重庆分公司
重庆分公司，新征程启航
为企业提供网站建设、域名注册、服务器等服务
云主机上编译安装pureftpd
一、环境说明
腾讯 云主机或者Ucloud云云主机，系统为Centos6 X86_64位，云主机本地不需要开启防火墙，只需要控制台安全组做防火墙策略就行,如下截图放开pureftpd的登录端口
创新互联一直通过网站建设和网站营销帮助企业获得更多客户资源。 以"深度挖掘，量身打造，注重实效"的一站式服务，以成都网站制作、成都做网站、移动互联产品、全网整合营销推广服务为核心业务。10年网站制作的经验，使用新网站建设技术，全新开发出的标准网站，不但价格便宜而且实用、灵活，特别适合中小公司网站制作。网站管理系统简单易用，维护方便，您可以完全操作网站资料，是中小公司快速网站建设的选择。
二、pureftpd源码编译安装
yum -y install make gcc gcc-c++ gcc-g77 openssl openssl-devel
wget https://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.49.tar.gz
tar xf pure-ftpd-1.0.49.tar.gz
cd pure-ftpd-1.0.49
./configure --prefix=/usr/local/pureftpd CFLAGS=-O2 --with-puredb --with-quotas --with-cookie --with-virtualhosts --with-diraliases --with-sysquotas --with-ratios --with-altlog --with-paranoidmsg --with-shadow --with-welcomemsg --with-throttling --with-uploadscript --with-language=english --with-rfc2640 --with-ftpwho --with-tls
make &&make install
chmod +x /etc/init.d/pureftpd
chkconfig pureftpd on
touch /usr/local/pureftpd/etc/pureftpd.passwd
touch /usr/local/pureftpd/etc/pureftpd.pdb
echo "export PATH=$PATH:/usr/local/pureftpd/sbin:/usr/local/pureftpd/bin" > /etc/profile.d/pureftpd.sh
source /etc/profile三、pureftpd配置文件介绍
下面是生成环境pure-ftpd.conf的配置文件参数,pureftpd的配置文件中参数后面是不支持#号注释的，所以生产上要去掉参数后面的#注释，否则启动pureftpd会报错
[root@10-9-156-50 ~]# cat /usr/local/pureftpd/etc/pure-ftpd.conf
chrootEveryone yes
BrokenClientsCompatibility no
MaxClientsNumber 50
Daemonize yes
MaxClientsPerIP 10
VerboseLog no
DisplayDotFiles yes
AnonymousOnly no
NoAnonymous yes
SyslogFacility ftp
DontResolve yes
MaxIdleTime 15
PureDB /usr/local/pureftpd/etc/pureftpd.pdb
LimitRecursion 10000 8
AnonymousCanCreateDirs no
MaxLoad 4
PassivePortRange 2037 2045 ###端口范围默认是20000到30000之间，安全起见可以给定的小一点
ForcePassiveIP 117.50.12.93 ##云主机默认的网卡为内网卡，所以此处必须绑定vps的外网ip
AntiWarez yes
Bind ,2038
Umask 133:022
MinUID 100
AllowUserFXP no
AllowAnonymousFXP no
ProhibitDotFilesWrite no
ProhibitDotFilesRead no
AutoRename no
AnonymousCantUpload yes
PIDFile /var/run/pure-ftpd.pid
MaxDiskUsage 99
UserBandwidth 80 ##默认允许上传才8KB问题的原因：服务器存在内网IP，而pureftp没有设置被动模式返回的IP地址，默认返回了内网的IP导致客户端无法链接。
参考链接：http://blog.hanlei.org/pureftpd%E7%99%BB%E5%BD%95%E5%90%8E%E8%8E%B7%E5%8F%96%E7%9B%AE%E5%BD%95%E5%A4%B1%E8%B4%A5%E7%9A%84%E9%97%AE%E9%A2%98/
四、pure-ftpd日常操作应用
说明：为了安全起见purevtpd一般是禁止匿名用户登录ftp的，pureftpd服务主要是通过服务器本地的系统虚拟用户来创建ftp的登录账户的。然而在选用服务器系统本地的虚拟用户是有要求的，要求虚拟用户的uid不能小于100，要是uid小于100的话，通过此虚拟用户创建的ftp登录账户是登录不了ftp的，会提示密码不正确（这个是经过本人多次验证测试过的）
对于web服务的站点工程目录一般给的权限是www或者apache的系统虚拟用户的权限
4.1采用系统默认的虚拟apache的用户
如果采用的是系统默认存在的apache用户的话，此用户默认的uid和gid都是48，小于100，必须直接修改成大于等于100的数值
默认值如下：
[root@localhost ~]# grep apache /etc/passwd
apache:x:48:48::/home/apache:/sbin/nologin
[root@localhost ~]# grep apache /etc/group
apache:x:48:
[root@localhost www]# id apache
uid=48(apache) gid=48(apache) groups=48(apache)
直接编辑配置文件修改后的值如下：
[root@localhost ~]# grep apache /etc/passwd
apache:x:100:100::/home/apache:/sbin/nologin
[root@localhost ~]# grep apache /etc/group
apache:x:100:
[root@localhost www]# id apache
uid=100(apache) gid=100(apache) groups=100(apache)
给工程站点目录授权apache的权限：
chown -R apache.apache /data/www/test/指定apache系统虚拟用户创建ftp登录账户：sansan
[root@localhost www]# pure-pw list
[root@localhost www]# pure-pw useradd sansan -u apache -d /data/www/test
Password:
Enter it again:
[root@localhost www]# pure-pw mkdb
[root@localhost www]# cat /usr/local/pureftpd/etc/pureftpd.passwd
sansan:$6$92arGKjDIi/aODb0$SmyMeKUpsIYXVAqarsPH9xWqO4bdOqYKUXmP8TyUFlwTbTcvGhfJiW2pNMP56J3rHzSYp.mwCP8UB30MttMK01:100:100::/data/www/test/./::::::::::::通过Xftp客户端登录ftp账户sansan
到此处演示完成
4.2登录系统新建虚拟用户www来创建ftp登录账户
[root@localhost home]# useradd www -s /sbin/nologin -M
[root@localhost home]# id www
uid=1003(www) gid=1003(www) groups=1003(www)
[root@localhost home]# chown -R www.www /data/www/test
[root@localhost home]# pure-pw list
sansan /data/www/test/./
[root@localhost home]# pure-pw useradd huahua -u www -d /data/www/test
Password:
Enter it again:
[root@localhost home]#
[root@localhost home]# pure-pw mkdb
[root@localhost home]# pure-pw list
sansan /data/www/test/./
huahua /data/www/test/./
[root@localhost home]# cat /usr/local/pureftpd/etc/pureftpd.passwd
sansan:$6$92arGKjDIi/aODb0$SmyMeKUpsIYXVAqarsPH9xWqO4bdOqYKUXmP8TyUFlwTbTcvGhfJiW2pNMP56J3rHzSYp.mwCP8UB30MttMK01:100:100::/data/www/test/./::::::::::::
huahua:$6$oUXu6U/V/UNM7K50$ztuftPKh7ZuzkHkY.XdNlQOmr6i6krlVQ0Mhsv7kuK5Qppvz440T55fRlssB5GrKkmMrSR220I5lU3yEA5Zsu/:1003:1003::/data/www/test/./::::::::::::
[root@localhost home]# 通过filezilla ftp工具登录ftp账户huahua
上传文件成功
五、centos6系统上的pureftpd的启动脚本：
pureftpd服务启动脚本：
[root@localhost ~]# cat /etc/init.d/pureftpd
#!/bin/bash
#
# chkconfig: 2345 85 15
# description: Pure-FTPd is an FTP server daemon based upon Troll-FTPd
# processname: pure-ftpd
### BEGIN INIT INFO
# Provides: pureftpd
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: starts pureftpd server
# Description: starts pureftpd server
### END INIT INFO
# Author: licess
# website: https://lnmp.org
# Pure-FTPd Settings
PURE_FTPD="/usr/local/pureftpd/sbin/pure-ftpd"
PURE_CONF="/usr/local/pureftpd/etc/pure-ftpd.conf"
PURE_PID="/var/run/pure-ftpd.pid"
RETVAL=0
prog="Pure-FTPd"
start() {
echo -n $"Starting $prog... "
$PURE_FTPD $PURE_CONF
if [ "$?" = 0 ] ; then
echo " done"
else
echo " failed"
fi
}
stop() {
echo -n $"Stopping $prog... "
if [ ! -f "$PURE_PID" ]; then
echo -n $"$prog is not running."
exit 1
fi
kill `cat $PURE_PID`
if [ "$?" = 0 ] ; then
echo " done"
else
echo " failed"
fi
}
restart(){
echo $"Restarting $prog..."
$0 stop
sleep 2
$0 start
}
status(){
if [ -f "$PURE_PID" ]; then
echo $"$prog is running."
else
echo $"$prog is not running."
fi
}
case "$1" in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
status)
status
;;
*)
echo $"Usage: $0 {start|stop|restart}"
esac官方文档：https://download.pureftpd.org/pub/pure-ftpd/doc/README.Virtual-Users
到此处演示完成了。欢迎感兴趣的网友一起交流学习
标题名称：云主机上编译安装pureftpd
转载注明：http://cqcxhl.cn/article/ijjjsh.html