Centos 5 – ProFTPd y MySQL

Voy a comentar cuatro sencillos pasos para montar el ya archiconocido ProFTPd con autenticación y quotas de espacio por MySQL. La verdad es que tenía el gusanillo de montarlo como prueba, para uso personal y quizá como un servicio que poder ofrecer. Cada vez vamos más hacia servicios permanentes, de no depender en exceso de hardware propio y más de servicios externos, como podría ser un FTP.

Primero, para bajarnos el software de ProFTPd necesitamos un repositorio adicional para CentOS, editamos el fichero de yum y añadimos lo siguiente:

# vim /etc/yum.repos.d/CentOS-Base.repo


# Name: RPMforge RPM Repository for Red Hat Enterprise 5 - dag
# URL: http://rpmforge.net/
[RHEL5-rpmforge] name = Red Hat Enterprise 5 - RPMforge.net - dag
#baseurl = http://apt.sw.be/redhat/el5/en/i386/dag
mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
enabled = 1
protect = 0
#gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag
gpgcheck = 0

Instalamos mysql y mysq-server. También necesitamos apache y php para la gestión de la BD con phpmyAdimin

# yum install mysql mysql-server php php-mysql httpd proftpd-mysql


Bajamos el software de phpmyadmin y ya lo tenemos todo.

# wget http://heanet.dl.sourceforge.net/sourceforge/phpmyadmin/
phpMyAdmin-2.11.9.2-all-languages.tar.gz

Añadimos usuario y grupo de sistema


# groupadd -g 2008 ftpgroup
# useradd -u 2008 -s /bin/false -d /bin/null -c "usuario proftpd"
-g ftpgroup ftpuser


Damos un password de root a la BD

# mysqladmin -u root password tupassworderoooot

Accedemos por shell a la BD

# mysql -uroot -p
# mysql> create database ftp;
# mysql> GRANT SELECT, INSERT, UPDATE, DELETE ON ftp.* TO 'proftpd'@'localhost'
IDENTIFIED BY 'password';
# mysql> use ftp;
# mysql> CREATE TABLE ftpgroup ( groupname varchar(16) NOT NULL default '',
gid smallint(6) NOT NULL default '5500',
members varchar(16) NOT NULL default '',
KEY groupname (groupname)) TYPE=MyISAM COMMENT='ProFTP group table';

# mysql> CREATE TABLE ftpquotalimits ( name varchar(30) default NULL,
quota_type enum('user','group','class','all') NOT NULL default 'user',
per_session enum('false','true') NOT NULL default 'false',
limit_type enum('soft','hard') NOT NULL default 'soft',
bytes_in_avail int(10) unsigned NOT NULL default '0',
bytes_out_avail int(10) unsigned NOT NULL default '0',
bytes_xfer_avail int(10) unsigned NOT NULL default '0',
files_in_avail int(10) unsigned NOT NULL default '0',
files_out_avail int(10) unsigned NOT NULL default '0',
files_xfer_avail int(10) unsigned NOT NULL default '0') TYPE=MyISAM;

# mysql> CREATE TABLE ftpquotatallies ( name varchar(30) NOT NULL default '',
quota_type enum('user','group','class','all') NOT NULL default 'user',
bytes_in_used int(10) unsigned NOT NULL default '0',
bytes_out_used int(10) unsigned NOT NULL default '0',
bytes_xfer_used int(10) unsigned NOT NULL default '0',
files_in_used int(10) unsigned NOT NULL default '0',
files_out_used int(10) unsigned NOT NULL default '0',
files_xfer_used int(10) unsigned NOT NULL default '0') TYPE=MyISAM;


# mysql> CREATE TABLE ftpuser ( id int(10) unsigned NOT NULL auto_increment,
userid varchar(32) NOT NULL default '',
passwd varchar(32) NOT NULL default '',
uid smallint(6) NOT NULL default '5500',
gid smallint(6) NOT NULL default '5500',
homedir varchar(255) NOT NULL default '',
shell varchar(16) NOT NULL default '/sbin/nologin',
count int(11) NOT NULL default '0',
accessed datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
PRIMARY KEY (id),UNIQUE KEY userid (userid)) TYPE=MyISAM COMMENT='ProFTP user table';

Ya tenemos preparada la BD para la gestión de los usuarios FTP, ahora hay que configurar ProFTPd. Editamos el fichero de configuracion de Proftpd, hemos de cambiar el password por el password del usurio mysql que hemos creado.

[...] # SQL authentication Dynamic Shared Object (DSO) loading
# See README.DSO and howto/DSO.html for more details.
LoadModule mod_sql.c
LoadModule mod_sql_mysql.c
LoadModule mod_quotatab.c
LoadModule mod_quotatab_sql.c
# The passwords in MySQL are encrypted using CRYPT
SQLAuthTypes Plaintext Crypt
SQLAuthenticate users groups
# used to connect to the database
# databasename@host database_user user_password
SQLConnectInfo ftp@localhost proftpd password < --- cambiar!!
# Here we tell ProFTPd the names of the database columns in the "usertable"
# we want it to interact with. Match the names with those in the db
SQLUserInfo ftpuser userid passwd uid gid homedir shell
# Here we tell ProFTPd the names of the database columns in the "grouptable"
# we want it to interact with. Again the names match with those in the db
SQLGroupInfo ftpgroup groupname gid members
# set min UID and GID - otherwise these are 999 each
SQLMinID 500
# create a user's home directory on demand if it doesn't exist
SQLHomedirOnDemand on
# Update count every time user logs in
SQLLog PASS updatecount
SQLNamedQuery updatecount UPDATE "count=count+1, accessed=now()
WHERE userid='%u'" ftpuser
# Update modified everytime user uploads or deletes a file
SQLLog STOR,DELE modified
SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser
# User quotas
# ===========
QuotaEngine on
QuotaDirectoryTally on
QuotaDisplayUnits Mb
QuotaShowQuotas on
SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session,
limit_type, bytes_in_avail, bytes_out_avail,
bytes_xfer_avail, files_in_avail, files_out_avail,
files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used,
bytes_xfer_used, files_in_used, files_out_used,
files_xfer_used FROM ftpquotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery update-quota-tally UPDATE
"bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1},
bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3},
files_out_used = files_out_used + %{4},
files_xfer_used = files_xfer_used + %{5}
WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatallies
SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2},
%{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
RootLogin off
RequireValidShell off
[...]

He tenido que poner saltos de línea en las variables de SQL, tenlo en cuenta. Ahora toca reiniciar el servicio para hacer efectivos los cambios

# /etc/init.d/proftpd restart

Añadimos ahora un usuario de ejemplo, para añadirlo, hemos de conectarnos al MySQL por shell o phpmyadmin 🙂

# mysql -u root -p

# USE ftp;

Primero creamos una fila en la tabla ftpgroup. Esta contiene el nombre del grupo, el id del grupo y el usuario ftp de sistema que hemos creado anteriormente.

# INSERT INTO `ftpgroup` (`groupname`, `gid`, `members`)
VALUES ('ftpgroup', 2008, 'ftpuser');

Ahora, siempre que queramos añadir un nuevo usuario, sólo habremos de modificar dos tablas, ftpquotalimits y ftpuser. El usuario de ejemplo se llama pepe y tiene una restricción de 1 GB(en bytes).

# mysql> INSERT INTO `ftpquotalimits`
(`name`, `quota_type`, `per_session`, `limit_type`, `bytes_in_avail`,
`bytes_out_avail`, `bytes_xfer_avail`, `files_in_avail`, `files_out_avail`, `files_xfer_avail`)
VALUES ('pepe', 'user', 'true', 'hard', 1073741824, 0, 0, 0, 0, 0);

# mysql> INSERT INTO `ftpuser`
(`id`, `userid`, `passwd`, `uid`, `gid`, `homedir`, `shell`, `count`,
`accessed`, `modified`)
VALUES (1, 'pepe', 'secret', 2008, 2008, '/home/pepe', '/sbin/nologin', 0, '', '');

#mysql> quit;

• http://www.howtoforge.com/virtual_hosting_with_proftpd_and_mysql_fedora7

• http://www.wains.be/index.php

• http://www.carlosatares.com/2006/09/01/proftpdmysqlquotas/