(Viszonylag) Biztonságos pure-ftpd virtuális felhasználókkal

[*]Ftp csoport és felhasználó létrehozása:

groupadd -g 5000 ftpgroup
useradd -u 5000 -s /bin/false -d /bin/null -g ftpgroup ftpuser

(uid és gid 5000; login shell: /bin/false; home könyvtár nincs; ftpuser tagja az ftpgroup-nak.)

[*]MySQL adatbázis és tábla létrehozása:

mysql -u root -p
CREATE DATABASE pureftpd;
GRANT ALL ON pureftpd.* TO 'ftpuser@localhost' IDENTIFIED BY '<jelszó>';
\u pureftpd

CREATE TABLE users (
  User VARCHAR(16) BINARY NOT NULL,
  Password VARCHAR(64) BINARY NOT NULL,
  Dir VARCHAR(128) BINARY NOT NULL,
  PRIMARY KEY  (User)
);

[*]/etc/pure-ftpd/pure-ftpd-mysql-conf:

MYSQLServer     localhost
MYSQLPort       3306
MYSQLSocket     /tmp/mysql.sock
MYSQLUser       ftpuser
MYSQLPassword   <jelszó>
MYSQLDatabase   pureftpd
MYSQLCrypt      cleartext
MYSQLGetPW      SZELEKT Password FROM users WHERE User="\L"
MYSQLGetDir     SZELEKT Dir FROM users WHERE User="\L"
MYSQLDefaultUID 5000
MYSQLDefaultGID 5000

(A SZELEKT az természetesen SELECT, csak nem szeret a drupal érte.)

[*]/etc/conf.d/pure-ftpd (fontosabb változások):

IS_CONFIGURED="yes"
AUTH="-l mysql:/etc/pure-ftpd/pure-ftpd-mysql.conf"
MISC_OTHER="-A -j -R -E"

A: Minden virtuális felhasználó chroot-olt környezetbe kerül
j: Ha nem létezik a felhasználó home dir-je, akkor automatikusan létrehozni
R: Senki nem használhatja a chmod parancsot
E: Csak authentikált felhasználók léphetnek be (nincs anonymous login).

[*]Opcionális: logolás külön file-ba. /etc/syslog-ng/syslog-ng.conf:

destination pure-ftpd { file("/var/log/pure-ftpd"); };
filter f_pure-ftpd { facility(ftp); };
log { source(src); filter(f_pure-ftpd); destination(pure-ftpd); };

[*]És én még lyukat is ütök az alapból drop policy-vel rendelkező iptables-be:

iptables -t filter -A INPUT --protocol tcp --destination-port 21 -j ACCEPT

[/list]

Ha van valami hiba, vagy jobb ötletetek, akkor ne habozzatok megosztani velem.