夜行人 » FTP

CentOS 5.3下安装ispCP后proftpd启动失败和无法登陆的故障

admin — Wed, 24 Jun 2009 17:09:52 +0000

在CentOS5.3下安装ispCP后，进入管理后台，建立用户和ftp帐号，一开始proftpd无法启动，一启动就失败，后来修改过后终于可以启动了，但是启动后无论如何都无法使用ftp登录建立好的网站，采用域名访问和使用PUTTY登录服务器查看，显示网站已经建立。经过一番查看后，终于把问题解决了。
先解决无法启动proftpd的问题，因为ispCP自带的proftpd的配置文件与目前安装的proftpd文件在版本上可能有一些出入，而安装 ispCP的过程中，将使用ispCP的模板来替换原有的proftpd配置文件，最终导致出现启动失败，启动失败的问题出在这一行：
DisplayFirstChdir          message
我们只要在他前面增加个“#”来屏蔽这行配置或者将其删除即可，可改为如下：
DisplayChdir          message
而启动后不能FTP，老是用户验证失败的问题，经过仔细查看，最后目光落在proftpd的配置文件/etc/proftpd.conf这个文件中的一行，内容如下：
AuthOrder                  mod_sql.c mod_auth_pam.c* mod_auth_unix.c
这里分别采用了几种验证方式，莫非因为验证方式过多引起的？？于是把多余的验证方式删除，改成如下内容：
AuthOrder                  mod_sql.c mod_auth_pam.c mod_auth_unix.c
再次FTP登录，结果成功了。我猜想可能是由于登录的验证方式过多，而且优先级不同，结果造成了验证无法通过。当然，这种猜想不一定正确，但是确实解决了无法ftp的问题。

转载自：http://www.ispcpcn.com/article/15/

proftpd启动失败

admin — Mon, 27 Apr 2009 01:00:14 +0000

服务器重启后，proftpd没有起来，service proftpd start报“proftpd启动失败”，但没有详细信息
cd /var/log/proftpd，tail了下面的日志，也没有关于不能启动的信息
幸好上网搜索到可以直接输入proftpd来测试启动。这样运行就有报错信息：
[root@test ~]# proftpd
- warning: the DisplayFirstChdir directive is deprecated and will be removed in a future release. Please use the DisplayChdir directive.
- processing configuration directory '/etc/proftpd/ispcp'
- warning: unable to determine IP address of 'test.test.com'
- error: no valid servers configured
- Fatal: error processing configuration file '/etc/proftpd.conf'

既然不能解析到test.test.com，就修改/etc/hosts啦！
vi /etc/hosts
192.168.100.100 test.test.com test

保存退出后就OK了，service proftpd start可以成功启动。
几个查看FTP状态的命令：
ftpcount
ftpwho
ftptop
ftpdctl

Ubuntu 8.04 Desktop上的vsftp+mysql+pam_mysql

admin — Mon, 02 Jun 2008 17:52:00 +0000

今天中午在公司装的Ubuntu 8.04 Desktop，很简单，在XP下挂载镜像，然后就像它的介绍所说的，安装就像安装其他的Windows程序一样，它甚至还创建了unistall.exe文件，安装好后重启，会有一个菜单让你选择启动到那个系统，选择Ubuntu，系统安装过程大概要10分钟搞掂。

很早之前就想做vsftp+mysql+pam_mysql了，今天在公司用apt-get安装了mysql和vsftpd，apt-get果然很强大！难怪上次去面试的那个公司说他们现在都是用Ubuntu，软件源太丰富了。下面给出安装过程：

安装过程：
1、sudo apt-get install mysql-server mysql-client(安装过程会提示你设置mysql密码，请设置好，下面会用到，例如设置为123456)
2、sudo apt-get install vsftpd
3、sudo apt-get install libmysqlclient15-dev
4、sudo apt-get install libpam0g-dev
5、去http://pam-mysql.sourceforge.net/下载pam_mysql-0.7RC1.tar.gz
tar xzf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure;make;make install
6、创建管理vsftpd用户的数据库和表，并插入测试帐号
#mysql -uroot -p123456
create database ftpd;
use ftpd;
create table user(name char(20) binary,passwd char(20) binary);
insert into user (name,passwd) values ('test1','12345');
insert into user (name,passwd) values ('test2','54321');
grant select on ftpd.user to ftpd@localhost identified by '123456';
flush privileges;
quit
7、修改/etc/pam.d/vsftpd，修改成以下那样，其中最后两行是加上去的
# Standard behaviour for ftpd(8).
#auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable
# pam_ftp.so.

# Standard blurb.
#@include common-account
#@include common-session

#@include common-auth
#auth required pam_shells.so
auth required /lib/security/pam_mysql.so user=ftpd passwd=123456 host=localhost db=ftpd table=user usercolumn=name passwdcolumn=passwd crypt=0
account required /lib/security/pam_mysql.so user=ftpd passwd=123456 host=localhost db=ftpd table=user usercolumn=name passwdcolumn=passwd crypt=0
8、修改/etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd
tcp_wrappers=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
chroot_local_user=YES
guest_enable=YES
guest_username=ftp
listen=YES
listen_port=21
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999
anon_world_readable_only=NO
virtual_use_local_privs=YES

9、重启vsftpd,用帐号test1测试
＃/etc/init.d/vsftpd restart
# ftp localhost

安装期间，参考了一些文章，其中主要有

http://forum.ubuntu.org.cn/

http://hi.baidu.com/gcjia/blog/item/c1f38e4b2502a3f282025ca0.html

http://www.linuxdiyf.com/viewarticle.php?id=75241

VSFTP增加用户

admin — Sun, 09 Mar 2008 15:08:00 +0000

安装完成vsftp服务后,我们需要增加VSFTP用户

#adduser -d /需要的目录（可以自定义) -g ftp -s /sbin/nologin （用户名）

#adduser -d /opt/jack -g ftp -s /sbin/nologin jack
上面增加了一个名为jack的用户它的目录属于/opt/jack下面，属于ftp用户组。此用户是不可以登陆我们终端服务器的。

添加密码
#passwd jack
New UNIX password:
BAD PASSWORD: it is based on a dictionary word
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
上面是输入两次相同密码后显示成功。

如果我们想把/opt/jack目录挂到我们的ftp目录下面，可以使用mount命令

#mount --bind /opt/jack /var/ftp/jack
这样我们就完成了添加用户与挂载目录的配置。
完成了上面还没有做完.如果是这样我们在使用jack登陆的时候有可能我们在网页上面看到的时候显示的是linux下面的所有目录。如果是这样我们需要修改我们的vsftpd.conf配置文件，在文件下面我们需要增加。

“chroot_local_user=YES”
这样我们就自己拥护属于自己目录了。

转载自:

http://www.oraclelog.cn/html/diary/showlog.vm?sid=1&log_id=54