小編給大家分享一下如何Pureftpd和OpenLDAP,希望大家閱讀完這篇文章之后都有所收獲,下面讓我們一起去探討吧!
成都創(chuàng)新互聯(lián)2013年開創(chuàng)至今,先為黃陵等服務(wù)建站,黃陵等地企業(yè),進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為黃陵企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
集成所需要的版本 如題:
PureFTPd 1.0.21
OpenLDAP 2.3.20
先說一下這種集成的需求根據(jù),我在公司里部署了LDAP服務(wù)器,作為公司各個(gè)應(yīng)用的認(rèn)證服務(wù)器,以實(shí)現(xiàn)單點(diǎn)登錄。FTP服務(wù)器的用戶和認(rèn)證也需要與LDAP服務(wù)器集成。
OpenLDAP的安裝網(wǎng)上已經(jīng)有很多例子和文檔了,這里就不多說了。重點(diǎn)需要注意的是 PureFTPd的編譯安裝,PureFTPd的安裝網(wǎng)上和該軟件包里的README文檔也說得很仔細(xì)了,但與OpenLDAP2.3.10集成有問題。
主要有2個(gè)問題,都與FTPState有關(guān):
(1)pureftp.schema里的Issue,F(xiàn)TPState 的屬性改為了boolean型,schema的語(yǔ)法有個(gè)錯(cuò)誤。
(2)log_ldap.c里沒有按schema的boolean型比較,而且用"enabled" 和 "disabled" 來作為FTPState的值來比較。
修正這兩個(gè)問題,集成就沒問題了。
編譯PureFTPd 如下:
# ./configure --with-ldap=/usr/local/openldap --with-quotas --with-throttling --with-ratios # make; make check; make install;
然后沒配置好 pureftpd-ldap.conf 啟動(dòng)PureFtpd就可以了。
相關(guān)文件如下:
pureftpd.schema attributetype ( 1.3.6.1.4.1.6981.11.3.7 NAME 'FTPStatus DESC 'Account status: enabled or disabled' EQUALITY booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE ) pure-ftpd.conf # LDAP configuration file (see README.LDAP) LDAPConfigFile /usr/local/etc/pureftpd-ldap.conf pureftpd-ldap.conf # Optional : name of the LDAP server. Default : localhos LDAPServer your_ldap_hostname # Optional : server port. Default : 389 LDAPPort 389 # Mandatory : the base DN to search accounts from. No default. LDAPBaseDN ou=ftp,dc=your_company # Optional : who we should bind the server as. # Default : binds anonymously LDAPBindDN cn=admin,dc=your_company # Password if we don't bind anonymously # This configuration file should be only readable by root LDAPBindPW password
可以配置為關(guān)閉匿名訪問。
啟動(dòng)PureFTPd
# pure-config.pl pure-ftpd.conf
登錄即可
看完了這篇文章,相信你對(duì)“如何Pureftpd和OpenLDAP”有了一定的了解,如果想了解更多相關(guān)知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝各位的閱讀!