Centos 通过 Yum 安装 Pure-ftpd 步骤

通过Yum安装Pure-ftpd的详细步骤如下：

步骤一:配置yum源

备份(如有配置其他epel源)

mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup

下载新repo 到/etc/yum.repos.d/

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

yum makecache

 

步骤二:yum安装
yum install pure-ftpd -y

 

步骤三:修改配置文件
vim /etc/pure-ftpd/pure-ftpd.conf

PureDB /etc/pure-ftpd/pureftpd.pdb
#去掉这行注释，指定路径，PureDB用户数据库文件
VerboseLog yes
#开启日志  /var/log/pureftpd.log
NoAnonymous yes
#拒绝匿名用户登录
PassivePortRange 48000 50000
#使用被动模式，限制端口。

 

步骤四:创建账户,配置权限
groupadd ftpgroup
useradd -g ftpgroup -s /sbin/nologin -d /dev/null ftpuser
创建虚拟账户
pure-pw useradd test -d /data/ftp/ -u ftpuser -m
配置目录权限
mkdir /data/ftp -p
chown ftpuser.ftpgroup /data/ftp/ -R

 

步骤五:配置防火墙策略
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 48000:50000 -j ACCEPT

 

步骤六:启动pure-ftpd

chkconfig pure-ftpd --level 345 on
/etc/init.d/pure-ftpd start


CentOS 5.5 x86_64下安装配置pure-ftpd

pure-ftpd介绍
pure-ftpd大家应该都听说过，一个很好用的ftp服务端。功能很多，也比较安全，而且还可以和mysql整合，通过mysql建立和验证帐户，并实现流量限制、磁盘配额限制等功能。这就说明，可以通过自己开发的PHP程序来实现Web管理。其它的功能，大家可以到官网上去看。
Yum安装pure-ftpd遇到的问题
CentOS装软件最简单的办法就是用yum了。所以我毫不犹豫地yum install pure-ftpd。找到的也是x86_64的，心想肯定不会有问题。安装完之后，/etc/init.d/pure-ftpd start运行一下，发现[failed]，启动失败。查看一下服务器日志：
tail -n 200 /var/log/messages | grep ftp
如果您看到了下面的错误：
pure-ftpd: (?@?) [ERROR] Unable to switch capabilities : Operation not permitted
那么恭喜您，您遇到了和我一样的问题（这是什么话……）。这会出现于基于openVZ的vps上。因为这种vps限制一种包libcap.so。这个只能修改母机的设置，在VPS上是不现实的。解决的办法也很简单，自己去下载pure-ftpd的源码包进行编译安装，编译的时候加上?without-capabilities这个参数就行了。具体的命令如下：

wget ftp://ftp.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.29.tar.gz
tar zxf pure-ftpd-1.0.29.tar.gz
cd pure-ftpd-1.0.29
./configure --without-capabilities --with-virtualchroot --with-mysql --with-pam --with-altlog --with-mysql --with-cookie --with-throttling --with-ratios --with-paranoidmsg --with-quotas --with-everything
make
make install
pure-ftpd编译的时候遇到的问题
第一个问题
出现如下的错误：

configure: error: PAM headers not found.
解决办法：

yum -y install pam-devel
第二个问题：
我的是CentOS 5.5 x86_64，MySQL也是yum安装的。结果编译pure-ftpd的时候，加了?with-mysql参数之后，编译过程中出现下面的错误：
checking for mysql_init in -lmysqlclient… no
configure: error: libmysqlclient is needed for MySQL support
我很纳闷，怎么会缺少这个，用find命令一搜，能找到呀，在/usr/lib64/mysql/下面，四个库文件老老实实地躺在那儿呢。难道是需要装额外的扩展包？yum search libmysqlclient以下，竟然米有这个。
在GG上一搜，遇到这个问题的人真不少（国内竟然米有相关的文章），可是大家的解决办法无怪乎以下几种：
1、编译的时候不加?with-mysql这个参数（对于我们来说当然不行，要的就是mysql支持）
2、删除mysql、apache、php等，安装一些人编译好的LAMP或LNMP套件，这个不现实，都装好了为啥要删。
3、修改pure-ftpd源码中的configure文件，在mysql那一段加上编译参数。这个只适用于老版本的pure-ftpd，新版的configure文件已经改过了。
4、用ln -s将/usr/lib64/mysql/下面的几个libmysqlclient.so文件指向别的位置，比如/usr/local/mysql、/usr/include等位置，我试了一下，我几乎把这些快捷方式创建到我能创建的任何地方，还是米有用。不过有的人能用了。
5、关闭SElinux和防火墙，试过了，也不行，而且感觉不安全，所以没用之后又打开了。
……
总之，网上的一些办法我都试过了，都不行。
我无意中收到了一个pure-ftpd的rpm包，上面列出了他运行所依赖的库文件，其中就有libmysqlclient，我点进去看了一下，发现Federo有一个专门的mysql库的包。我猜想CentOS是不是应该也有呢。于是，yum search mysql了一下，发现除mysql以外，还有一些其它的在我本机上没有安装，我看到一个为mysql-devel的包，这个应该比较像，尝试安装了一下，再次编译pure-ftpd，顺利通过，太激动了。两天的问题终于解决了。
配置pure-ftpd
接着刚才的./config 之后的：

make
make install
cp pureftpd-mysql.conf /etc/
cp configuration-file/pure-config.pl /usr/local/sbin/
chmod 755 /usr/local/sbin/pure-config.pl
cp configuration-file/pure-ftpd.conf /etc/
cp contrib/redhat.init /etc/rc.d/init.d/pureftpd
chmod u+x /etc/rc.d/init.d/pureftpd
chkconfig --add pureftpd
chkconfig --level 2345 pureftpd on
service pureftpd start
这样是把pure-ftpd安装为一个服务，这样以后使用起来就方便了。启动成功后显示信息如下：
启动 pure-config.pl：Running: /usr/local/sbin/pure-ftpd ?daemonize -A -c50 -B -C8 -D -fftp -H -I15 -lmysql:/etc/pureftpd-mysql.conf -L10000:8 -m4 -s -U133:022 -u100 -j -k99 -Z
pureftpd 安装好了，现在我们开始配置其支持虚拟用户，并把虚拟用户存储在 mysql 中。
首先我们创建 pureftpd 用到的用户组和用户帐户，所有的虚拟帐户都会被映射到这个帐户的目录下。组号和用户号自己定义一个，只要是系统空闲的即可，这里默认写一个2001。

groupadd -g 2001 ftpgroup
useradd -u 2001 -s /bin/false -d /bin/null -c "pureftpd user" -g ftpgroup ftpuser
创建 pureftpd 数据表并赋予 mysql 权限：

mysql -u root -p
CREATE DATABASE pureftpd;
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON pureftpd.* TO 'pureftpd'@'localhost' IDENTIFIED BY '对应的密码';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON pureftpd.* TO 'pureftpd'@'localhost.localdomain' IDENTIFIED BY '对应的密码';
FLUSH PRIVILEGES;
USE pureftpd;
CREATE TABLE ftpd (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) ENGINE=MyISAM DEFAULT CHARSET=gbk;
看一下表结构

mysql> desc ftpd;
+-------------+---------------+------+-----+---------+-------+
| Field       | Type          | Null | Key | Default | Extra |
+-------------+---------------+------+-----+---------+-------+
| User        | varchar(16)   | NO   | PRI |         |       |
| status      | enum('0','1') | NO   |     | 0       |       |
| Password    | varchar(64)   | NO   |     |         |       |
| Uid         | varchar(11)   | NO   |     | -1      |       |
| Gid         | varchar(11)   | NO   |     | -1      |       |
| Dir         | varchar(128)  | NO   |     |         |       |
| ULBandwidth | smallint(5)   | NO   |     | 0       |       |
| DLBandwidth | smallint(5)   | NO   |     | 0       |       |
| comment     | tinytext      | NO   |     | NULL    |       |
| ipaccess    | varchar(15)   | NO   |     | *       |       |
| QuotaSize   | smallint(5)   | NO   |     | 0       |       |
| QuotaFiles  | int(11)       | NO   |     | 0       |       |
+-------------+---------------+------+-----+---------+-------+
12 rows in set (0.02 sec)
数据表说明：
User：帐号名；
status：0 表示帐号被禁用，无法登录服务器；
Password：密码，使用MD5加密；
Uid：前面创建的ftpuser帐户号，我们填写的是2001；
Gid：前面创建的ftpgroup组号，我们填写的是2001；
Dir：虚拟用户的个人目录路径，将在/home下创建（第一次登录）；
ULBandwidth：上传文件限制速度，KB/s，0为不限制；
DLBandwidth：下载文件限制速度，KB/s，0为不限制；
comment：备注信息；
ipaccess：* 表示任意IP都可以访问此ftp服务器，输入具体IP地址可以只允许此IP连接服务器；
QuotaSize：用户磁盘空间分配，单位：MB，0表示不加限制；
QuotaFiles：用户可以保存的文件数量限制，0表示不加限制。
编辑/etc/pure-ftpd.conf，确保ChrootEveryone、MySQLConfigFile、CreateHomeDir被开启：

ChrootEveryone              yes
MySQLConfigFile             /etc/pureftpd-mysql.conf
CreateHomeDir               yes
ChrootEveryone 限制每一个虚拟用户在其目录下；
CreateHomeDir 会在ftp用户登录时创建其个人目录。
编辑 /etc/pureftpd-mysql.conf 如下：

MYSQLSocket      /tmp/mysql.sock
#MYSQLServer     localhost
#MYSQLPort       3306
MYSQLUser       pureftpd
MYSQLPassword   这里输入前面给mysql授权时的密码
MYSQLDatabase   pureftpd
#MYSQLCrypt md5, cleartext, crypt() or password() - md5 is VERY RECOMMENDABLE uppon cleartext
MYSQLCrypt      md5
MYSQLGetPW          SELECT Password FROM ftpd WHERE User="L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MYSQLGetUID         SELECT Uid FROM ftpd WHERE User="L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MYSQLGetGID         SELECT Gid FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MYSQLGetDir         SELECT Dir FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MySQLGetBandwidthUL SELECT ULBandwidth FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MySQLGetBandwidthDL SELECT DLBandwidth FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MySQLGetQTASZ       SELECT QuotaSize FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
MySQLGetQTAFS       SELECT QuotaFiles FROM ftpd WHERE User="L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "R")
重新启动pureftpd：

service pureftpd restart
创建ftp虚拟用户：

mysql -u root -p
use pureftpd;
INSERT INTO `ftpd` (`User`, `status`, `Password`, `Uid`, `Gid`, `Dir`, `ULBandwidth`, `DLBandwidth`, `comment`, `ipaccess`, `QuotaSize`, `QuotaFiles`) VALUES ('帐号名', '1', MD5('密码'), '2001', '2001', '/home/路径', '100', '100', '', '*', '50', '0');
quit
这里手动添加sql，实际上可以做一个web页面，申请帐号，管理员后台设置帐号生效等等操作… …该php闪亮登场了… …
现在可以使用你的ftp客户端连接ftp服务器测试一下了。
另附：如何配置匿名ftp访问
修改 /etc/password 如下：

ftp:x:14:50:FTP User:/home/anon_ftp_dir:/sbin/nologin
给匿名访问目录加上权限：

[root@server home]# chmod 755 anon_ftp_dir/
[root@server ~]# ls -dl /home/anon_ftp_dir/
drwxr-xr-x 3 root root 4096 05-31 10:07 /home/anon_ftp_dir/
[root@server ~]# ls -l /home/anon_ftp_dir/
总计 8
drwxr-xr-x 2 root root 4096 05-31 10:07 anon
再登录FTP客户端测试一下吧。