论坛: UNIX系统 标题: [笔记]用pureftpd建立一个安全可控的ftp站点 复制本贴地址    
作者: TecZm [teczm]    版主   登录
1.规划
目的:
    建一个有多个虚拟用户的ftp站点，可匿名访问，也可验证访问。匿名用户只可下载不可上传。验证用户可下载，也可上传。
    虚拟用户使用ftpgroup组的ftpuser帐户访问。
    teczm帐户不属于ftpgroup组。

资源:
/ftpd/tech teczm 755 纯技术资料，按主题分类
/ftpd/product teczm 755 可公开产品技术资料，按所属领域和厂商分类
/ftpd/other teczm 755 不涉及版权的非技术资料

虚拟用户：包括anonymous、tzguest、teczm。
匿名用户：anonymous
家目录：/ftpd/home/anonymous
家目录属主：teczm
家目录权限：755
可访问资源：/ftpd/tech [纯技术资料]
上传：不允许
上传目录：无
下载速率：受限

技术伙伴用户：tzguest
家目录：/ftpd/home/tzguest
家目录属主：teczm
家目录权限：755
可访问资源：/ftpd/tech [纯技术资料]    /ftpd/other [非技术资料]
上传：允许
上传目录：/ftpd/home/tzguest/upload
上传目录属主：teczm
上传目录权限：777      [upload目录下可创建、删除子目录，可创建、覆盖文件]
上传空间：受限
速率：受限

实名伙伴用户：teczm
家目录：/ftpd/home/teczm
家目录属主：teczm
家目录权限：755
可访问资源：/var/ftpd/tech [纯技术资料]    /product [可公开产品技术资料]  /other [非技术资料]
上传：允许
上传目录：/ftpd/home/teczm/upload
上传目录属主：teczm
上传目录权限：777      [upload目录下可创建、删除子目录，可创建、覆盖文件]
上传空间：受限
速率：不限

[待续....]



[此贴被 TecZm(teczm) 在 04月18日12时22分 编辑过]

地主 发表时间: 05-04-18 11:12
回复: TecZm [teczm]   版主   登录
2.执行
2.1 目录准备
创建资源目录、设置属主、权限
代码:
#mkdir /ftpd/product  
#mkdir /ftpd/tech
#mkdir /ftpd/other
#cd /ftpd
#chown teczm *
#chmod 755 *


创建虚拟用户家目录、设置属主、权限
代码:

#mkdir  /ftpd/home  
#chown teczm home
#chmod 755 home
#cd /ftpd/home
#mkdir  /ftpd/home/anonymous
#mkdir  /ftpd/home/tzguest
#mkdir  /ftpd/home/teczm
#chown teczm *
#chmod 755 *


创建有上传权限虚拟用户的上传目录、设置属主、权限
代码:

#mkdir  /ftpd/home/tzguest/upload
#mkdir  /ftpd/home/teczm/upload

#chown teczm /ftpd/home/tzguest/upload
#chmod 777 /ftpd/home/tzguest/upload

#chown teczm /ftpd/home/teczm/upload
#chmod 777  /ftpd/home/teczm/upload


创建符号链接
代码:
#ln �Cs /ftpd/tech   /ftpd/home/anonymous/tech
#ln �Cs /ftpd/tech   /ftpd/home/tzguest/tech
#ln �Cs /ftpd/tech   /ftpd/home/teczm/tech

#ln �Cs /ftpd/product   /ftpd/home/teczm/product

#ln �Cs /var/ftpd/other  /ftpd/home/tzguest/other
#ln �Cs /var/ftpd/other  /ftpd/home/teczm/other


2.2 安装pureftpd


待续...










[此贴被 TecZm(teczm) 在 04月18日11时23分 编辑过]

B1层 发表时间: 05-04-18 11:22
回复: TecZm [teczm]   版主   登录
下载、解压
下载： http://www.pureftpd.org
解压：
代码:

#tar xzvf pure-ftpd-xxx.tar.gz  
#cd pure-ftpd-xxx


编译
代码:

#./configure --without-inetd  --with-paranoidmsg  --with-quotas --with-sysquotas   --with-altlog  --with-extauth  --with-cookie  --with-throttling   --with-ratios  --with-ftpwho  --with-virtualhosts --with-virtualchroot --with-diraliases   --with-peruserlimits  --with-language= simplified-chinese  --with-pam  --with-puredb --with-tls


安装
代码:

#make
#make check
#make install


待续...


[此贴被 TecZm(teczm) 在 04月18日13时31分 编辑过]

B2层 发表时间: 05-04-18 13:30
回复: authen [authen]   论坛用户   登录
是不是有点��嗦

B3层 发表时间: 05-04-18 13:39
回复: lqfrla [lqfrla]   论坛用户   登录
麻烦

B4层 发表时间: 05-04-18 16:49
回复: zhbangwei [zhbangwei]   论坛用户   登录


B5层 发表时间: 05-04-18 17:23
回复: TecZm [teczm]   版主   登录
2.3 配置pureftpd
拷贝配置文件到指定目录
代码:

#chmod 755 configuration-file/pure-config.pl 
#cp configuration-file/pure-config.pl /usr/local/sbin/
#cp configuration-file/pure-ftpd.conf /usr/local/etc/


pure-ftpd.conf的设定
代码:
#ee /usr/local/etc/pure-ftpd.conf

引用:

#pure-ftpd.conf
ChrootEveryone              yes
BrokenClientsCompatibility  yes
MaxClientsNumber            50
Daemonize                  yes
MaxClientsPerIP            10
VerboseLog                  no
DisplayDotFiles            no
AnonymousOnly              no
NoAnonymous                yes
SyslogFacility              ftp
FortunesFile              /usr/local/etc/ftpmsg  #欢迎信息文件
DontResolve                yes
MaxIdleTime                5
PureDB                    /etc/pureftpd.pdb
LimitRecursion              2000 8
AnonymousCanCreateDirs      no
MaxLoad                    4
AntiWarez                  yes
UserBandwidth              30
Umask                      133:022 
MinUID                      100
AllowUserFXP                no
AllowAnonymousFXP          no
ProhibitDotFilesWrite      yes
ProhibitDotFilesRead        yes
AutoRename                  yes
AnonymousCantUpload        yes
AltLog                    w3c:/var/log/pureftpd.log
NoChmod                    yes
KeepAllFiles                no   
Quota                      2000:1000
NoRename                    no
CustomerProof              yes
PerUserLimits            10:200


虚拟用户公共帐号设置
代码:

#pw groupadd ftpgroup
#pw useradd ftpuser -g ftpgroup -d /dev/null -s /etc


虚拟用户帐号设置
代码:

#/usr/local/bin/pure-pw useradd guest -u ftpuser -d /ftpd/home/anonymous
#/usr/local/bin/pure-pw useradd teczm -u teczm -d /ftpd/home -r 192.168.0.0/24


guest虚拟账号使用真实用户ftpuser,虚拟帐号teczm使用真实账号teczm
虚拟用户teczm只能从192.168.7.0段登录

然后：
代码:
#/usr/local/bin/pure-pw mkdb


2.4 启动pureftpd
代码:
#/usr/local/sbin/pure-config.pl /usr/local/etc/pure-ftpd.conf


[全文完]


[此贴被 TecZm(teczm) 在 04月19日09时33分 编辑过]

B6层 发表时间: 05-04-19 09:30

论坛: UNIX系统

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号