pureftpd on FreeBSD 2008-03-15 23:13
用pureftpd+pureDB虚拟用户,建立一个简单安全(不需要数据库支持)的linux ftp站
(陈佳毅编写,献给LINUX刚入门者.博客： http://dongfengyu.bokee.com/)。
规划：
目的:
建一个有多个虚拟用户的ftp站点，可匿名访问，也可验证访问。匿名用户只可下载可上传。验证用户可下载，也可上传。
虚拟用户使用ftpgroup组的ftpuser帐户访问。
admin2帐户不属于ftpgroup组，而属于管理员组admin2。
目录结构：
1，pureftpd的数据文件存放目录:/var/ftpd/*，属主admin2，组admin2。
/var/ftpd/source/public ［存放公共资料，匿名anonymous可访问。权限：777］。
/var/ftpd/source ［存放伙伴用户群内交流的资料，伙伴用户vuser可访问，权限：777。］
/var/ftpd/home ［存放管理员等高级人员的资料，管理用户admin2可访问，权限：755。］
2,pureftpd的可执行文件存放位置：/usr/local/pureftpd/*,属主：root，组root。
/usr/local/pureftpd/etc/ 里面有“参数及配置文件夹”：etc；pureftpd自动生成的bin，man，sbin文件夹等
/usr/local/pureftpd/etc/ 有文件：ftpmsg（自创）,pureftpd.log（自创）,pure-ftpd.conf（从编译中拷贝）,pureftpd.pdb（程序自动生成）,pureftpd.passwd（程序自动生成）。
用户分配
虚拟用户：包括anonymous、vuser、admin2。
匿名用户：anonymous
可访问资源：/var/ftpd/source/public/* [可访问公共目录下面的所有资料public/* ]
上传：不允许
下载速率：受限
伙伴用户：vuser
可访问资源：/var/ftpd/source/* ［可访问群内用户的所有资料,可创建、删除子目录，可创建、覆盖文件:source/*,包括/source/public/*］
上传：允许
上传空间：受限
速率：受限
管理用户：admin2
可访问资源：/var/ftpd/* ［可访ftp所有资料,可创建、删除子目录，可创建、覆盖文件:包括home/*,source/*,/source/public/*］
上传：允许
上传空间：受限
速率：不限
执行：
建立数据文件目录、设置属主、权限 ：
代码:
--------------------------------------------------------------------------------
#su
#mkdir /var/ftpd
#mkdir /var/ftpd/home
#mkdir /var/ftpd/source
#mkdir /var/ftpd/source/public
#groupadd admin2
#useradd admin2 -g admin2 -d /home/admin2 -s /bin/bash
#passwd admin2
#cd /var
#chown -R admin2 ftpd
#chgrp -R admin2 ftpd
#chmod -R 755 ftpd
#cd /var/ftpd
#chmod -R 777 source
--------------------------------------------------------------------------------
建立pureftpd的可执行文件目录 ：
代码:
--------------------------------------------------------------------------------
#cd /usr
#mkdir /usr/local/pureftpd
#mkdir /usr/local/pureftpd/etc
#mkdir /usr/local/pureftpd/temp ##安装程序用的临时目录，用完后，可删除
--------------------------------------------------------------------------------
安装pureftpd
下载： http://www.pureftpd.org
拷贝、解压
代码:
--------------------------------------------------------------------------------
#cp pure-ftpd-1.0.21.tar.gz /usr/local/pureftpd/temp
#cd /usr/local/pureftpd/temp
#tar xzvf pure-ftpd-1.0.21.tar.gz
#cd pure-ftpd-1.0.21
--------------------------------------------------------------------------------
编译
代码:
---------------------------------------------------------------------------------------------
./configure --prefix=/usr/local/pureftpd --with-everything --with-rfc2640
---------------------------------------------------------------------------------------------
#注：
--prefix是安装的目标目录
--with-eyerything是安装所有功能
--with-rfc2640,此参数UTF-8,gb2312等异构系统的语言集转换
另外如果需要与mysql连接，修改提示语言等还需要在此指定，例如：
--with-mysql=/opt/mysql
--with-language=simplified-chinese
本文不涉及。
安装
代码:
--------------------------------------------------------------------------------
#make
#make check
#make install
--------------------------------------------------------------------------------
2.3 配置pureftpd
拷贝配置文件到指定目录
代码:
--------------------------------------------------------------------------------
#chmod 755 configuration-file/pure-config.pl
#cp configuration-file/pure-config.pl /usr/local/pureftpd/sbin/
#cp configuration-file/pure-ftpd.conf /usr/local/pureftpd/etc/
#cd /usr/local/pureftpd/etc/
#gedit pure-ftpd.conf
--------------------------------------------------------------------------------
pure-ftpd.conf全文注释(直接粘贴也可以):
--------------------------------------------------------------------------------
############################################################
# #
# Configuration file for pure-ftpd wrappers #
# #
############################################################
# 如果你想要使用配置文件代替命令行选项来运行 Pure-FTPd ，请运行下面的命令：
#/usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf
# RPM 缺省使用另外一个配置文件：
# /etc/sysconfig/pure-ftpd
#
# 请不要忘了浏览一下 http://www.pureftpd.org/documentation.html 的
# 文档，查看全部的选项列表。
# 限制所有用户在其主目录中
ChrootEveryone yes
# 如果前一个指令被设置为了 "no"，下面组的成员(GID)就不受主目录的限制了。而其他的用户还是
# 会被限制在自己的主目录里。如果你不想把任何用户限制在自己的主目录里，只要注释掉 ChrootEveryone
# 和 TrustedGID 就可以了。
# TrustedGID 100
# 兼容ie等比较非正规化的ftp客户端
BrokenClientsCompatibility yes
# 服务器总共允许同时连接的最大用户数
MaxClientsNumber 50
# 做为守护(doemon)进程运行(Fork in background)
Daemonize yes
# 同一IP允许同时连接的用户数（Maximum number of sim clients with the same IP address）
MaxClientsPerIP 10
# 如果你要记录所有的客户命令，设置这个指令为 "yes"。
# This directive can be duplicated to also log server responses.
VerboseLog no
# 即使客户端没有发送 '-a' 选项也列出隐藏文件( dot-files )。
DisplayDotFiles no
# 不允许认证用户 - 仅作为一个公共的匿名FTP。
AnonymousOnly no
# 不允许匿名连接，仅允许认证用户使用。
NoAnonymous no
# Syslog facility (auth, authpriv, daemon, ftp, security, user, local*)
# 缺省的功能( facility )是 "ftp"。 "none" 将禁止日志。
SyslogFacility ftp
# 定制用户登陆后的显示信息（Display fortune cookies）
FortunesFile /usr/local/pureftpd/etc/ftpmsg
# 在日志文件中不解析主机名。日志没那么详细的话，就使用更少的带宽。在一个访问量很大
# 的站点中，设置这个指令为 "yes" ，如果你没有一个能工作的DNS的话。
DontResolve yes
# 客户端允许的最大的空闲时间（分钟，缺省15分钟）
MaxIdleTime 15
# LDAP 配置文件 (参考 README.LDAP)
# LDAPConfigFile /etc/pureftpd-ldap.conf
# MySQL 配置文件 (参考 README.MySQL)
# MySQLConfigFile /etc/pureftpd-mysql.conf
# Postgres 配置文件 (参考 README.PGSQL)
# PGSQLConfigFile /etc/pureftpd-pgsql.conf
# PureDB 用户数据库 (参考 README.Virtual-Users)
PureDB /usr/local/pureftpd/etc/pureftpd.pdb
# pure-authd 的socket 路径(参考 README.Authentication-Modules)
# ExtAuth /var/run/ftpd.sock
# 如果你要启用 PAM 认证方式, 去掉下面行的注释。
# PAMAuthentication yes
# 如果你要启用 简单的 Unix系统 认证方式(/etc/passwd), 去掉下面行的注释。
# UnixAuthentication yes
# 请注意，LDAPConfigFile, MySQLConfigFile, PAMAuthentication 和
# UnixAuthentication 这些指令只能被使用一次，不过，他们能被混合在一起用。例如：如果你使用了
# MySQLConfigFile 和 UnixAuthentication，那么 SQL 服务器将被访问。如果因为用户名未找
# 到而使 SQL 认证失败的话，就会在/etc/passwd 和 /etc/shadow 中尝试另外一种认证，如果因
# 为密码错误而使 SQL 认证失败的话，认证就会在此结束了。认证方式由它们被给出来的顺序而被链
# 接了起来。
# 'ls' 命令的递归限制。第一个参数给出文件显示的最大数目。第二个参数给出最大的子目录深度。
LimitRecursion 2000 8
# 允许匿名用户创建新目录？
AnonymousCanCreateDirs yes
# 如果系统被 loaded 超过下面的值，匿名用户会被禁止下载。
MaxLoad 10
# 被动连接响应的端口范围。- for firewalling.
# PassivePortRange 30000 50000
# 强制一个IP地址使用被动响应（ PASV/EPSV/SPSV replies）。 - for NAT.
# Symbolic host names are also accepted for gateways with dynamic IP
# addresses.
# ForcePassiveIP 192.168.0.1
# 匿名用户的上传/下载的比率。
# AnonymousRatio 1 10
# 所有用户的上传/下载的比率。
# UserRatio 1 10
# 不接受所有者为 "ftp" 的文件的下载。例如：那些匿名用户上传后未被本地管理员验证的文件。
AntiWarez no
# 服务监听的IP 地址和端口。(缺省是所有IP地址和21端口)
# Bind 127.0.0.1,21
# 匿名用户的最大带宽（KB/s）。
# AnonymousBandwidth 8
# 所有用户的最大带宽（KB/s），包括匿名用户。
# Use AnonymousBandwidth *or* UserBandwidth, both makes no sense.
UserBandwidth 1000
# 新建目录及文件的属性掩码值。<文件掩码>:<目录掩码> .
# 177:077 if you feel paranoid.
Umask 133:022
# 认证用户允许登陆的最小组ID（UID） 。
MinUID 100
# 仅允许认证用户进行 FXP 传输。
AllowUserFXP no
# 对匿名用户和非匿名用户允许进行匿名 FXP 传输。
AllowAnonymousFXP no
# 用户不能删除和写点文件（文件名以 '.' 开头的文件），即使用户是文件的所有者也不行。
# 如果 TrustedGID 指令是 enabled ，文件所属组用户能够访问点文件(dot-files)。
ProhibitDotFilesWrite yes
# 禁止读点文件（文件名以 '.' 开头的文件） (.history, .ssh...)
ProhibitDotFilesRead yes
# 永不覆盖文件。当上传的文件，其文件名已经存在时，自动重命名，如： file.1, file.2, file.3, ...
AutoRename yes
# 不接受匿名用户上传新文件( no = 允许上传)
AnonymousCantUpload no
# 仅允许来自以下IP地址的非匿名用户连接。你可以使用这个指令来打开几个公网IP来提供匿名FTP，
# 而保留一个私有的防火墙保护的IP来进行远程管理。你还可以只允许一内网地址进行认证，而在另外
# 一个IP上提供纯匿名的FTP服务。
#TrustedIP 10.1.1.1
# 如果你要为日志每一行添加 PID 去掉下面行的注释。
#LogPID yes
# 使用类似于Apache的格式创建一个额外的日志文件，如：
# fw.c9x.org - jedi [13/Dec/1975:19:36:39] "GET /ftp/linux.tar.bz2" 200 21809338
# 这个日志文件能被 www 流量分析器处理。
# AltLog clf:/var/log/pureftpd.log
# 使用优化过的格式为统计报告创建一个额外的日志文件。
# AltLog stats:/var/log/pureftpd.log
# 使用标准的W3C格式创建一个额外的日志文件。（与大部分的商业日志分析器兼容）
AltLog w3c:/usr/local/pureftpd/etc/pureftpd.log
# 不接受 CHMOD 命令。用户不能更改他们文件的属性。
NoChmod yes
# 允许用户恢复和上传文件，却不允许删除他们。
KeepAllFiles no
# 用户主目录不存在的话，自动创建。
#CreateHomeDir yes
# 启用虚拟的磁盘限额。第一个数字是最大的文件数。
# 第二个数字是最大的总的文件大小(单位：Mb)。
# 所以，1000:10 就限制每一个用户只能使用 1000 个文件，共10Mb。
Quota 2000:1000
# 如果你的 pure-ftpd 编译时加入了独立服务器( standalone )支持，你能够改变 pid 文件
# 的位置。缺省位置是 /var/run/pure-ftpd.pid 。
#PIDFile /var/run/pure-ftpd.pid
# 如果你的 pure-ftpd 编译时加入了 pure-uploadscript 支持，这个指令将会使 pure-ftpd
# 发送关于新上传的情况信息到 /var/run/pure-ftpd.upload.pipe，这样 pure-uploadscript
# 就能读然后调用一个脚本去处理新的上传。
#CallUploadScript yes
# 这个选项对允许匿名上传的服务器是有用的。当 /var/ftp 在 /var 里时，需要保留一定磁盘空间
# 来保护日志文件。当所在磁盘分区使用超过百分之 X 时，将不在接受新的上传。
MaxDiskUsage 99
# 如果你不想要你的用户重命名文件的话，就设置为 'yes' 。
NoRename no
# 是 'customer proof' : 工作区(workaround)反对普通的客户错误，类似于：'chmod 0 public_html' 的错误。
# 那是一个有效的命令，不过，将导致无知的客户所定他们自己的文件，将使你的技术支持忙于愚蠢的的问题中。
# 如果你确信你所有的用户都有基本的Unix知识的话，这个特性将没什么用了。不过，如果你是一个主机提供商
# 的话，启用它。
CustomerProof yes
# 每一个用户的并发限制。只有在添加了 --with-peruserlimits 编译选项进行编译后，这个指令才起
# 作用。(大部分的二进制的发布版本就是例子)
# 格式是 : <每一个用户最大允许的进程>:<最大的匿名用户进程>
# 例如： 3:20 意思是同一个认证用户最大可以有3个同时活动的进程。而且同时最多只能有20个匿名用户进程。
PerUserLimits 10:200
# When a file is uploaded and there is already a previous version of the file
# with the same name, the old file will neither get removed nor truncated.
# Upload will take place in a temporary file and once the upload is complete,
# the switch to the new version will be atomic. For instance, when a large PHP
# script is being uploaded, the web server will still serve the old version and
# immediatly switch to the new one as soon as the full file will have been
# transfered. This option is incompatible with virtual quotas.
# NoTruncate yes
# This option can accept three values :
# 0 : disable SSL/TLS encryption layer (default).
# 1 : accept both traditional and encrypted sessions.
# 2 : refuse connections that don't use SSL/TLS security mechanisms,
# including anonymous sessions.
# Do _not_ uncomment this blindly. Be sure that :
# 1) Your server has been compiled with SSL/TLS support (--with-tls),
# 2) A valid certificate is in place,
# 3) Only compatible clients will log in.
# TLS 1
# Listen only to IPv4 addresses in standalone mode (ie. disable IPv6)
# By default, both IPv4 and IPv6 are enabled.
# IPV4Only yes
# Listen only to IPv6 addresses in standalone mode (ie. disable IPv4)
# By default, both IPv4 and IPv6 are enabled.
# IPV6Only yes
#可对服务器端和客户端的字符集进行自定义，如果服务器端和客户端所属的字符集不一样，可分别定义
#但如果你想下面的参数生效，在程序编译的时候要加上参数--with-rfc2640
FileSystemCharset UTF-8
ClientCharset gbk
--------------------------------------------------------------------------------
虚拟用户公共帐号设置
代码:
--------------------------------------------------------------------------------
#groupadd ftpgroup
#useradd ftpuser -g ftpgroup -d /dev/null -s /etc
或：
#mkdir /home/null
#chmod 777 /home/null
#useradd ftpuser -g ftpgroup -d /home/null -s /etc
--------------------------------------------------------------------------------
添加ftp用户，让匿名支持:
-------------------------------------------------------------------------------
#useradd ftp -g ftpgroup #添加一个用户“ftp”必须是这个名，它与其它ftp用户都从属于上面的ftpgroup。
(如果ftp用户已经存在，请修改ftp的默认组： #usermod -g ftpgroup ftp)
#usermod -d /var/ftpd/source/public ftp #更改“ftp”这个用户的主目录。
#chown ftp.ftpgroup /var/ftpd/source/public
---------------------------------------------------------------------------------
虚拟用户帐号设置
代码:
--------------------------------------------------------------------------------
#cd /usr/local/pureftpd/bin
#./pure-pw useradd vuser -u ftpuser -d /var/ftpd/source
#./pure-pw useradd admin2 -u admin2 -d /var/ftpd
--------------------------------------------------------------------------------
##说明：vuser是用户名，-u ftpuser是其实际的linux用户，-d指定起始目录,并锁定于该目录。如果不锁定，则用-D
##如果需要限制IP段的加上： -r 192.168.0.0/24
建立用户数据库
代码：
--------------------------------------------------------------------------------
#./pure-pw mkdb /usr/local/pureftpd/etc/pureftpd.pdb
--------------------------------------------------------------------------------
#说明：今后每添加或修改用户数据库都应该执行一次mkdb，执行后不需要重起ftp
启动pureftpd
代码:
------------------------------------------------------------------------------------------------------
#/usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf
------------------------------------------------------------------------------------------------------
或设置执行文件pureftpd.sh为系统服务：
# vi pureftpd.sh
内容：
#!/bin/sh
echo ""
/usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf
然后：
#chmod 755 pureftpd.sh
执行以下命令立即生效，#./pureftpd.sh
重新启动系统，测试安装效果。
樊礼(梦飞) <cqfanli@163.com>
前些日子都想写的﹐但由于忙着安装新SERVER﹐一直想着弄完成后可以把其中的过程写出来。现在新SERVER也上架了﹐有时间慢慢写几篇文章出来了﹐*^_^*
本文是傻瓜式的教程﹐目的就是让初学FREEBSD的朋友可以一步一步做下去﹐就建立了自己的FTP SERVER了。其中过程可能有一些罗嗦，有水平的朋友可以跳着看即可，谢谢!如果你是第一次使用pureftpd，可以按步就班的做，对你理清整个安装过程及思路有帮助的，Thanks all。关于pureftpd的介绍﹐建议大家去它的官方站看看﹐我觉得它比proftpd和vsftpd要好一些……
一﹑安装Pureftpd+MySQL：
当然要安装FREEBSD，最好更新ports，如果不知道怎么更新，请参考我以前写和FREEBSD 升级优化大全.
首先﹐请确定你安装了MySQL数据库服务器软件的﹐否则系统在安装时﹐将会出错﹐如果你没有安装﹐请执行下面的安装步骤﹐安装一下MySQL数据库。
cd /usr/ports/databases/mysql40-server
make SKIP_DNS_CHECK=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes install
其中﹕
SKIP_DNS_CHECK=yes 表示在加入本机名字时﹐不用做反向解析
BUILD_OPTIMIZED=yes 表示在编译时优化处理
BUILD_STATIC=yes 把mysqld编译成静态执行版本这样子我们就完全了mysql的安装了﹐它自动会安装在/usr/local目录里面的﹐数据库目录位于/var/db/mysql 接着安装Pureftpd这个FTP SERVER的软件请进入：
cd /usr/ports/ftp/pure-ftpd
Pure-ftpd支持LDAP,PGSQL,MYSQL等多种认证方式﹐而我最喜欢的是和MySQL整合﹐使用MySQL来做用户身份验证﹐FTP根目录﹐上传下载速率等重要事务。因此﹐我们需要编译进mysql选项﹐请执行下面安装Pure-ftpd + MySQL的命令
make WITH_MYSQL=1 install
这样﹐Pure-ftpd在安装中﹐就会自动的将MySQL包含进来﹐省去我们整合的烦恼。
二﹑配置Pureftpd
系统安装时﹐会自动把相关配置文件样本.sample安装到 /usr/local/etc
目录﹐这样子我们也比较方便找到这些配置文件的。
cd /usr/local/etc
cp pureftpd-mysql.conf.sample pureftpd-mysql.conf
cp pure-ftpd.conf.sample pure-ftpd.conf
不过有一点﹐因为我们要使用pureftpd-php-manager来管理用户﹐所以 pureftpd-mysql.conf 等下我们会用另外的文件覆盖的。
现在开始修改 pure-ftpd.conf 配置文件了﹐以便让这台SERVER可以更好的、稳定的运行起来﹐请按下面步骤执行﹕
vi /usr/local/etc/pure-ftpd.conf
详细的配置文件说明﹐请大家参考：
http://www.chinaunix.net/jh/15/145846.html
在这里我只列出需要更改的几处~~
# Cage in every user in his home directory
# 限制每个用户到自己的根目录
ChrootEveryone yes
# Disallow anonymous connections. Only allow authenticated users.
# 取消anonymous用户
NoAnonymous yes
# MySQL configuration file (see README.MySQL)
# pureftpd-mysql.conf文件的位置
MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf
OK﹐记得存盘退出﹐如果不能使用:wq﹐就在后面加一个感叹号﹐:wq!就可以了﹐表示强制执行存盘退出命令。
三﹑添加FTP用户及用户组
pw groupadd ftpusers –g 2000
添加FTP用户组
pw useradd ftp -u 2000 -g ftpusers -s /sbin/nologin
添加FTP用户﹐并且禁止登入shell
ftp这个用户名一定要添加，否则系统在启动时会报错的
我喜欢把虚拟主机的用户ID从2000开始，自己也方便计算数量
四﹑配置pureftpd-php_manager
我下载的版本是zip的﹐可以按下面命令执行解压工作。
unzip pureftpd_php_manager.zip
chmod –R 755 pureftpd_php_manager
然后就会把该程序解压到pureftpd_php_manager目录了。
注意﹐因为从WIN上面压缩的zip档案到了UNIX系统里面﹐它会把权限改为600﹐所以我们必须更改一下权限才可以﹐否则将不能从web上面访问的﹗
接下来我们配置pureftpd_php_manager吧﹐让我们可以通过浏览器管理FTP
cp –R pureftpd_php_manager /home/onlinecq.com/
# onlinecq.com是我的网站的根目录﹐请自行更改
cd /home/onlinecq.com/pureftpd_php_manager
cp pureftpd-mysql.conf.sample /usr/local/etc/pureftpd-mysql.conf
这是将pureftpd和mysql整合的配置文件﹐复制到etc配置目录﹐取代原先的pureftpd-mysql.conf文件
接下来﹐我们需要编辑配置这个文件才可以﹕
主要是修改这里
MYSQLUser pureftpd
MYSQLPassword 123***
MYSQLDatabase pureftpd
MYSQLUser 表示mysql的某个用户名
MYSQLPassword 表示mysql用户名的密码
MYSQLDatabase 表示数据库名字
为了安全起见﹐强烈建议不要使用root﹐因为php的漏洞很多的﹐如果你不善长配置服务器﹐通过shell拿到这个文件﹐轻而易举的。
在这里﹐我们假设建立了一个pureftpd的用户和pureftpd的数据库﹐并且修改了pureftpd-mysql.conf文件里面的相关字段﹐存盘退出~~
接下来需要建立一个叫ftpd的数据表了﹐它的结构如下：
DROP TABLE IF EXISTS ftpd;
CREATE TABLE ftpd (
User varchar(16) NOT NULL default ”,
status enum(’0′,’1′) NOT NULL default ‘0′,
Password varchar(64) NOT NULL default ”,
Uid varchar(11) NOT NULL default ‘-1′,
Gid varchar(11) NOT NULL default ‘-1′,
Dir varchar(128) NOT NULL default ”,
ULBandwidth smallint(5) NOT NULL default ‘0′,
DLBandwidth smallint(5) NOT NULL default ‘0′,
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default ‘*’,
QuotaSize smallint(5) NOT NULL default ‘0′,
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;
建立好后﹐接着做下面一步﹐就可以完成pureftpd-php-manager的配置了：
cd /home/onlinecq.com/pureftpd_php_manager
vi pureftp.config.php
进入该文件﹐编辑一下﹐我贴出来自己的文件配置﹐给大家参考：
<?php######################
####### SETUP ########
######################
// Your exactly located mysql config file for pureftpd
$PUREFTP_CONFIG_FILE = ‘/usr/local/etc/pureftpd-mysql.conf’;
// The location where all the Forms directed to. (Mayby no change needed)
$SELF_URL = ‘index.php’;
// The location of your pure-ftpdwho binary (set this to chmod 4711)
$FTP_WHO = “/usr/local/sbin/pure-ftpwho”;
#######################
# DEFAULT NEW-USER PARAMS #
#######################
$DefaultUser = “”; # Default User Logon
$DefaultPass = “”; # Default User Password
$DefaultUid = “”; # Default User ID ( must be a real user acct )
$DefaultGid = “2000″; # Default Group ID ( must be a real group acct )
$DefaultDir = “/home”; # Default User Dir ( use /./ at the end to chroot )
$DefaultUL = “0″; # Default Upload Throttle ( 0 disables it )
$DefaultDL = “0″; # Default Download Throttle ( 0 disables it )
$Defaultip = “*”; # Default IP restrictions ( * = any IP )
$DefaultQS = “200″; # Default Quota Size ( 0 disables it )
$Defaultcmt = “”;
$DefaultQF = “0″; # Default Quota Files ( 0 disables it )^M
$PWC = “55″; # Vorsatz fuerr Crypt Password^M
?>
五﹑运行
到此为止﹐我们的FTP SERVER就⑵鹄戳拴o现在测试能否正常运行。
请把自启动文件改一下名字﹐以便启动SERVER后可以自助执行FTP
cp /usr/local/etc/rc.d/pure-ftpd.sh.sample pure-ftpd.sh
试运行：
/usr/local/etc/rc.d/pure-ftpd.sh
如果没有报错﹐再检查
试着登入FTP SERVER看有没有反映﹐正常的情况如下﹕
pure-ftpfreebsd# ftp localhost
Trying ::1…
Connected to localhost.
220———- Welcome to Pure-FTPd [TLS] ———-
220-You are user number 1 of 50 allowed.
220-Local time is now 13:58. Server port: 21.
220-This is a private system - No anonymous login
220 You will be disconnected after 15 minutes of inactivity.
Name (localhost:fanli):
呵呵﹐这就表示pureftpd我们已经安装成功了﹗
六﹑加密pureftpd_php_manager目录
因为我们是放到网上执行的﹐所以你肯定不想每个人都跑去看你FTP用户吧﹗
我一般采用HTPASSWD验证﹐具体请这样子做﹐仍用我前面的例子﹕
我的pureftpd_php_manager目录位于/home/onlinecq.com/pureftpd_php_manager目录,修改httpd.conf
<Directory “/home/onlinecq.com/pureftpd_php_manager”>
deny from all
Options None
AllowOverride AuthConfig
Order deny,allow
</Directory>
这样﹐若有人想进入该目录﹐必须通过apache验证﹐保证我们的安全（不是绝对安全）
cd /home/onlinecq.com/pureftpd_php_manager
再进入pureftpd_php_manager的目录﹐使用vi建立一个.htaccess的认证文件﹕
vi .htaccess
内容如下：
AuthType Basic
AuthUserFile /usr/local/etc/pureftpd.passwd
AuthName pureftpd
require valid-user
satisfy any
存盘退出后﹐我们就可以使用htpasswd命令添加允许进入的该目录的用户了﹗
cd /usr/local/etc
进入该目录
htpasswd -bc pureftpd.passwd ftp 123654
这样将会在你的当前目录﹐创建一个pureftpd.passwd的身份验证文件﹐用户名是ftp， 密码是123654﹐你可以改为你自己需要。 好了。看起来差不多了，麻烦你重新启动一下APACHE测试一下。如果一下顺利。那祝贺你。一切成功了！
附上：自启动的pureftpd.sh
#!/bin/sh
if ! PREFIX=$(expr $0 : “\(/.*\)/etc/rc\.d/$(basename $0)\$”); then
echo “$0: Cannot determine the PREFIX” >&2
exit 1
fi
case “$1″ in
start)
[ -r ${PREFIX}/etc/pure-ftpd.conf ] && \
${PREFIX}/sbin/pure-config.pl ${PREFIX}/etc/pure-ftpd.conf > /dev/null && \
echo -n ‘ pure-ftp’
;;
stop)
[ -r /var/run/pure-ftpd.pid ] && \
kill `cat /var/run/pure-ftpd.pid` > /dev/null && \
echo -n ‘ pure-ftp’
;;
*)
echo “Usage: `basename $0` {start|stop}” >&2
;;
esac
exit 0
结束语
至此为止，一般可以实际运作的FTP
SERVER就建立起来了，您可以reboot一下，让最新的设置及软件生效。
如果在安装过程中出现错误，您可以先检查完错误，再接着安装下去。或者你可以选择
你感兴趣的某些部份安装！
当然因为时间仓促，涉及到的知识太广，加上本人能力有限，其中错误在所难免，恳请
各位读者提出来，大家共同提高，共同进步！