GNU/Linux >> Linux の 問題 >  >> Ubuntu

Ubuntu12.10でのvsftpdとMySQLを使用した仮想ホスティング

Vsftpdは、Linux用の最も安全で最速のFTPサーバーの1つです。通常、vsftpdはシステムユーザーと連携するように構成されています。このドキュメントでは、実際のシステムユーザーの代わりにMySQLデータベースの仮想ユーザーを使用するvsftpdサーバーをインストールする方法について説明します。これははるかにパフォーマンスが高く、1台のマシンに数千人のftpユーザーを配置できます。

MySQLデータベースの管理には、このハウツーにもインストールされるphpMyAdminなどのWebベースのツールを使用できます。 phpMyAdminは快適なグラフィカルインターフェイスであるため、コマンドラインをいじくり回す必要はありません。

このチュートリアルはUbuntu12.10に基づいています。基本的なUbuntu12.10システムをすでにセットアップしているはずです。

このハウツーは実用的なガイドとして意図されています。理論的背景については説明していません。それらは、Webの他の多くのドキュメントで扱われます。

このドキュメントには、いかなる種類の保証もありません。このようなシステムを構築する方法はこれだけではありません。この目標を達成する方法はたくさんありますが、これが私のやり方です。これがあなたのために働くという保証はありません!

1予備メモ

このチュートリアルでは、ホスト名server1.example.comとIPアドレス192.168.0.100を使用します。これらの設定は異なる場合があるため、必要に応じて置き換える必要があります。

このチュートリアルのすべてのステップをroot権限で実行する必要があるため、このチュートリアルのすべてのコマンドの前に文字列sudoを付けるか、「

」と入力して今すぐrootになります。
sudo su 

2 vsftpd、MySQL、phpMyAdminをインストールします

VsftpdにはMySQLサポートが組み込まれていないため、MySQLデータベースに対して認証するにはPAMを使用する必要があります。したがって、vsftpd、MySQL、およびphpMyAdminに加えてlibpam-mysqlをインストールします。

apt-get install vsftpd libpam-mysql mysql-server mysql-client phpmyadmin libpam-ldap

次の質問があります:

MySQL「root」ユーザーの新しいパスワード:<-yourrootsqlpassword
MySQL「root」ユーザーのパスワードを繰り返します:<-yourrootsqlpassword
自動的に再構成するWebサーバー:<-apache2
dbconfig-commonを使用してphpmyadminのデータベースを構成しますか? <-いいえ
LDAPサーバーのUniformResourceIdentifier:<-ENTER
検索ベースの識別名:<-ENTER
使用するLDAPバージョン:<-3
ローカルルートデータベースを管理者にする:<-はい
LDAPデータベースにはログインが必要ですか? <-いいえ
rootのLDAPアカウント:<-ENTER
LDAPルートアカウントのパスワード:<-ldaprootpw

3vsftpd用のMySQLデータベースを作成する

次に、vsftpdという名前のデータベースとvsftpdという名前のMySQLユーザーを作成します。このユーザーは、vsftpdデーモンが後でvsftpdデータベースに接続するために使用します。

mysql -u root -p

CREATE DATABASE vsftpd;
GRANT SELECT、INSERT、UPDATE、DELETE、CREATE、DROPONvsftpd。*TO'vsftpd'@'localhost' IDENTIFIED BY'ftpdpass';
GRANT SELECT、INSERT、UPDATE、DELETE 、CREATE、DROPONvsftpd。*TO'vsftpd'@'localhost.localdomain' IDENTIFIED BY'ftpdpass';
FLUSH PRIVILEGES;

文字列ftpdpassを、MySQLユーザーvsftpdに使用するパスワードに置き換えます。引き続きMySQLシェルで、必要なデータベーステーブルを作成します(はい、テーブルは1つだけです!):

USE vsftpd;

CREATE TABLE `accounts`(
` id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY、
`username` VARCHAR(30)NOT NULL、
` pass` VARCHAR(50)NOT NULL、
UNIQUE(
`username`

)ENGINE =MYISAM;

quit;

お気づきかもしれませんが、やめます。コマンドMySQLシェルを終了し、Linuxシェルに戻りました。

ところで、(ftpサーバーシステムのホスト名はserver1.example.comであると想定しています)http://server1.example.com/phpmyadmin/からphpMyAdminにアクセスできます(server1の代わりにIPアドレスを使用することもできます) .example.com)をブラウザに表示し、ユーザーvsftpdとしてログインします。次に、データベースを確認できます。後で、phpMyAdminを使用してvsftpdサーバーを管理できます。

4vsftpdを構成する

最初に、グループnogroupに属するvsftpd(homedir / home / vsftpdを使用)という非特権ユーザーを作成します。このユーザーの下でvsftpdを実行し、仮想ユーザーのFTPディレクトリは/ home / vsftpdディレクトリにあります(例:/ home / vsftpd / user1、/ home / vsftpd / user2など)。

useradd --home /home/vsftpd --gid nogroup -m --shell /bin/false vsftpd

次に、元の/etc/vsftpd.confファイルのバックアップを作成し、独自のファイルを作成します。

cp /etc/vsftpd.conf /etc/vsftpd.conf_orig
cat / dev / null> /etc/vsftpd.conf
vi /etc/vsftpd.conf

ファイルには次の内容が含まれている必要があります。

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd_user_conf

構成オプションについては、http://vsftpd.beasts.org/vsftpd_conf.htmlで説明されています。仮想セットアップの重要なオプションは、chroot_local_user、guest_enable、guest_username、user_sub_token、local_root、およびvirtual_use_local_privsです。

user_config_dirオプションを使用すると、グローバル設定の一部を上書きするユーザーごとの構成ファイルのディレクトリを指定できます。これは完全にオプションであり、この機能を使用する場合はあなた次第です。ただし、ここでそのディレクトリを作成する必要があります:

mkdir /etc/vsftpd_user_conf

次に、/ etc/passwdおよび/etc/ shadowの代わりにMySQLデータベースを使用して仮想FTPユーザーを認証するように、PAMを構成する必要があります。 vsftpdのPAM構成は/etc/pam.d/vsftpdにあります。元のファイルのバックアップを作成し、次のように新しいファイルを作成します:

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_orig
cat / dev / null> /etc/pam.d/vsftpd
vi /etc/pam.d/vsftpd

auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2
account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2

MySQLパスワードを自分のものに置き換えてください!

その後、vsftpdを再起動します:

/etc/init.d/vsftpd restart

5最初の仮想ユーザーを作成する

データベースにデータを入力するには、MySQLシェルを使用できます。

mysql -u root -p
USE vsftpd;

次に、パスワードシークレット(MySQLのPASSWORD関数を使用して暗号化されて保存されます)を使用して仮想ユーザーtestuserを作成します。

INSERT INTOアカウント(ユーザー名、パス)VALUES('testuser'、PASSWORD('secret'));
quit;

testuserのホームディレクトリは/home/ vsftpd/testuserです。残念ながら、vsftpdは、ディレクトリが存在しない場合、そのディレクトリを自動的に作成しません。したがって、ここで手動で作成し、vsftpdユーザーとnogroupグループが所有するようにします。

mkdir / home / vsftpd / testuser
chown vsftpd:nogroup / home / vsftpd / testuser

次に、ワークステーションでFTPクライアントプログラム(FileZillaやFireFTPなど)を開き、接続を試みます。 server1.example.com(またはシステムのIPアドレス)を使用するホスト名として、ユーザー名はtestuserであり、パスワードはシークレットです。

接続できれば-おめでとうございます!そうでない場合は、問題が発生しました。

6データベース管理

ほとんどの人にとって、MySQLのグラフィカルなフロントエンドがあれば簡単です。したがって、phpMyAdmin(この例ではhttp://server1.example.com/phpmyadmin/の下)を使用して、vsftpdデータベースを管理することもできます。

ユーザーを作成または変更するときは、必ずMySQLのPASSWORD関数を使用してそのユーザーのパスワードを暗号化してください。また、新しい仮想ユーザーを作成するときは、前の章の最後に示したように、シェルにそのユーザーのホームディレクトリを作成することを忘れないでください。

  • vsftpd:http://vsftpd.beasts.org/
  • Ubuntu:http://www.ubuntu.com/

Ubuntu
  1. Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン(Ubuntu 14.04LTS)

  2. Ubuntu 14.04LTSでのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  3. Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン(Ubuntu 13.10)

  1. Ubuntu 7.10(Gutsy Gibbon)でのPureFTPdとMySQL(クォータと帯域幅の管理を含む)を使用した仮想ホスティング

  2. Ubuntu 8.04 LTSでのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  3. Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン(Ubuntu 8.10)

  1. Ubuntu 8.10(Intrepid Ibex)でのPureFTPdとMySQL(クォータと帯域幅の管理を含む)を使用した仮想ホスティング

  2. Ubuntu 8.10でのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  3. Ubuntu 9.04(Jaunty Jackalope)でのPureFTPdとMySQL(クォータと帯域幅の管理を含む)を使用した仮想ホスティング