISTEN     2713/mysqld

Это если у вас имя хоста только локальное localhost.localdomain, в противном случае вы увидите что-то типа:

tcp        0      0 *:mysql *:*                     LISTEN     2713/mysqld

3. Создаем в терминале суперпользователя MySQL базу данных под vsftpd

mysql -u root -p

в появившемся окне выполняем следующие команды:

CREATE DATABASE vsftpd;
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'ftpdpass';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost.localdomain' IDENTIFIED BY 'ftpdpass';
FLUSH PRIVILEGES;

Далее создаем таблицу для этой базы:

USE vsftpd;

CREATE TABLE `accounts` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 30 ) NOT NULL ,
`pass` VARCHAR( 50 ) NOT NULL ,
UNIQUE (
`username`
)
) ENGINE = MYISAM ;

выходим из оболочки:

quit;

Т. е. последняя команда (quit), позволит выйти из командной оболочки MySQL.

Запустив в браузере ссылку- http://localhost/phpmyadmin/ (или типа http://server1.example.com, а так же можно вставить IP адрес вашего сервера), вы запустите утилиту Phpmyadmin.

С помощью этой утилиты вы можете создать эту же базу данных (vsftpd), и тут же просмотреть её.

Позже с помощью неё вы сможете управлять вашим vsftpd сервером.

4. Конфигурируем vsftpd

В начале создаем непривилегированного пользователя vsftpd (с домашней директорией: /home/vsftpd) входящего в группу: nogroup. Домашние директории виртуальных пользователей, в дальнешем будут расположены в этой /home/vsftpd директории (например: /home/vsftpd/user1, /home/vsftpd/user2, и т.д.).

useradd --home /home/vsftpd --gid nogroup -m --shell /bin/false vsftpd

Сохраняем оригинальный /etc/vsftpd.conf файл и создаем другой:

cp /etc/vsftpd.conf /etc/vsftpd.conf_orig
cat /dev/null > /etc/vsftpd.conf
gedit /etc/vsftpd.conf

Вставляем в открывшееся окно следующий текст:

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd_user_conf

сохраняем созданный файл.

Посмотреть примеры можно по адресу: http://vsftpd.beasts.org/vsftpd_conf.html.

Для использования в дальнейшем опции: user_config_dir, создадим вновь специальную директорию:

mkdir /etc/vsftpd_user_conf

Так же мы должны сконфигурировать PAM для ваших виртуальных FTP пользователей с аутентификацией в MySQL базе данных вместо расположения в /etc/passwd и /etc/shadow.

Конфигурационный файл для PAM под vsftpd должен находится в папке /etc/pam.d/vsftpd.

Сохраняем оригинальный и создаем новый:

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_orig
cat /dev/null > /etc/pam.d/vsftpd
gedit /etc/pam.d/vsftpd

Вставляем в открывшееся окно следующий текст:

auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2
account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2

Сохраняем этот файл.

Помните, что теперь вы единственный, кто может восстановить ваш MySQL пароль !

Перезапустим наш vsftpd сервер:

/etc/init.d/vsftpd restart

5. Создаем первого виртуального пользователя

Заходим опять под root в оболочку MySQL :

mysql -u root -p

Пишем или копируем команду:

USE vsftpd;

Создаем пользователя под именем: testuser и паролем secret:

INSERT INTO accounts (username, pass) VALUES('testuser', PASSWORD('secret')); quit;

Домашняя директория testuser' а будет здесь /home/vsftpd/testuser.

Если она не создалась автоматически, создадим эту директорию вручную, в группе: nogroup:

mkdir /home/vsftpd/testuser
chown vsftpd:nogroup /home/vsftpd/testuser

Теперь через любой FTP клиент для Linux или Windows, или используя просто браузер, вы можете соединиться c вновь созданным сервером, используя имя testuser и пароль secret.

По той же схеме можно создать и остальных пользователей.