Hora de Diversão:

1. Instalando FreeBSD
1.1 Atualizando o FreeBSD
2. Instalando Apache
2.1 Configurando Apache
3. Instalando PHP
3.1 Instalando extensões do PHP:
4. Instalando MySQL
4.1 Configurando MySQL
5. Instalando Pure-FTPd
5.1 Configurando o Pure-FTPd com MySQL
5.1.1 Criando Base de Usuários de FTP no MySQL
5.1.2 Configurando o Pure-FTPd efetivamente.
6. Levantando Serviços.
7. Conclusão
8. Referências.

1. Instalando FreeBSD:

Faça uma instalação básica do FreeBSD (nesta parte serei bem genérico):

Inicie com o CD do FreeBSD particione da maneira que lhe convier, instale com a opção 'minimal' depois adicione o 'src' (all) de preferência, adicione também o man, não é necessário o ports nem o X.

Após instalação ser completada, vamos a alguns ajustes:

Primeiro Baixando PORTS atualizado:

# portsnap fetch extract

depois de completa a operação:

# cd /usr/ports/net/csup && make install clean && rehash

Isso para instalar o csup, utilitário/cliente de cvs para atualizarmos os sources do FreeBSD.

Nota: O procedimento acima devera ser feito apenas ate' a versao 6.1 do FreeBSD, pois na 6.2, o csup (cliente C do cvsup), estara' incorporado na base do sistema, assim como o portsnap.

1.1 Atualizando o FreeBSD:

Após termos os pré-requisitos necessários para a atualização do sistema vamos prosseguir com ela:

Primeiro é necessário criar o arquivo de configuração de onde o csup irá tirar as informações para baixar os sources do sistema

# vi /usr/local/etc/csup.conf

insira as seguintes linhas:

#####################################
*default host=cvsup3.br.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_6
*default delete use-rel-suffix
*default compress

src-all

######################################

Salve e feche.

Agora vamos executar o csup para que baixe os sources atualizados:

# csup -g -L 2 /usr/local/etc/csup.conf

Após baixados os sources vamos a atualização própriamente dita:

# cd /usr/src

Se você estiver compilando de uma máquina potente utilize essa sintaxe:

# make -s -j4 buildworld

Caso não apenas retire o argumento '-j4', pois ele abre multiplos workers para compilar
Enfim esse comando irá preparar/compilar todos os binários do sistema.

Após isso será necessário compilar o Kernel:
Isso irá compilar o kernel atualizado, você pode tunnar o kernel, mas isso eu não irei cobrir aqui:

# make -s -j4 kernel KERNCONF=GENERIC

Instalando binários que foram compilados anteriormente

# mergemaster -p
# make -s TMPDIR=/var/tmp installworld

Agora iremos fazer um MERGE dos arquivos de configuração novos com os antigos (CUIDADO NESTE MOMENTO CASO JÁ TENHA EFETUADO ALGUMA MUDANÇA NOS SEUS ARQUIVOS DE CONFIGURAÇÃO DO /etc FAÇA UM BACKUP):

# mergemaster -Pi
# reboot

Pronto, sistema atualizado.

2. Instalando Apache:

Vamos instalar o Apache do PORTS:

Entrar na pasta do Apache no ports, manda compilar com modulos SSL/Proxy/MPM e instalar.

# cd /usr/ports/www/apache22
# make WITH_PROXY_MODULES=yes WITH_SSL_MODULES=yes WITH_MPM_MODULES=yes install clean && rehash

Coloque-o para inicializar no boot

# echo 'apache22_enable="YES"' >> /etc/rc.conf

2.1 Configurando Apache:

Edite o arquivo /usr/local/etc/apache22/httpd.conf

#################################################

ServerRoot "/usr/local"

Timeout 300

KeepAlive Off
#MaxKeepAliveRequests 5
#KeepAliveTimeout 5

ServerLimit 500

PidFile /var/run/httpd.pid
LockFile /var/log/accept.lock

StartServers 5
MinSpareServers 5
MaxSpareServers 20
MaxClients 150
MaxRequestsPerChild 0

Listen 80

LoadModule authn_file_module libexec/apache22/mod_authn_file.so
LoadModule authn_dbm_module libexec/apache22/mod_authn_dbm.so
LoadModule authn_anon_module libexec/apache22/mod_authn_anon.so
LoadModule authn_default_module libexec/apache22/mod_authn_default.so
LoadModule authn_alias_module libexec/apache22/mod_authn_alias.so
LoadModule authz_host_module libexec/apache22/mod_authz_host.so
LoadModule authz_groupfile_module libexec/apache22/mod_authz_groupfile.so
LoadModule authz_user_module libexec/apache22/mod_authz_user.so
LoadModule authz_dbm_module libexec/apache22/mod_authz_dbm.so
#LoadModule authz_owner_module libexec/apache22/mod_authz_owner.so
LoadModule authz_default_module libexec/apache22/mod_authz_default.so
LoadModule auth_basic_module libexec/apache22/mod_auth_basic.so
LoadModule auth_digest_module libexec/apache22/mod_auth_digest.so
#LoadModule file_cache_module libexec/apache22/mod_file_cache.so
#LoadModule cache_module libexec/apache22/mod_cache.so
#LoadModule disk_cache_module libexec/apache22/mod_disk_cache.so
LoadModule dumpio_module libexec/apache22/mod_dumpio.so
LoadModule include_module libexec/apache22/mod_include.so
LoadModule filter_module libexec/apache22/mod_filter.so
LoadModule charset_lite_module libexec/apache22/mod_charset_lite.so
LoadModule deflate_module libexec/apache22/mod_deflate.so
LoadModule log_config_module libexec/apache22/mod_log_config.so
LoadModule logio_module libexec/apache22/mod_logio.so
LoadModule env_module libexec/apache22/mod_env.so
LoadModule mime_magic_module libexec/apache22/mod_mime_magic.so
LoadModule cern_meta_module libexec/apache22/mod_cern_meta.so
LoadModule expires_module libexec/apache22/mod_expires.so
LoadModule headers_module libexec/apache22/mod_headers.so
LoadModule usertrack_module libexec/apache22/mod_usertrack.so
LoadModule unique_id_module libexec/apache22/mod_unique_id.so
LoadModule setenvif_module libexec/apache22/mod_setenvif.so
LoadModule version_module libexec/apache22/mod_version.so
LoadModule proxy_module libexec/apache22/mod_proxy.so
LoadModule proxy_connect_module libexec/apache22/mod_proxy_connect.so
LoadModule proxy_ftp_module libexec/apache22/mod_proxy_ftp.so
LoadModule proxy_http_module libexec/apache22/mod_proxy_http.so
LoadModule proxy_ajp_module libexec/apache22/mod_proxy_ajp.so
LoadModule proxy_balancer_module libexec/apache22/mod_proxy_balancer.so
LoadModule ssl_module libexec/apache22/mod_ssl.so
LoadModule mime_module libexec/apache22/mod_mime.so
LoadModule dav_module libexec/apache22/mod_dav.so
LoadModule status_module libexec/apache22/mod_status.so
LoadModule autoindex_module libexec/apache22/mod_autoindex.so
LoadModule asis_module libexec/apache22/mod_asis.so
LoadModule info_module libexec/apache22/mod_info.so
LoadModule cgi_module libexec/apache22/mod_cgi.so
LoadModule dav_fs_module libexec/apache22/mod_dav_fs.so
LoadModule vhost_alias_module libexec/apache22/mod_vhost_alias.so
LoadModule negotiation_module libexec/apache22/mod_negotiation.so
LoadModule dir_module libexec/apache22/mod_dir.so
LoadModule imagemap_module libexec/apache22/mod_imagemap.so
LoadModule actions_module libexec/apache22/mod_actions.so
LoadModule speling_module libexec/apache22/mod_speling.so
LoadModule userdir_module libexec/apache22/mod_userdir.so
LoadModule alias_module libexec/apache22/mod_alias.so
LoadModule rewrite_module libexec/apache22/mod_rewrite.so
LoadModule php5_module libexec/apache22/libphp5.so # ESTE MÓDULO É INSERIDO AUTOMATICAMENTE QUANDO O PHP FOR COMPILADO.

User www
Group www

ServerAdmin seu-email@seu-dominio
ServerSignature Off
ServerName srv-00.teste.com.br:80

DocumentRoot "/usr/local/www/apache22/data"

AllowOverride None
Order deny,allow
Deny from all

Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all

DirectoryIndex index.html index.php index.php3 index.htm

Order allow,deny
Deny from all
Satisfy All

ErrorLog /var/log/httpd-error.log

LogLevel warn

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

#CustomLog /var/log/httpd-access.log common
CustomLog /var/log/httpd-access.log combined

#ScriptAlias /cgi-bin/ "/usr/local/www/apache22/cgi-bin/"
#Scriptsock /var/run/cgisock

AllowOverride None
Options None
Order allow,deny
Allow from all

DefaultType text/plain

TypesConfig etc/apache22/mime.types

AddType application/x-gzip .tgz
AddEncoding x-compress .Z
AddEncoding x-gzip .gz .tgz
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz

#AddHandler cgi-script .cgi

# For type maps (negotiated resources):
#AddHandler type-map var

AddType text/html .shtml
AddOutputFilter INCLUDES .shtml

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

MIMEMagicFile etc/apache22/magic

ServerTokens Prod
ServerSignature Off

# Virtual hosts
#Include etc/apache22/extra/httpd-vhosts.conf

# Secure (SSL/TLS) connections
#Include etc/apache22/extra/httpd-ssl.conf

SSLRandomSeed startup builtin
SSLRandomSeed connect builtin

Include etc/apache22/Includes/*.conf

#############################################################

3. Instalando o PHP:

Também vamos instalar o PHP pelo PORTS, visto que o PORTS já baixa, compila e instala todas as dependências do software (que convenhamos facilita e muito a nossa vida).

# cd /usr/ports/lang/php5

Escolha tudo que necessita com built-in no PHP:

# make config

Eu sempre costumo utilizar estes módulos como built-in:
[X] APACHE Build Apache module
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[X] MULTIBYTE Enable zend multibyte support
[X] MAILHEAD Enable mail header patch

Instalando:

# make install clean && rehash

Copie o arquivo de configuração do PHP para o nome correto:

# cd /usr/local/etc
# cp php.ini-recommended php.ini

3.1 Instalando extensões do PHP

Também pelo PORTS:

# cd /usr/ports/lang/php5-extensions

Escolha as extensões necessárias para suas páginas.

# make config

Depois instale:

# make install clean && rehash

4. Instalando MySQL:

Mais uma vez VIVA O PORTS!!!

# cd /usr/ports/databases/mysql50-server
# make WITHOUT_INNODB=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes install clean && rehash

Coloque-o para inicializar no boot

# echo 'mysql_enable="YES"' >> /etc/rc.conf

4.1 Configurando o MySQL

Uma ótima política em se usar o MySQL é configurar a sua inicialização alguns parametros como máximo de concatenação de dados as vezes são muito úteis entre outras coisas, segue abaixo um arquivo de configuração do MySQL que eu considero um bom começo.


##############################################
[client]
socket = /tmp/mysql.sock
port = 3306

[mysqld]
bind-address = x.x.x.x # SUBSTITUA POR SEU IP
port = 3306
socket = /tmp/mysql.sock
tmpdir = /var/tmp
key_buffer = 256M
max_allowed_packet = 1M
table_cache = 256
sort_buffer_size = 1M
read_buffer_size = 1M
read_rnd_buffer_size = 4M
myisam_sort_buffer_size = 64M
thread_cache_size = 8
query_cache_size = 16M
thread_concurrency = 4

max_connections=3048
max_user_connections=256
max_connect_errors=10000

wait_timeout = 1800
interactive_timeout = 1800
connect_timeout = 30

skip-locking
skip-name-resolve

group_concat_max_len = 999999

[isamchk]
key_buffer = 128M
sort_buffer_size = 128M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 128M
sort_buffer_size = 128M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout
######################################################

Salve em /var/db/mysql/my.cnf

Defina uma senha para o root do mysql, mas antes levante o serviço MySQL:

# /usr/local/etc/rc.d/mysql-server start
# mysqladmin -u root password sua-senha

5. Instalando Pure-FTPd

Ae agora você que está lendo o artigo me pergunta:
"Mas porque o Pure-FTPd? Por que não o ProFTPd?
E eu responderei:
"Por que o Pure-FTPd é um tanto mais intuitivo, leve e fácil de utilizar (além da minha preferência pessoal pelo programa) visto que nesse tutorial eu o integrarei ao MySQL usando Quotas e Controle de taxa de transferência, fora uma leve personalizada no arquivo ftpd.c, onde peca o Pure-FTPd é no banner de boas-vindas.

Vamos lá:

# cd /usr/ports/ftp/pure-ftpd
# make config

Selecione:
[X] MYSQL Support for users in MySQL database
[X] PAM Support for PAM authentication
[X] PRIVSEP Enable privilege separation
[X] PERUSERLIMITS Per-user concurrency limits
[X] THROTTLING Bandwidth throttling
[X] UPLOADSCRIPT Support uploadscript daemon

DESABILITE O BANNER:
[ ] BANNER Show pure-ftpd welcome upon session start

Baixe-o e extraia-o:

# make extract

Caso queira personalizar o banner de conexão:

# cd work/pure-ftpd-1.0.21/src

Edite o arquivo ftpd.c, rocure pela linha:

addreply_noformat(220, "FTP server ready.");

e mude-a conforme você queira que ele se apresente quando um cliente se conecte ao servidor FTP, esta linha no meu arquivo é a de número: 4499

addreply_noformat(220, "Fulano de tal ISP FTP server ready.");

salve-o e feche-o.

Compilando:

# cd /usr/ports/ftp/pure-ftpd
# make install clean && rehash

Insira-o no rc.conf para inicializar no boot:

# echo 'pure-ftpd_enable="YES"' >> /etc/rc.conf

5.1 Configurando o Pure-FTPd para se autenticar no MySQL

5.1.1 Criando Base de Usuários de FTP no MySQL

Primeiro é necessário para o funcionamento do Pure-FTPd com o MySQL a criação da base ou da tabela em alguma base de sua preferência onde o Pure-FTPd irá se conectar para autenticar os usuários.
Segue abaixo a SQL que insere o Banco propriamente dito:

########################################################

CREATE DATABASE `pureftpd`;
USE pureftpd;

CREATE TABLE `ftpusers` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`username` varchar(16) NOT NULL,
`password` varchar(255) NOT NULL DEFAULT '',
`uid` int(10) NOT NULL DEFAULT '80',
`gid` int(5) NOT NULL DEFAULT '80',
`homedir` varchar(255) NOT NULL DEFAULT '/var/www/',
`active` tinyint(1) NOT NULL DEFAULT '1',
`Quota` int(10) NOT NULL DEFAULT '0',
`ULbw` int(10) NOT NULL DEFAULT '32',
`DLbw` int(10) NOT NULL DEFAULT '32',
`ULRatio` int(10) NOT NULL DEFAULT '0',
`DLRatio` int(10) NOT NULL DEFAULT '0',
`QuotaFiles` int(10) NOT NULL DEFAULT '0',
`dominio` char(100) NOT NULL,
PRIMARY KEY (`id`,`uid`) USING BTREE,
UNIQUE KEY `username` (`username`),
UNIQUE KEY `uid` (`uid`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1 COMMENT='FTP users';

#########################################################

Nesse tutorial eu acessarei esse banco/tabela como root do MySQL (o que não é uma política muito correta, de preferência crie um usuário com menos privilégios para acessar este banco).

5.1.2 Configurando o Pure-FTPd efetivamente.

Configurando agora o Pure-FTPd para se conectar ao MySQL e os parametros necessários para o funcionamento:

Edite o arquivo /usr/local/etc/pure-ftpd.conf:

#########################################################

DisplayDotFiles yes # Mostra arquivos como .ftpquota
ChrootEveryone yes # Enjaula todos dentro de seus homes
BrokenClientsCompatibility yes
MaxClientsNumber 150 # Máximo de Clientes
Daemonize yes # Transforma-o em daemon
MaxClientsPerIP 22 # Máximo de clientes por IP
VerboseLog yes # Log Verboso
AnonymousOnly no # Não permite Anonimo
NoAnonymous yes
SyslogFacility ftp # Joga saida do Log no syslog
DontResolve yes # não resolva nomes
MaxIdleTime 15 # Máximo de tempo de idle em minutos
MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf # Configuração de conexão com MySQL
PAMAuthentication no # Não permite autenticação de usuários na máquina
UnixAuthentication no
LimitRecursion 5000 8
AnonymousCanCreateDirs no
MaxLoad 4
AntiWarez yes
Umask 133:022
MinUID 503
AllowUserFXP no
AllowAnonymousFXP no
ProhibitDotFilesWrite no
ProhibitDotFilesRead no
AutoRename no
AnonymousCantUpload no
AltLog stats:/var/log/pureftpd.log
MaxDiskUsage 90 # Máxima utilização do disco em %
KeepAllFiles no
CreateHomeDir yes # Cria o home do usuário no primeiro login caso vc esqueça de criar
CustomerProof yes
PerUserLimits 2 2
#UserRatio 1 3

#############################################################

E agora o arquivo de conexão com o MySQL:

Edite o arquivo /usr/local/etc/pureftpd-mysql.conf:

##############################################################

MYSQLServer x.x.x.x # Substitua pelo ip do seu server caso não seja o mesmo, caso seja o mesmo comente a linha
MYSQLPort 3306
#MYSQLSocket /tmp/mysql.sock # se o servidor for local descomente esta linha
MYSQLUser root
MYSQLPassword suasenha
MYSQLDatabase pureftpd
MYSQLCrypt any
MYSQLGetPW SELECT password FROM ftpusers WHERE username ='\L' AND active='1'
MYSQLGetUID SELECT uid FROM ftpusers WHERE username = '\L'
MYSQLGetGID SELECT gid FROM ftpusers WHERE username = '\L'
MYSQLGetDir SELECT homedir FROM ftpusers WHERE username = '\L'
MySQLGetBandwidthUL SELECT ULbw FROM ftpusers WHERE username = '\L'
MySQLGetBandwidthDL SELECT DLbw FROM ftpusers WHERE username = '\L'
MySQLGetRatioUL SELECT ULRatio FROM ftpusers WHERE username ='\L'
MySQLGetRatioDL SELECT DLRatio FROM ftpusers WHERE username ='\L'
MySQLGetQTASZ SELECT Quota FROM ftpusers WHERE username ='\L'
MySQLGetQTAFS SELECT QuotaFiles FROM users WHERE username = '\L'
MySQLTransactions On

################################################################

Pronto integração Completa! Agora basta você inserir os usuários no banco e logar para que as pastas sejam criadas e as permissões setadas.

6. Levantando os Serviços:

"Botando a coisa pra rodar"

# /usr/local/etc/rc.d/apache22 start
# /usr/local/etc/rc.d/pure-ftpd start

Bom pelo menos aqui não deu erro não! hehehe.
E está tudo funcionando perfeitamente.

7. Conclusão

Acredito que o objetivo de instalar um FAMP Server com Pure-FTPd autenticando no MySQL tenha se cumprido.
Temos agora um servidor rodando Apache com suporte a PHP e MySQL, juntamente com um FTP autenticando no MySQL proporcionando um ambiente bem controlado e seguro no quesito PROGRAMAS, pois não cobri a configuração de um Firewall (o qual pretendo ainda escrever algo).

8. Referências

Atualização do FreeBSD por Christopher Giese no FUG:
http://www.fug.com.br/content/view/46/60/

Documentação do PureFTPd na Web:
http://www.pureftpd.org/project/pure-ftpd/doc

Retirado de:

http://thiagoruiz.blogspot.com/2007/08/freebsd-famp-server-with-pure-ftpd-in.html

Comente!*
Nome:
E-mail
Homepage
Título:
Comentário:
Código:*