Берем свежую версию сервера с официального сайта, распаковываем архив
gunzip < pure-ftpd-1.0.22.tar.gz | tar -xfv -
и пишим конфигурационный файл .conf.sh вот такого содержания:
./configure \ --prefix=/usr/local \ --sysconfdir=/usr/local/etc/pureftpd \ --with-altlog \ --with-puredb \ --with-ratios \ --with-throttling \ --with-quotas \ --with-ftpwho \ --with-largefile \ --with-language=english \ --with-tls \ --with-certfile=/etc/ssl/certs/pftp.pem
Сконфигурируем, скомпилируем и установим:
sh .conf.sh make all make install
Пользователей решено было хранить в файлике похожем на файл паролей. Для этого сделаем отдельную группу и специального пользователя:
pw groupadd pure pw useradd pureuser -g pure -d /dev/null -s /etc
После этого можно создавать пользователей специальной утилиткой. Создадим трех пользвателей, два из которых простые а один босс:
pure-pw useradd boss -u pureuser -D /usr/home/pureuser/boss pure-pw useradd usr1 -u pureuser -d /usr/home/pureuser/usr1 pure-pw useradd usr2 -u pureuser -d /usr/home/pureuser/usr2
Нужно обратить внимание на опцию -D. В первой команде это большая буква, в двух последующих - маленькая. Простые пользователи будут чрутиться в свой каталог. А босс сможет просматривать каталоги пользователей. Изначально каталога /usr/home/pureuser не существует, поэтому его необходимо создать и назначить ему привилегии используя созданные нами группу pure и пользователя pureuser.
cd /usr/home chown -R pureuser:pure pureuser/
Почти все готово к старту. На этом этапе создаем сертификат с нужным именем и кладем его в нужный каталог, который указали при конфигурировании.
cd /etc/ssl/certs openssl req -new -newkey rsa:1024 -days 1825 -nodes -x509 -keyout pftp.pem -out pftp.pem
Обращений к моему серверу будет не очень много, поэтому стартовать он будет из inetd
ftp stream tcp nowait root /usr/local/sbin/pure-ftpd \ pure-ftpd -Y2 -j -c7 -4 -C5 -D -E -H \ -O stats:/var/log/pureftpd.log \ -l puredb:/usr/local/etc/pureftpd/pureftpd.pdb
Если работать предполагается с xinetd, то запись будет выглядеть так (/etc/xinetd.d/ftp):
service ftp { disable = no socket_type = stream protocol = tcp wait = no user = root server = /usr/local/sbin/pure-ftpd server_args = -Y2 -j -c7 -4 -C5 -E -H -O stats:/var/log/pureftpd.log -l unix }
-Y2 заставляет работать только используя TLS. -j заставляет автоматически создавать каталоги пользователей. -c7 максимальное количество клиентов. -C5 максимльное количество клиентов с одного IP. -D показывать скрытые файлы (с точкой). -E никаких анонимных поключений. -H не резолвить IP адреса. -O stats:/var/log/pureftpd.log куда писать лог и в каком формате. -l puredb:/usr/local/etc/pureftpd/pureftpd.pdb где брать пользователей.
Теперь все готово к старту. Передернем inetd и наслаждаемся работой сервера.