Ubuntu下安裝proFTPd
Ubuntu9.10安裝proFTPd支持SFTP
目的
1)支持SFTP協議
2)不采用系統帳號驗證方式，改為數據庫MySQL驗證
3)數據庫中不保存密碼，只保存經過sha256算法加密過的可打印16位小寫字符串,系統中還需保存一個salt文件
4)數據庫中指定用戶目錄，proFTPd能夠動態創建用戶目錄
修改ssh服務端口號為21
修改文件中的配置/etc/ssh/sshd_config
然后重新啟動ssh服務
sudo /etc/init.d/ssh restart
這不會影響ssh的使用，客戶端需要用-p參數指明端口號
創建ftp系統帳號
- sudo groupadd ftp
- sudo useradd -u 1005 -s /bin/false -d /bin/null -c "proftpd user" -g ftp ftpuser
- sudo passwd ftp
依賴庫
確保UBuntu系統中已經有/usr/include/mysql/mysql.h和/usr/lib/libmysqlclient.a
獲得源代碼編譯安裝
注意，系統中不能存在其他占用22端口的程序。
- cd /usr/src
- sudo wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.3rc3.tar.gz
- sudo tar xvzf proftpd-1.3.3rc3.tar.gz
- cd proftpd-1.3.3rc3
- install_user=ftp install_group=ftp sudo ./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var/run --mandir=/usr/local/man --without-pam --disable-auth-pam --enable-openssl --with-modules=mod_ratio:mod_readme:mod_sftp:mod_sql:mod_sql_passwd:mod_sql_mysql --with-includes=/usr/include/mysql --with-libraries=/usr/lib
- sudo make
- sudo make install
編譯成功后，當前目錄和/usr/sbin/下都有proftpd程序。
修改配置
修改配置文件/etc/proftd.conf文件，在文件開頭添加如下配置
- ServerName "ProFTPD Default Installation"
- ServerType standalone
- DefaultServer on
- RootLogin off
- RequireValidShell off
- DefaultRoot ~
- IdentLookups off
- UseReverseDns off
- CreateHome on
- SQLPasswordEngine on
- SQLPasswordEncoding hex
- SQLPasswordSaltFile /home/chenshu/salt
- # Other mod_sql configuration here
- SQLBackend mysql
- SQLAuthTypes SHA256
- SQLAuthenticate users*
- SQLConnectInfo databaseName @IP :3306 username password 30
- SQLDefaultUID 1003
- SQLDefaultGID 1005
- SQLUserInfo users login password_hash NULL NULL homedir NULL
- SFTPEngine on
- SFTPLog /etc/sftp.log
- SFTPAuthMethods password
- # Host keys, for server host authentication
- SFTPHostKey /etc/ssh/ssh_host_rsa_key
- SFTPHostKey /etc/ssh/ssh_host_dsa_key
# Port 21 is the standard FTP port.
Port 22
創建數據表
- CREATE TABLE `users` (
- `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
- `login` varchar(16) NOT NULL,
- `password_hash` varchar(80) NOT NULL,
- `homedir` varchar(1024) NOT NULL,
- PRIMARY KEY (`id`)
- )
制造數據：
下面是Ruby代碼：
require 'digest/sha2'
puts Digest::SHA256.hexdigest("770328" + "7wjCeqX/")
"770328"是用戶密碼
"7wjCeqX/"是salt，也應該保存在/home/chenshu/salt文件中。請不要在文件中添加換行符。
算出的字符串，保存到password_hash列中。
homedir字段保存用戶目錄，如果第一次登錄時沒有，會自動創建。
最后啟動服務：
- chenshu@chenshu-desktop:/usr/sbin$ sudo ./proftpd
測試，通過。這樣就完成了Ubuntu9.10下proFTPd的安裝。
【編輯推薦】
