proftpdインストール編に続き、設定編です。mysqlでユーザー管理を行うことを念頭に設定を行います。設定はmysqlでデータベースを作成する所から行っていきましょう。あ、mysqlはすでに起動していることが条件です。

データベース名はproftpdで使用するので「proftpd」と名前を付けます。webサーバが複数存在して一台のデータベースサーバでアカウント管理を行う場合は「マシン名_proftpd」などわかりやすく、ルールを統一して規則正しく名前管理を管理していきましょうね。mysqlサーバはローカルホストにあると仮定して設定を行っていきます。

mysqlのテーブルとカラムは下記の通りです。

 usersテーブル

 groupsテーブル

では、まずはmysqlにユーザ登録を行うこと所から始めます。「mysql -u root -p PASSWORD」でmysqlクライアントを起動してユーザ登録を行います。

mysql> grant select on proftpd.* to proftpd@localhost identified by ‘PASSWORD’;

mysql> flush privileges;

次にデータベースを作成していきます。データベース作成後、テーブルを作成していきます。

mysql> create database proftpd; 

mysql> use proftpd;

mysql>CREATE TABLE groups (
groupname varchar(150) NOT NULL,
gid smallint(5) unsigned DEFAULT ‘2000′ NOT NULL,
members varchar(255),
UNIQUE KEY gid (gid),
PRIMARY KEY (groupname)
);

mysql>CREATE TABLE users (
userid varchar(150) NOT NULL,
passwd varchar(30) NOT NULL,
uid smallint(5) unsigned DEFAULT ‘2000′ NOT NULL,
gid smallint(5) unsigned DEFAULT ‘2000′ NOT NULL,
homedir varchar(255),
shell varchar(255) DEFAULT ‘/bin/sh’,
PRIMARY KEY (userid)
);

このタイミングで専用のユーザーとグループを作成しましょう。わかりやすく［proftpd:proftpd］で作成することとします。

pw groupadd proftpd
pw useradd proftpd -g proftpd -d /nonexistent -s /nonexistent

最後に［/usr/local/etc/proftpd.conf］ファイルを編集します。自分は下記のような設定を行っています。設定内容はmysqlのアカウントでログインを可能にする、システムアカウントを保持しているユーザもログインを可能にする。またwheelユーザーは上位ディレクトリも参照可能、DNS Lookupを抑止、レジューム対応およびローカルタイムをしようするように設定しています。

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

#
# For more informations about Proftpd configuration
# look at : http://www.proftpd.org/
#
# This is a basic ProFTPD configuration file (rename it to
# ‘proftpd.conf’ for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# “nobody” and “ftp” for normal operation and anon.

ServerName                      “ProFTPD”
ServerType                      standalone
DefaultServer                   on
ScoreboardFile          /var/run/proftpd.scoreboard

# Port 21 is the standard FTP port.
Port                            21

#DNS Lookupを抑止します。名前が引けないことによるログイン不全を解消する。
UseReverseDNS off
IdentLookups off

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                           022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances                    30

CommandBufferSize       512

# Set the user and group under which the server will run.
User                            proftpd
Group                           proftpd

#ディレクトリを表示する時の ls コマンドのオプションを指定します。
ListOptions                     “-a”

#wheel グループ以外はホームディレクトリより上に移動できないようにする。
DefaultRoot                     ~       !wheel

# To cause every FTP user to be “jailed” (chrooted) into their home
# directory, uncomment this line.
#DefaultRoot ~

# Normally, we want files to be overwriteable.
AllowOverwrite          on

#ローカルタイムの設定にする。
TimesGMT  FALSE

#クライアントが下記で設定した時間(秒)、何もしない場合接続を切る。
TimeoutIdle                     1200

#Resumeを有効にする
AllowStoreRestart on

#ログイン前に出てくるメッセージを”FTP Server ready.”に変更する。
ServerIdent                     on      “FTP Server ready.”
# Bar use of SITE CHMOD by default
#<Limit SITE_CHMOD>
#  DenyAll
#</Limit>

# MySQLの接続先とユーザID及びPASSWORDの設定
SQLConnectInfo proftpd@localhost proftpd PASSWORD
SQLUserInfo users userid passwd uid gid homedir shell
SQLGroupInfo groups groupname gid members
SQLAuthenticate on

# SQLAuthTypesをBackendにするとMySQLのPASSWORD関数で暗号化される
SQLAuthTypes Plaintext
# A basic anonymous configuration, no upload directories.  If you do not
# want anonymous users, simply delete this entire <Anonymous> section.

#########################################################################
#                                                                       #
# Uncomment lines with only one # to allow basic anonymous access       #
#                                                                       #
#########################################################################

#<Anonymous ~ftp>
#   User                                ftp
#   Group                               ftp

  ### We want clients to be able to login with “anonymous” as well as “ftp”
  # UserAlias                   anonymous ftp

  ### Limit the maximum number of anonymous logins
  # MaxClients                  10

  ### We want ‘welcome.msg’ displayed at login, and ‘.message’ displayed
  ### in each newly chdired directory.
  # DisplayLogin                        welcome.msg
  # DisplayFirstChdir           .message

  ### Limit WRITE everywhere in the anonymous chroot
  # <Limit WRITE>
  #   DenyAll
  # </Limit>
#</Anonymous>

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

以上で設定は完了です。実際にmysqlで仮想ユーザーを追加する場合は

insert into users set userid = “USERID”,passwd = “PASSWORD”,homedir =”HOMEDIR”;

insert into groups set groupname = “GROUPNAME”,members = “MAILAADRESS”;

でユーザーとグループを追加します。

今回はproftpでmysqlを利用したFTPユーザーの管理を行っていきます。自分が管理しているサーバでの、基本的なユーザ管理ポリシーは

１　システムユーザは管理者のみに発行して一般ユーザのアカウントは発行しない。

２　メールやFTPを利用する一般ユーザのアカウントはmysqlで管理する

です。最近はOpenLDAPを使用したユーザ管理が浸透しつつあり、認証サーバを別に持っておいてアカウントの一元管理を行っていってもよいとは思うのですがFreeBSDではシステムユーザとして未対応なことと自分が主に使用しているproftpdとvpopmailはmysqlによる仮想ユーザ管理が可能で、かつmysqlによる一元管理が可能、クラスタリングもOKで慣れているsqlでユーザ管理が出来るし今まで使用してきてパフォーマンス的にも問題なく、特に不自由なく利用できてますので、まだまだ（個人的には）有用な管理方法ではないかと考えています。

では今回もportsを利用してさくっとインストールを行っていきましょう。あ、その前にFFFTPで使用するオプション付きの「NLST」コマンドをサポート出来るようにパッチをダウンロードすることから始めます。パッチはhttp://www.hayasoft.com/haya/で公開されています。使用するバージョンにあわせてパッチを取得して利用していくこととします。今回proftpdは1.3.1ですので1.3.1用のパッチを取得して利用していきます。

Hayasoftの主管理人、Haya様　パッチの公開ありがとうございます。感謝しつつ利用させて頂きましょう。

では、いつも通りrootユーザにスイッチしてからインストールを始めます。パッチを落とすディレクトリの作成から始めましょう。

% mkdir /root/proftpd

% cd /root/proftpd

% fetch http://www.hayasoft.com/haya/linux/proftpd-nlst-patch/proftpd-1.3.1-nlst-ffftp.patch

次にportsを利用してインストールしていきます。パッチを適応していきますので「make patch」コマンドにてソースコードを取得、展開したところでいったん処理を中断させます。

% cd /usr/ports/ftp/proftpd-mysql/

% make patch

「make patch」を実行するとオプション選択画面が表示されますので、mysqlが選択されていることを確認してください。確認できたら「OK」を選択してソースコードを取得、展開していきましょう。展開したらパッチ当てを行います。

% cd /usr/ports/ftp/proftpd-mysql/work/proftpd-1.3.1/

% patch -p1 < /root/proftpd/proftpd-1.3.1-nlst-ffftp.patch

% cd ../..

パッチ当てでエラーが発生しないことを確認してください。確認できたらコンパイル＆インストールを行っていきます。

% make install clean

以上でproftpdのインストールは完了しました。

［2009/05/23追記：proftpd1.3.2でも1．3．1用のパッチがそのまま利用可能でした］