1)Устанавливаем PostgreSQL
Код: Выделить всё
#cd /usr/ports/databases/postgresql82-server/
#make install cleanКод: Выделить всё
# su – pgsql
$ initdb
# echo postgresql_enable="YES" >> /etc/rc.conf
# /usr/local/etc/rc.d/postgresql startКод: Выделить всё
#adduser ftp
#su – pgsql
$createuser ftpКод: Выделить всё
# su – ftp
$ createdb proftp
$ psql proftp
#таблица для хранения юзеров и накопительной информации
CREATE TABLE users (id serial PRIMARY KEY,username varchar(20),password varchar
(20),groupname varchar(24),uid int,gid int,homedir varchar(70),shell varchar
(20),last_login varchar(30),login_count int,last_error_login varchar
(30),login_error_count int);
#Таблица лога “кто и что делал”
CREATE TABLE worklog (id serial PRIMARY KEY,date varchar(30),user_name varchar
(20),file_and_path text,bytes int8,send_time varchar(9),client_ip varchar
(15),client_name text,client_command varchar(5));
#Таблица лога ошибок
CREATE TABLE errorlog (id serial PRIMARY KEY,date varchar(30),user_name varchar
(20),file_and_path text,bytes int8,send_time varchar(9),client_ip varchar
(15),client_name text,client_command varchar(5));
#Создадим тестового пользователя
insert INTO users VALUES (1,'test','123','ftp',1010,1010,
'/var/ftp','sbin/sh','0',0,'0',0);
insert INTO users VALUES (2,'test1','345','ftp',1010,1010,
'/var/ftp/test1','/sbin/sh','0',0,'0',0);
$exit
#mkdir /var/ftp
#mkdir /var/ftp/test1
#chown –R 1010:1010 /var/ftp
Код: Выделить всё
#cd /usr/ports/ftp/proftpd/
#make configКод: Выделить всё
[ ] IPV6 Use IPv6
[ ] LDAP Use LDAP
[ ] MYSQL Use MySQL
[X] POSTGRESQL Use Postgres
[ ] OPENSSL Include mod_tls
[X] QUOTA Include mod_quota
[ ] IFSESSION Include mod_ifsession
[X] README Include mod_readme
[X] RATIO Include mod_ratio
[X] REWRITE Include mod_rewrite
[X] WRAP Include mod_wrap
[ ] RADIUS Include mod_radiusКод: Выделить всё
#make install cleanКод: Выделить всё
# имя сервера - показывается коннектящимся клиентам
ServerName "FTP server DNK"
# тип сервера standalone/inetd - сам или через inetd
ServerType standalone
# смысл следующей директивы такой: если клиент коннектится не на имя
# а на IP или на виртуальный хост, не описанный в конфиге, то при
# установке в `off` он получит отлуп, если же установлено `on` то
# он будет обслужен `сервером по-умолчанию`
DefaultServer on
# файло где хранится инфа о сессиях
#ScoreboardFile /var/run/proftpd.scoreboard
# порт на котором работает сервер
Port 21
# e-mail администратора (по идее для каждого ВиртуалХоста его можно
# поставить разный - но я делаю один сервер без извращений с
# виртуальными хостами)
ServerAdmin admin@dnk.ua
# Маска с которой создаются новые файлы (не совсем маска - маска получается
# из этого значения, путём его вычитания из 777 - т.е. в даном случае получится
# маска 755)
Umask 022
# Максимальное число `детей` (работает только в standalohe режиме)
# необходимо для защиты от атак типа `отказ в обслуживании` да и
# от перегрузки сервера поможет
MaxInstances 30
CommandBufferSize 512
# Юзер от которого работает сервер
# группа, под которой работает сервер
User ftp
Group ftp
# Normally, we want files to be overwriteable.
AllowOverwrite on
# Директории
<Directory ~>
AllowOverwrite on
<Limit Write>
AllowAll
</Limit>
<Limit READ>
AllowAll
</Limit>
</Directory>
<Limit SITE_CHMOD>
DenyAll
</Limit>
#########################################################################
#Если нужен анонимный вход - раскоментируй
#########################################################################
#<Anonymous ~ftp>
# User users
# Group users
### We want clients to be able to login with "anonymous" as well as "ftp"
# UserAlias anonymous ftp
### Limit the maximum number of anonymous logins
# MaxClients 10
### We want 'welcome.msg' displayed at login, and '.message' displayed
### in each newly chdired directory.
# DisplayLogin welcome.msg
# DisplayFirstChdir .message
### Limit WRITE everywhere in the anonymous chroot
# <Limit WRITE>
# DenyAll
# </Limit>
#</Anonymous>
#===========================================================================
# Тип авторизации (на самом деле - в каком виде хрянятся
# пароли в БД - в данном случае - открытым текстом)
# Чтобы пароль хранились в закодированном виде
# вместо Plaintext ставим Crypt
SQLAuthTypes Plaintext
# Кого и как аутентифицируем - on - всех и вся :)
# Но - если поставить `on` то он ломится в БД за группами.
# мне группы никчему. Посему поставил `users`
SQLAuthenticate users
# инфа для соединения с PgSQL сервером:
# имя_базы_данных@хост_где_PgSQL:порт имя_пользователя пароль
SQLConnectInfo proftp@localhost ftp
# в каком порядке вернёт поля запрос - первое поле, это
# имя таблицы, где лежат пользователи
SQLUserInfo users username password uid gid homedir shell
# должен ли быть у юзера (для того, чтобы он мог коннектится),
# `реальный` shell описанный в /etc/shells
RequireValidShell off
# лог файл работы с SQL (после проверки работоспособности – закоментировать)
SQLLogFile /var/log/proftpd.log
# Записываем удачные логины в БД.
SQLLog PASS counter_login
SQLNamedQuery counter_login UPDATE "\
last_login=date_trunc ( 'seconds' ,\
timestamp without time zone 'now' ),\
login_count=login_count+1 WHERE \
username='%u'" users
# пишем неудачные логины в БД
SQLLog ERR_PASS counter_err
SQLNamedQuery counter_err UPDATE "\
last_error_login=date_trunc ( 'seconds' ,\
timestamp without time zone\'now' ), \
login_error_count=login_error_count+1 WHERE \
username='%U'" users
# логируем что сохраняет и тащщит с сервера:
# переменные
# %u - имя пользователя (с которым залогинился)
# %f - полный путь и имя файла который был скачан
# %b - число байт, которые были скачаны
# %h - имя клиента (из DNS), если не удалось разрешить - IP
# %a - IP-адрес клиента
# %m - имя команды полученной от клиента (RETR/STOR)
# %T - время (секунд) ушедшее на передачу файла клиенту
SQLLog DELE,RETR,STOR, log_work
SQLNamedQuery log_work FREEFORM "\
INSERT INTO worklog (\
date,\
user_name,\
file_and_path,\
bytes,\
send_time,\
client_ip,\
client_name,\
client_command) \
VALUES(\
date_trunc ( 'seconds' , timestamp without time zone 'now' ),\
'%u','%f','%b','%T','%a','%h','%m')"
# записываем ошибки при сохранении и чтении файлов
# (в одну строку не влезли - но работает и в таком виде :))
SQLLOG ERR_RETR,ERR_STOR,ERR_DELE,ERR_RMD,ERR_RNTO log_error
SQLNamedQuery log_error FREEFORM "\
INSERT INTO errorlog (\
date,\
user_name,\
file_and_path,\
bytes,\
send_time,\
client_ip,\
client_name,\
client_command) \
VALUES(\
date_trunc ( 'seconds' , timestamp without time zone 'now' ),\
'%u','%f','%b','%T','%a','%h','%m')"
# если вылезет проблема, типа тормозов при подключении
# (в момент установления коннекта `задумывается` на 10-20 секунд)
# то раскомментируйте следующие две строки
#UseReverseDNS off
#IdentLookups off
# ВСЕ пользователи по ftp ограниченны
# своей домашней директорией
DefaultRoot ~
# у меня хитрее сделано - себе я разрешил шариться по всему серверу
# а остальных за`chroot`ил. Если, например, надо чтобы пользователи
# могли по серверу шариться а анонимоусы нет, то надо указать !users
# также можно указать определённую группу.
#DefaultRoot ~ !ftp
MaxClients 55 "Слишком много соединений с сервером"
MaxClientsPerHost 24 "%m клиента уже подключены с Вашего хоста,
больше не разрешено"
MaxLoginAttempts 3 "Слишком много попыток войти"
AccessDenyMsg "ATTENTION!!! ALL CONNECTIONS LOGED"
AccessGrantMsg "Now upload/download files"
DisplayGoAway "Go Away"
#Возможно определить с каких ip соединения допустимы или запрещены
#UseHostsAllowFile /etc/proftpd.allow
#UseHostsDenyFile /etc/proftpd.deny
# Установим ограничения по времени
#TimeoutIdle 180
#TimeoutLogin 120
#TimeoutNoTransfer 360
#TimeoutStalled 640
# Логи
SyslogLevel notice
UseReverseDNS off
#TransferLog /var/log/proftpd-tranfer.log
#SystemLog /var/log/proftpd-error.log
#ExtendedLog /var/log/proftpd-extended.log read,write
#Для кодировки win-cp1251
#(корректо отображается вин кодировка, а не кракозябры)
LangEngine on
#UseEncoding UTF-8 CP1251
UseEncoding KOI8-R CP1251
#Для корректного отображения времени
TimesGMT off
SetEnv TZ :/etc/localtimeКод: Выделить всё
#echo proftpd_enable=”YES” >> /etc/rc.conf
#/usr/local/etc/rc.d/proftpd startДля запуска скрипта (от root) необходимо установить из портов
/usr/ports/database/p5-DBI и /usr/ports/database/p5-DBD-Pg
Код: Выделить всё
#!/usr/bin/perl
use DBI;
#данные о БД и пользователе
$dbname='proftp';
$user='ftp';
$passwd='';
#шаблон для нового пользователя
$username='';
$password='';
$groupname='ftp';
$uid=1010;
$gid=1010;
$homedir='/var/ftp';
$shell='/bin/sh';
L1:
print "Username=>";$s=<STDIN>;chomp($s);
if($s eq ""){goto L1;}else{$username=$s;}
L2:
print "Password=>";$s=<STDIN>;chomp($s);
if($s eq ""){goto L2;}else{$password=$s;}
print "Groupname (default $groupname)=>";$s=<STDIN>;chomp($s);
if($s ne ""){$groupname=$s;}
print "UID (default $uid)=>";$s=<STDIN>;chomp($s);
if($s ne ""){$uid=$s;}
print "GID (default $gid)=>";$s=<STDIN>;chomp($s);
if($s ne ""){$gid=$s;}
print "Homedir (default $homedir)=>";$s=<STDIN>;chomp($s);
if($s ne ""){$homedir=$s;}
print "Shell (default $shell)=>";$s=<STDIN>;chomp($s);
if($s ne ""){$shell=$s;}
print "\n\n\n=========================================\n";
print "Username=$username\nPassword=$password\nGroupname=$groupname\n
UID=$uid\nGID=$gid\nDir=$homedir\nShell=$shell\n";
print "=========================================\n";
print "Insert (default 'y')?=>";$s=<STDIN>;chomp($s);
if($s eq ""){$s='y';}
if($s eq 'y' or $s eq 'Y')
{
$dbh=DBI->connect("DBI:Pg:dbname='$dbname'","$user","$passwd");
$sth=$dbh->prepare("insert into users (username,password,groupname,
uid,gid,homedir,shell,last_login,login_count,last_error_login,
login_error_count)
values('$username','$password','$groupname',$uid,
$gid,'$homedir','$shell','',0,'',0)");
$sth->execute();$sth->finish();$dbh->disconnect();print "SUCCESS\n";
}
@a=`su - $user -c ' /usr/local/bin/psql proftp -c "select * from users;"'`;
print @a;Код: Выделить всё
# psql proftp
Welcome to psql 8.2.5, the PostgreSQL interactive terminal.
Type: \copyright for distribution terms
\h for help with SQL commands
\? for help with psql commands
\g or terminate with semicolon to execute query
\q to quit
proftp=# \d
Список отношений
Схема | Имя | Тип | Владелец
--------+-----------------+--------------------+----------
public | errorlog | таблица | ftp
public | errorlog_id_seq | последовательность | ftp
public | users | таблица | ftp
public | users_id_seq | последовательность | ftp
public | worklog | таблица | ftp
public | worklog_id_seq | последовательность | ftp
(6 rows)
proftp=# SELECT * from worklog;
id | date | user_name | file_and_path |
bytes | send_time | client_ip | client_name | client_command
----+---------------------+-----------+--------------------------------------
+----------+-----------+--------------+--------------+----------------
1 | 2008-07-31 06:45:57 | test | /var/ftp/VirtualBox-1.6.0-Win_x86.msi|
22353408 | 27.678 | 192.168.1.83 | 192.168.1.83 | STOR
2 | 2008-07-31 06:46:05 | test | /var/ftp/VirtualBox-1.6.0-Win_x86.msi|
0 | 0.0 | 192.168.1.83 | 192.168.1.83 | DELE
(2 rows)
proftp=# SELECT * from users;
id | username | password | groupname | uid | gid | homedir | shell |
last_login | login_count | last_error_login | login_error_count
----+----------+----------+-----------+------+------+----------+----------
+---------------------+-------------+------------------+------------------
1 | test | 123 | ftp | 1010 | 1010 | /var/ftp | /sbin/sh |
2008-07-31 06:45:10 | 3 | 0 | 0
(1 запись)
proftp=#Оригинал: http://www.lissyara.su/articles/freebsd ... ftp+pgsql/
