GNU/Linux >> Linux の 問題 >  >> Debian

DebianSqueezeでのvsftpdとMySQLによる仮想ホスティング

Vsftpdは、Linux用の最も安全で最速のFTPサーバーの1つです。通常、vsftpdはシステムユーザーと連携するように構成されています。このドキュメントでは、実際のシステムユーザーの代わりにMySQLデータベースの仮想ユーザーを使用するvsftpdサーバーをインストールする方法について説明します。これははるかにパフォーマンスが高く、1台のマシンに数千人のftpユーザーを配置できます。

MySQLデータベースの管理には、このハウツーにもインストールされるphpMyAdminなどのWebベースのツールを使用できます。 phpMyAdminは快適なグラフィカルインターフェイスであるため、コマンドラインをいじくり回す必要はありません。

このチュートリアルはDebianSqueeze(Debian 6.0)に基づいています。基本的なDebianSqueezeシステムをすでにセットアップしているはずです。

このハウツーは実用的なガイドとして意図されています。理論的背景については説明していません。それらは、Webの他の多くのドキュメントで扱われます。

このドキュメントには、いかなる種類の保証もありません。このようなシステムを構築する方法はこれだけではありません。この目標を達成する方法はたくさんありますが、これが私のやり方です。これがあなたのために働くという保証はありません!

1予備メモ

このチュートリアルでは、ホスト名server1.example.comとIPアドレス192.168.0.100を使用します。これらの設定はユーザーによって異なる場合があるため、必要に応じて置き換える必要があります。

2 vsftpd、MySQL、phpMyAdminをインストールします

VsftpdにはMySQLサポートが組み込まれていないため、MySQLデータベースに対して認証するにはPAMを使用する必要があります。したがって、vsftpd、MySQL、およびphpMyAdminに加えてlibpam-mysqlをインストールします:

apt-get install vsftpd libpam-mysql mysql-server mysql-client phpmyadmin

次の質問があります:

MySQLの「root」ユーザーの新しいパスワード:<-yourrootsqlpassword
MySQLの「root」ユーザーのパスワードを繰り返します:<-yourrootsqlpassword
Webサーバーを自動的に再構成します:<-apache2
dbconfig-commonを使用してphpmyadminのデータベースを構成しますか? <-いいえ

3vsftpd用のMySQLデータベースを作成する

次に、vsftpdという名前のデータベースとvsftpdという名前のMySQLユーザーを作成します。このユーザーは、vsftpdデーモンが後でvsftpdデータベースに接続するために使用します。

mysql -u root -p
CREATE DATABASE vsftpd;
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'ftpdpass';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost.localdomain' IDENTIFIED BY 'ftpdpass';
FLUSH PRIVILEGES;

文字列ftpdpassを、MySQLユーザーvsftpdに使用するパスワードに置き換えます。引き続きMySQLシェルで、必要なデータベーステーブルを作成します(はい、テーブルは1つだけです!):

USE vsftpd;
CREATE TABLE `accounts` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 30 ) NOT NULL ,
`pass` VARCHAR( 50 ) NOT NULL ,
UNIQUE (
`username`
)
) ENGINE = MYISAM ;
quit;

お気づきかもしれませんが、やめます。コマンドMySQLシェルを終了し、Linuxシェルに戻りました。

ところで、(ftpサーバーシステムのホスト名はserver1.example.comであると想定しています)http://server1.example.com/phpmyadmin/からphpMyAdminにアクセスできます(server1の代わりにIPアドレスを使用することもできます) .example.com)をブラウザに表示し、ユーザーvsftpdとしてログインします。次に、データベースを確認できます。後で、phpMyAdminを使用してvsftpdサーバーを管理できます。

4vsftpdを構成する

最初に、グループnogroupに属するvsftpd(homedir / home / vsftpdを使用)という非特権ユーザーを作成します。このユーザーの下でvsftpdを実行し、仮想ユーザーのFTPディレクトリは/ home / vsftpdディレクトリにあります(例:/ home / vsftpd / user1、/ home / vsftpd / user2など)。

useradd --home /home/vsftpd --gid nogroup -m --shell /bin/false vsftpd

次に、元の/etc/vsftpd.confファイルのバックアップを作成し、独自のファイルを作成します。

cp /etc/vsftpd.conf /etc/vsftpd.conf_orig
cat /dev/null > /etc/vsftpd.conf
vi /etc/vsftpd.conf

ファイルには次の内容が含まれている必要があります。

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd_user_conf

構成オプションについては、http://vsftpd.beasts.org/vsftpd_conf.htmlで説明されています。仮想セットアップの重要なオプションは、chroot_local_user、guest_enable、guest_username、user_sub_token、local_root、およびvirtual_use_local_privsです。

user_config_dirオプションを使用すると、グローバル設定の一部を上書きするユーザーごとの構成ファイルのディレクトリを指定できます。これは完全にオプションであり、この機能を使用する場合はあなた次第です。ただし、ここでそのディレクトリを作成する必要があります:

mkdir /etc/vsftpd_user_conf

次に、/ etc/passwdおよび/etc/ shadowの代わりにMySQLデータベースを使用して仮想FTPユーザーを認証するように、PAMを構成する必要があります。 vsftpdのPAM構成は/etc/pam.d/vsftpdにあります。元のファイルのバックアップを作成し、次のように新しいファイルを作成します:

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_orig
cat /dev/null > /etc/pam.d/vsftpd
vi /etc/pam.d/vsftpd
auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2
account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=2

MySQLパスワードを自分のものに置き換えてください!

その後、vsftpdを再起動します:

/etc/init.d/vsftpd restart

5最初の仮想ユーザーを作成する

データベースにデータを入力するには、MySQLシェルを使用できます:

mysql -u root -p
USE vsftpd;

次に、パスワードシークレット(MySQLのPASSWORD関数を使用して暗号化されて保存されます)を使用して仮想ユーザーtestuserを作成します。

INSERT INTO accounts (username, pass) VALUES('testuser', PASSWORD('secret'));
quit;

testuserのホームディレクトリは/home/ vsftpd/testuserです。残念ながら、vsftpdは、ディレクトリが存在しない場合、そのディレクトリを自動的に作成しません。したがって、ここで手動で作成し、vsftpdユーザーとnogroupグループが所有するようにします。

mkdir /home/vsftpd/testuser
chown vsftpd:nogroup /home/vsftpd/testuser

次に、ワークステーションでFTPクライアントプログラム(FileZillaやFireFTPなど)を開き、接続を試みます。 server1.example.com(またはシステムのIPアドレス)を使用するホスト名として、ユーザー名はtestuserであり、パスワードはシークレットです。

接続できれば-おめでとうございます!そうでない場合は、問題が発生しました。

6データベース管理

ほとんどの人にとって、MySQLのグラフィカルなフロントエンドがあれば簡単です。したがって、phpMyAdmin(この例ではhttp://server1.example.com/phpmyadmin/の下)を使用して、vsftpdデータベースを管理することもできます。

ユーザーを作成または変更するときは、必ずMySQLのPASSWORD関数を使用してそのユーザーのパスワードを暗号化してください。また、新しい仮想ユーザーを作成するときは、前の章の最後に示したように、シェルにそのユーザーのホームディレクトリを作成することを忘れないでください。

  • vsftpd:http://vsftpd.beasts.org/
  • Debian:http://www.debian.org/

Debian
  1. Ubuntu 14.04LTSでのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  2. Debian8でLXCとクォータをサポートする仮想コンテナをセットアップする方法

  3. Lighttpdでmod_mysql_vhostを使用して単純な仮想ホストを作成する(Debian Squeeze)

  1. CentOS 7.0でのPureFTPdとMySQL(クォータと帯域幅の管理を含む)を使用した仮想ホスティング

  2. Ubuntu 8.04 LTSでのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  3. Easy vsFTPD – Debian8Jessie上の仮想ユーザーを備えたFTPサーバー

  1. Ubuntu 8.10でのProftpdとMySQL(クォータを含む)を使用した仮想ホスティング

  2. Ubuntu 12.04でのPureFTPdとMySQL(クォータと帯域幅の管理を含む)を使用した仮想ホスティング

  3. Ubuntu12.04でのvsftpdとMySQLを使用した仮想ホスティング