Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ   WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>

Ключевые слова: ftp, mysql,  (найти похожие документы)

From: root <admin@bsddoc.ru>
Date: Mon, 16 Jan 2004 14:31:37 +0000 (UTC)
Subject: Хранение учетных записей proftpd в MySQL

Оригинал: http://bsddoc.ru/index.php?stati_freebsd&submit=dalee&num=6

   Установка и настройка proftpd с хранением пользователей в БД MySQL на FreeBSD
   
   устанавливаем из портов:

   #cd /usr/ports/ftp/proftpd/
   #make install WITH_MYSQL=yes
   #make clean

   proftpd установлен, приступим к его настроки. Для начала посмотрим,
   подключился ли модуль для работы с MySQL.

   #cd /usr/local/libexec/
   #./proftpd -l | grep
   mod_sql.c
   mod_sql_mysql.c

   Всё нормально, можно продолжать. Конфигурационный файл находится в
   /usr/local/etc/proftpd.conf

   ----------------------------------------
   ServerName "My FTP Server"
   ServerType standalone
   DefaultServer on
   Port 21
   Umask 022
   MaxInstances 30
   # Под кем будет запускаться FTP демон
   User nobody
   Group nogroup
   # Разршим доступ, только группе ftp
   <Limit LOGIN>
   AllowGroupftp
   DenyALL
   </Limit>
   # настройки для авторизации через mysql. (пароли используются в
   открытом виде: PlainText)
   <Global>
   SQLConnectInfo proftpd@localhost:3306 proftpd myftpserver
   SQLAuthTypes PlainText
   SQLUserInfo users userid passwd uid gid homedir shell
   DefaultRoot ~
   RequireValidShell off
   SQLGroupInfo groups groupname gid members
   SQLAuthenticate users groups
   SQLLogFile/var/log/proftpd.log
   </Global>
   -----------------------------------------

   Создание БД для FTP. Для начала создадим пользователя, который будет
   владельцем данной базы данных, пусть это будет proftpd:

   mysql -u root -p
   Enter password:
   mysql>grant select,insert,update,delete,create,drop
   ->on proftpd.*
   ->to proftpd@localhost
   ->identified by 'myftpserver';
   Query OK, 0 rows affected (0.16 sec)
   mysql>exit;

   Зайдём теперь под только что созданным пользователем, и собственно
   создадим саму БД:

   mysql -u proftpd -p
   Enter password:
   mysql>create database proftpd;
   Далее создадим две табилци users и groups:
   mysql>use proftpd;
   Database changed
   mysql> CREATE TABLE users (
   -> userid VARCHAR(30) NOT NULL UNIQUE,
   -> passwd VARCHAR(80) NOT NULL,
   -> uid INTEGER UNIQUE,
   -> gid INTEGER,
   -> homedir VARCHAR(255),
   -> shell VARCHAR(255)
   -> );
   Query OK, 0 rows affected (0.03 sec)
   mysql> CREATE TABLE groups (
   -> groupname VARCHAR(30) NOT NULL,
   -> gid INTEGER NOT NULL,
   -> members VARCHAR(255)
   -> );
   Query OK, 0 rows affected (0.01 sec)
   mysql>
   mysql> use proftpd
   Database changed
   mysql> CREATE TABLE users (
   -> userid VARCHAR(30) NOT NULL UNIQUE,
   -> passwd VARCHAR(80) NOT NULL,
   -> uid INTEGER UNIQUE,
   -> gid INTEGER,
   -> homedir VARCHAR(255),
   -> shell VARCHAR(255)
   -> );
   Query OK, 0 rows affected (0.03 sec)
   #добавим тестового пользователя:
   mysql>insert into groups values('ftp','5001','');
   mysql>insert into users
   values('test','testftp','5001','5001','/home/ftp/test','/sbin/nologin'
   );
   mysql>exit;

   mkdir /home/ftp/test
   chown 5001.5001 /home/ftp/test

   создаём лог-файл:
   touch /var/log/proftpd.log

   Запуск демона:
   cd /usr/local/etc/rc.d
   cp proftpd.sh.sample proftpd.sh
   chmod +x proftpd.sh
   sh proftpd start
   ps ax | grep proftpd
   10544 ?? Is 0:00,01 proftpd: (accepting connections) (proftpd)

   Proftpd ждёт ваших коннектов :)
   (c) root. ICQ: 3317665 mail: admin@bsddoc.ru

<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>

Обсуждение [ Линейный режим | Показать все | RSS ]   1.1, Stranger, 18:23, 07/02/2005 [ответить] [смотреть все] +/– Упорно получаю в логах: unrecoverable backend error error: '1045' message: 'Access denied for user: 'proftpd@localhost' (Using password: YES)'   1.2, Michael_S, 17:41, 25/02/2005 [ответить] [смотреть все] +/– Эта ошибка вылетает когда у тебя нету доступа к mysql. Тоесть ты либо подключаешся под несуществующим пользователем либо пароль не правильный.   1.3, xroot, 13:23, 09/03/2005 [ответить] [смотреть все] +/– можешь временно пустить proftpd к mysql под рутом   1.4, hash, 17:20, 16/03/2005 [ответить] [смотреть все] +/– а зачем в таком случае таблица groups   1.5, ciscoios, 16:00, 06/05/2005 [ответить] [смотреть все] +/– Спасибо автору - все получилось. Есть только 2 вопроса. 1. Можно ли сделать чтоб в базе пароли лежали не в открытом виде? 2. При коннекте к фтп он сначала тупит около 10 сек и только потом пускает, что это может быть?     2.11, kostil, 10:40, 27/02/2006 [^] [ответить] [смотреть все]   +/– >Спасибо автору - все получилось. Есть только 2 вопроса. >1. Можно ли сделать чтоб в базе пароли лежали не в открытом виде? можно, password=password('my_password') что бы записать в базу зашифрованый пароль, а в конфиге прописываешь SQLAuthType Backend 2. При коннекте к фтп он сначала тупит около 10 сек и только потом пускает, что это может быть? попробуй прописать в конфиге UseReverseDNS off IdentLookups  off должно помоч   1.6, zzz, 13:12, 15/06/2005 [ответить] [смотреть все]   +/– Таблица users создаётся 2 раза :/ Некрасивая опечатка... А так вообще полезно, пробую сделать...   1.7, zzz, 13:30, 15/06/2005 [ответить] [смотреть все]   +/– Spasibki! Rabotaet :)   1.8, lynx, 22:45, 21/06/2005 [ответить] [смотреть все]   +/– У меня при make install WITH_MYSQL=yes всервно не инсталируеться библиотека mysql. Почему?     2.13, kostil, 10:57, 27/02/2006 [^] [ответить] [смотреть все]   +/– >У меня при make install WITH_MYSQL=yes всервно не инсталируеться библиотека mysql. Почему? > надо делать вот так ./configure --with-includes=/path/to/mysql/include/files --with-libraries=/path/to/mysql/libraries в федоре это выглядит вот так ./configure --with-includes=/usr/include/mysql --with-libraries=/usr/lib/mysql   2.14, sphelp, 15:23, 22/09/2006 [^] [ответить] [смотреть все]   +/– пиши make install --WITH_MYSQL=yes --SHELL=/bin/sh   1.9, Valery, 12:42, 26/08/2005 [ответить] [смотреть все]   +/– Все работает, спасибо автору. Опечатка еще одна - в AllowGroupftp ftp надо отдельно. А вопрос такой, как поменять пароль юзеру при таком способе их хранения?   1.10, Андрей, 01:13, 18/09/2005 [ответить] [смотреть все]   +/– У меня всё путём только когда пытаюсь файлы посмотреть с разширением .pl .cgi выскакивает ошибка типа нет доступа и это при простом просмотре содержимого из под CuteFtp   1.15, FireWall, 12:24, 14/11/2006 [ответить] [смотреть все]   +/– если в уид и гид подставить уид и гид пользователя nobody то будут виртуальные пользователи -)   1.16, Русаков Алексей, 10:48, 20/10/2009 [ответить] [смотреть все]   +/– Спасибо БОЛЬШОЕ. Работает.   Ваш комментарий Имя:          E-Mail:       Заголовок: Текст:

ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012! Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи. Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате. Оформить подписку на год