Usuarios Virtuales en PURE-FTP - Supuestos

Cuenta virtual1 : mp3

• Password de usuario1 : mp3
• Ruta de acceso : /ftp/mp3 (ruta ya creada anteriormente)

Cuenta virtual2 : video

• Password de usuario2 : video
• Ruta de acceso : /ftp/videos (ruta ya creada anteriormente)

Grupo de FTP : ftpgroup

Usuario FTP : ftpuser

NOTA2: Se supone que ya tenemos instalado el paquete pure-ftpd, de no ser asi hacemos

apt-get install pure-ftpd

Hacemos:

# addgroup ftpgroup

para crear el grupo ftpgroup

# useradd -g ftpgroup -d /dev/null -s /etc ftpuser

Se crea el usuario ftpuser dentro del grupo ftpgroup, con shell /etc y con su home directory en /dev/null.

---

N. del R. : esta medida es para que no tenga una shell por defecto en caso que intenten conectarse (ssh, etc).

---

# chown -R ftpuser /ftp

Damos como dueño de nuestro FTP a ftpuser

# chgrp -R ftpgroup /ftp

Damos como grupo de "todo" nuestro FTP a ftpgroup

---

N. del R.: Tambien se puede lograr con

# chown ftpuser:ftgroup /ftp

o bien

# chown ftpuser: /ftp

---

Agregamos al usuario mp3 a nuestra base de datos

# pure-pw useradd mp3 -u ftpuser -g ftpgroup -D/ftp/mp3 -m

(acá nos pedirá el password 'mp3' y que lo verifiquemos)

# pure-pw useradd video -u ftpuser -g ftpgroup -D/ftp/mp3 -m

Agregamos al usuario video a nuestra base de datos (acá nos pedirá el password 'video' y que lo verifiquemos)

Listo, ahora paso a explicar algunas de las cosas que pusimos en nuestras sentencias de pure-pw

• -u (uid) id del usuario que tendrá acceso a /ftp
• -g (gid) id del grupo que tendrá acceso a /ftp
• -D (chroot) No permite que el usuario se mueva desde su ruta hacia a tras (por ejemplo: /ftp/mp3 sera su / para mp3)
• -m (mkdb) Actualiza la base de datos de forma automatica y no es necesario hacer un pure-pw mkdb despues.

Y por último nos va quedando algo muy simple que es como arrancar el servicio pure-ftpd que es el verdadero problema. Aparte de todos los switches que ustedes pongan en su arranque de pure-ftp, deben poner esta linea mágica

-l /etc/pure-ftpd/pureftpd.pdb

Con este switch le dices que cuando arranque, parta con soporte para la base de datos que tiene a los usuarios virtuales.