FreeBSD扫盲之pureftpd＋web界面管理

剑心通明

1:安装pureftpd
pw groupadd ftpusers -g 1001
pw adduser ftpusers -u 1001 -g ftpusers -d /usr/www -s /sbin/nologin
chown ftpusers:ftpusers /usr/www
##其中用户、组、/usr/www等可根据自己的实际情况选择

tar jxvf pure-ftpd-1.0.20.tar.bz2
cd pure-ftpd-1.0.20
./configure --prefix=/usr/local/pureftpd --with-mysql --with-paranoidmsg --with-shadow --with-welcomemsg --with-uploadscript --with-quotas --with-cookie --with-virtualhosts --with-virtualroot --with-diraliases --with-sysquotas --with-ratios --with-ftpwho --with-throttling  --with-altlog --with-language=simplified-chinese
make
make install
#########################################
以前用pureftpd的时候还不知道最好用ports安装，所以一直自己编译安装，现在要装，最好用ports安装。
cd /usr/ports/ftp/pure-ftpd
ee Makefile
改成这样就行了：

1. CONFIGURE_ARGS=         --with-everything \
   
2.                         --with-paranoidmsg \
   
3.                         --with-virtualchroot \
   
4.                         --with-tls \
   
5.                         --with-largefile \
   
6.                         --sysconfdir=${PREFIX}/etc
   

复制代码

然后make install clean即可。
注：多谢benbenblood 兄提示，原来写的不够清楚，容易误导大家 :em06:
######################################

mkdir /usr/local/pureftpd/etc
cp configuration-file/pure-ftpd.conf /usr/local/pureftpd/etc/pure-ftpd.conf
cp configuration-file/pure-config.pl /usr/local/pureftpd/sbin/pure-config.pl
chmod u+x /usr/local/pureftpd/sbin/pure-config.pl


ee /usr/local/pureftpd/etc/pure-ftpd.conf
可参考其他文章进行设置，需要注意的是：
BrokenClientsCompatibility  YES
#如果不设置的话，用IE登陆时.ftpquota会不计数，用户的磁盘配额将不起作用。
# MySQL configuration file (see README.MySQL)
# pureftpd-mysql.conf文件的位置
MySQLConfigFile /usr/local/pureftpd/etc/pureftpd-mysql.conf
##这个文件的地方一定要写对

2:安装pureftpd_php_manager
tar zxvf pureftpd_php_manager.tar.gz
cp -R pureftpd_php_manager /usr/www/phpmanager
#或者直接mv，/usr/www目录为apache的主目录，如果不同请更换
find /usr/www/phpmanager -type d -exec chmod 755 {} \;
find /usr/www/phpmanager -type f -exec chmod 644 {} \;
cd /usr/www/phpmanager/
cp pureftpd-mysql.conf.sample /usr/local/pureftpd/etc/pureftpd-mysql.conf


ee /usr/local/pureftpd/etc/pureftpd-mysql.conf

#MYSQLSocket     /var/lib/mysql/mysql.sock
MYSQLServer     localhost
MYSQLPort       3306
MYSQLUser       pureftpd
##注意此处的用户要和后面在数据库中添加的一致
MYSQLPassword   abcdefg
##注意此处的密码要和后面在数据库中添加的一致
MYSQLDatabase   pureftpd
##注意此处的数据库名字要和后面在数据库中添加的一致
MYSQLCrypt      md5
##如果是默认的pureftpd_php_manager则不能用md5，要用crypt或者cleartext，不管是crypt还是cleartext都要和后面的一致

MYSQLGetPW      SELECT Password FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetUID     SELECT Uid FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetGID     SELECT Gid FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetDir     SELECT Dir FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetBandwidthUL SELECT ULBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetBandwidthDL SELECT DLBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetQTASZ   SELECT QuotaSize FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetQTAFS   SELECT QuotaFiles FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
###############################################

ee /usr/www/phpmanager/pureftp.config.php

<?php
######################
####### SETUP ########
######################

        // Your exactly located mysql config file for pureftpd
        $PUREFTP_CONFIG_FILE    = '/usr/local/pureftpd/etc/pureftpd-mysql.conf';

        // The location where all the Forms directed to. (Mayby no change needed)
        $SELF_URL                               = 'index.php';

        // The location of your pure-ftpdwho binary  (set this to chmod 4711)
        $FTP_WHO                                = "/usr/local/sbin/pure-ftpwho";

#######################
# DEFAULT NEW-USER PARAMS #
#######################

        $DefaultUser = "";              # Default User Logon
        $DefaultPass = "";                      # Default User Password
        $DefaultUid = "1001";                   # Default User ID ( must be a real user acct )
##此处填上安装pureftpd的时候添加的用户id
    $DefaultGid = "1001";                       # Default Group ID ( must be a real group acct )
##此处填上安装pureftpd的时候添加的用户组id
    $DefaultDir = "/usr/www";                           # Default User Dir ( use /./ at the end to chroot )
        $DefaultUL = "2000";                            # Default Upload Throttle ( 0 disables it )
        $DefaultDL = "2000";                            # Default Download Throttle ( 0 disables it )
        $Defaultip = "*";                               # Default IP restrictions  ( * = any IP )
        $DefaultQS = "2000";                    # Default Quota Size ( 0 disables it )
        $Defaultcmt = "";                               # Default Comment for user

// UA
        $DefaultQF = "200000";                  # Default Quota Files ( 0 disables it )
        $PWC = "24";                            # Vorsatz fuerr Crypt Password
?>;


   
mysql -u root -p

mysql>;
drop database pureftpd;

CREATE DATABASE pureftpd;

use pureftpd;

DROP TABLE IF EXISTS ftpd;
CREATE TABLE ftpd (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;

grant all privileges on pureftpd.* to pureftpd@localhost identified by 'abcdefg';
##grant all privileges on 你刚建立的数据库名称.* to 你要建的mysql用户名称@localhost identified by 'mysql新用户密码'

FLUSH PRIVILEGES;   
##重载受权表

3:启动pureftpd
/usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf

为了以后方便的进行Ftp服务的管理，我自己在/usr/local/etc/rc.d中新建了一个pureftpd.sh文件。

ee /usr/local/etc/rc.d/pureftpd.sh

#!/bin/sh

case "$1" in
       start)
               if [ -f /usr/local/pureftpd/etc/pure-ftpd.conf ]; then
                       /usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf >; /dev/null 2>;&1 && echo -n 'pure-ftpd Begin!'
               fi
               ;;
       stop)
               /usr/bin/killall pure-ftpd >; /dev/null 2>;&1 && echo -n 'pure-ftpd Stop!'
               ;;
       *)
               echo ""
               echo "Usage: `basename $0` { start | stop }"
               echo ""
               exit 64
               ;;
esac


设置该文件的可执行权限
chmod u+x /usr/local/etc/rc.d/pureftpd.sh
以后可以用下列命令启动PureFTPd服务
/usr/local/etc/rc.d/pureftpd.sh start
用下列命令停止PureFTPd服务
/usr/local/etc/rc.d/pureftpd.sh stop

让它开机自动启动，在/etc/rc.conf里面加入pureftpd_enable="YES"或者不加也可以。

4:web界面管理
安装了pureftpd_php_manager以后就可以通过http://你的域名或ip/phpmanager/index.php来添加、删除用户了。[/code]

要下载pureftpd_php_manager.tar.gz，请在下面没有显示出的图片上点鼠标右键，将那个链接复制，用flashget、迅雷等软件下载，把后面的.jpg去掉即可。

[ 本帖最后由 大大狗 于 2006-12-18 14:31 编辑 ]

剑心通明

5:用户密码问题md5？crypt？
没有修改过的pureftpd_php_manager/index.php文件内容为：

1. <?
   
2. // Aenderungen 25.5. Uwe Ahrendt
   
3. // www.bildpartner.de
   
4. 
   
5. // READ THE README !!!
   
6. /****************************************************
   
7. * PureFTP - PHP USer Manager by solariz                       
   
8. * Soruce (c) 2002 - www.solariz.de                                       
   
9. ****************************************************
   
10. * Please read the General Public License                       
    
11. * ENGLISH: http://www.gnu.org/licenses/gpl.html       
    
12. * GERMAN : http://www.gnu.de/gpl-ger.html                       
    
13. ****************************************************
    
14. CheckOut:  http://www.solariz.de
    
15. */
    
16. 
    
17. include("pureftp.config.php");
    
18. 
    
19. #################################################################
    
20. ############### NO NEED FOR CHANGES BELOW HERE ##################
    
21. #################################################################
    
22. // Config einlesen
    
23.         if(!file_exists($PUREFTP_CONFIG_FILE)) DIE("FATAL ERROR: Pure FTPD Config file not found.<br />;$PUREFTP_CONFIG_FILE");
    
24.         $USERARRAY = array();
    
25.         $raw = file($PUREFTP_CONFIG_FILE);
    
26.         foreach($raw AS $zeile):
    
27.                 if(!ereg("^#",$zeile)): #skip comments
    
28.                         // Einlesen der einzelnen Zeilen als Variable
    
29.                                 $tmp = split(" ",trim($zeile));
    
30.                                 // UNIX Tab workaround
    
31.                                 if(count($tmp) < 2)
    
32.                                         $tmp = explode("\t",trim($zeile));
    
33.                                 $var = strtoupper(trim($tmp[0]));
    
34.                                 for($n=1;$n<count($tmp);++$n) {
    
35.                                         if(!empty($tmp[$n])) {
    
36.                                                 $$var = trim($tmp[$n]);
    
37.                                                 break;
    
38.                                         }#end if
    
39.                                 }#end for
    
40.                         // Einlesen der Tabelle
    
41.                                 if(empty($DB_TABLE) AND eregi("FROM\ [[:alnum:]]{1,20}\ WHERE",$zeile)):
    
42.                                         $tmp2 = split("FROM ",$zeile);
    
43.                                         $tmp2 = split(" WHERE",trim($tmp2[1]));
    
44.                                         $DB_TABLE = trim($tmp2[0]);
    
45.                                         unset($tmp2);
    
46.                                 EndIF;
    
47.                 EndIf;
    
48.         EndForEach;
    
49.         if(empty($MYSQLSERVER)) $MYSQLSERVER = "localhost";
    
50.         if(empty($DB_TABLE))        DIE("ERROR: Config error in pureftpd config file. No table specified.");
    
51. // UA
    
52.         if ($MYSQLCRYPT == "crypt") {$PW = TRUE;} else {$PW = FALSE;}
    
53. 
    
54. // Aktual Version
    
55.         $VERSION = "2.23";
    
56.         $BUILD                = "1017";
    
57. 
    
58. // Setein header
    
59.         PAGE_HEADER();
    
60. 
    
61. // SQL Connection herstellen
    
62.         DB_OPEN();
    
63.        
    
64. 
    
65. // FORM SUBIT AUSWERTUNG // Globals
    
66.         $action                = get_var("action");
    
67.         $user                = get_var("user");
    
68. 
    
69. if( $action == "edit" || $action == "add" ) {
    
70.         // ADD value setter
    
71. 
    
72.                 if($action == "add"):
    
73.                                 $USERARRAY['User']                = $DefaultUser;
    
74. // UA                       
    
75.                                 if ($PW) {$USERARRAY['Password']        = crypt($DefaultPass,$PWC); }
    
76.                                         else {$USERARRAY['Password']        = $DefaultPass; }
    
77.                                 $USERARRAY['Password']        = $DefaultPass;
    
78.                                 $USERARRAY['Uid']                = $DefaultUid;
    
79.                                 $USERARRAY['Gid']                = $DefaultGid;
    
80.                                 $USERARRAY['Dir']                = $DefaultDir;
    
81.                                 $USERARRAY['ULBandwidth']        = $DefaultUL;
    
82.                                 $USERARRAY['DLBandwidth']        = $DefaultDL;
    
83.                                 $USERARRAY['ipaccess']        = $Defaultip;
    
84.                                 $USERARRAY['QuotaSize']        = $DefaultQS;
    
85. // UA
    
86.                                 $USERARRAY['QuotaFiles']        = $DefaultQF;
    
87.                 $USERARRAY['comment']        = $Defaultcmt;
    
88.                                 else:
    
89.                                 unset($USERARRAY);
    
90.                 EndIf;
    
91. 
    
92.                 if(!empty($user) AND $user != "0") {
    
93.                                 $USERARRAY=@MYSQL_FETCH_ARRAY(DB_QUERY("SELECT * FROM `$DB_TABLE` WHERE User LIKE '$user'"));
    
94.                 }#end if
    
95.                 if(!is_array($USERARRAY)) DIE("User Not found or DB error.<br />;".mysql_error());
    
96. 
    
97.         echo '<form method=post action="'.$SELF_URL.'" onSubmit="return checkrequired(this)">;';
    
98. 
    
99.         if(!empty($user))        echo '<input type="hidden" name="requireduser" value="'.stripslashes($USERARRAY['User']).'">;';
    
100.         else                                                echo '<input type="hidden" name="addnew" value="True">;';
     
101.         echo '<input type="hidden" name="action" value="save">;';
     
102.         echo '<table width="100%" class=TABLE>;';
     
103.         echo '<tr>;<th>;Status</th>;<td class=TD>;<input type="radio" name="status" value="0"';
     
104.         if($USERARRAY['status'] == 0) echo ' checked';
     
105.         echo '>; Inactive&&&<input type="radio" name="status" value="1"';
     
106.         if($USERARRAY['status'] == 1) echo ' checked';
     
107.         echo '>; Active</td>;</tr>;';
     
108. 
     
109.         if(!empty($user))        {
     
110.                 echo '<tr>;<th>;Delete user ?</th>;<td class=TD>;<input type="checkbox" name="delete">; Yes, i am know exactly what i am doing! (NO UNDO)</td>;</tr>;';
     
111.                 echo '<tr>;<th>;Username</th>;<td class=TD>;'.stripslashes($USERARRAY['User']).'</td>;</tr>;';
     
112.         }
     
113. 
     
114.         else
     
115. 
     
116.         echo '<tr>;<th>;Username</th>;<td class=TD>;<input type="text" name="requireduser" class="input">;</td>;</tr>;';
     
117.           echo '<tr>;';
     
118.         echo '<th>;Password</th>;';
     
119. // UA
     
120.         if ($PW) {
     
121.                 echo '<td class=TD>;<input type="text" name="requiredpass" value="<crypted>;" class="input">;</td>;</tr>;';
     
122.         } else {
     
123.                 echo '<td class=TD>;<input type="text" name="requiredpass" value="'.stripslashes($USERARRAY['Password']).'" class="input">;</td>;</tr>;';
     
124.         }
     
125.         echo '<tr>;<th>;UID</th>;<td class=TD>;<input type="text" name="requireduid" value="'.stripslashes($USERARRAY['Uid']).'" class="input">;</td>;</tr>;';
     
126.         echo '<tr>;<th>;GID</th>;<td class=TD>;<input type="text" name="requiredgid" value="'.stripslashes($USERARRAY['Gid']).'" class="input">;</td>;</tr>;';
     
127.         echo '<tr>;<th>;DIR</th>;<td class=TD>;<input type="text" name="requireddir" value="'.stripslashes($USERARRAY['Dir']).'" class="input">;</td>;</tr>;';
     
128.     echo '<tr>;<th>;UL Throttle kb/s</th>;<td class=TD>;<input type="text" name="requiredulthrottle" value="'.stripslashes($USERARRAY['ULBandwidth']).'" class="input">;</td>;</tr>;';
     
129.     echo '<tr>;<th>;DL Throttle kb/s</th>;<td class=TD>;<input type="text" name="requireddlthrottle" value="'.stripslashes($USERARRAY['DLBandwidth']).'" class="input">;</td>;</tr>;';
     
130.         echo '<tr>;<th>;IP ACCESS</th>;<td class=TD>;<input type="text" name="requiredipaccess" value="'.stripslashes($USERARRAY['ipaccess']).'" class="input">;<br />;<small>;Type in <b>;*</b>; for any IP</td>;</tr>;';
     
131. // UA
     
132.         echo '<tr>;<th>;QuotaSize in MB</th>;<td class=TD>;<input type="text" name="requiredQuotaSize" value="'.stripslashes($USERARRAY['QuotaSize']).'" class="input">;<br />;<small>;Type in <b>;0</b>; for NO VirtualQuotaSize</td>;</tr>;';
     
133. // UA
     
134.         echo '<tr>;<th>;QuotaFiles Anzahl</th>;<td class=TD>;<input type="text" name="requiredQuotaFiles" value="'.stripslashes($USERARRAY['QuotaFiles']).'" class="input">;<br />;<small>;Type in <b>;0</b>; for NO VirtualQuotaFiles</td>;</tr>;';
     
135.         echo '<tr>;<th>;COMMENT</th>;<td class=TD>;<textarea name="comment" rows="6" cols="20" class="input">;'.stripslashes($USERARRAY['comment']).'</textarea>;</td>;</tr>;';
     
136.         echo '</table>;';
     
137.         echo '<center>;<input type="submit" value="Save" class="button" width="100%">;</center>;</form>;';
     
138. }#end edit
     
139. 
     
140. elseif($action == "save") {
     
141.         $addnew                = addslashes( get_var("addnew") );
     
142.         $User                = addslashes(get_var("requireduser"));
     
143.        
     
144.         // UA - MG Optimized ;)
     
145.         $Password = addslashes(get_var("requiredpass"));
     
146. 
     
147.         IF($Password == '<crypted>;')        $Password = '';
     
148.         ELSEif($PW)                                                $Password = crypt($Password, $PWC);
     
149. 
     
150.         $Uid                = addslashes(get_var("requireduid"));
     
151.         $Gid                = addslashes(get_var("requiredgid"));
     
152.         $Dir                = addslashes(get_var("requireddir"));
     
153.     $ULThrottle        = addslashes(get_var("requiredulthrottle"));
     
154.     $DLThrottle        = addslashes(get_var("requireddlthrottle"));
     
155.         $QuotaSize        = addslashes(get_var("requiredQuotaSize"));
     
156. // UA
     
157.         $QuotaFiles        = addslashes(get_var("requiredQuotaFiles"));
     
158.         $comment        = addslashes(get_var("comment"));
     
159.         $status                = addslashes(get_var("status"));
     
160.         $delete                = addslashes(get_var("delete"));
     
161.         $ipaccess   = addslashes(get_var("requiredipaccess"));
     
162.         if(empty($User) ||  empty($Uid) || empty($Gid) || empty($Dir)) DIE("Invalid or missing data entered...");
     
163.         if(empty($delete)) {
     
164.                 // Mini workarounds
     
165.                         if($Password)        $PW_QUERY = ",Password='$Password'";
     
166.                         if(!$status)                $status = (string) '0';
     
167.                         if(!$ULBandwidth)        $ULBandwidth = (string) '0';
     
168.                         if(!$DLBandwidth)        $DLBandwidth = (string) '0';
     
169.                         if(!$QuotaSize)                $QuotaSize = (string) '0';
     
170.                         if(!$QuotaFiles)        $QuotaFiles = (string) '0';
     
171.                 if($addnew == False) {
     
172.                         $SQL        = "UPDATE `$DB_TABLE` SET status='$status'".$PW_QUERY.",Uid='$Uid',Gid='$Gid',Dir='$Dir',ULBandwidth='$ULThrottle',DLBandwidth='$DLThrottle',comment='$comment',ipaccess='$ipaccess',QuotaSize='$QuotaSize',QuotaFiles='$QuotaFiles' WHERE User LIKE '$User' LIMIT 1";
     
173.                         $Q                = DB_QUERY($SQL);
     
174.                         if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User updated.\");\n//-->;\n</SCRIPT>;\n";
     
175.                 }#end if
     
176.                 else{
     
177.                         $Q                = DB_QUERY("INSERT INTO `$DB_TABLE` SET User='$User',status='$status'".$PW_QUERY.",Uid='$Uid',Gid='$Gid',Dir='$Dir',ULBandwidth='$ULThrottle',DLBandwidth='$DLThrottle',comment='$comment',ipaccess='$ipaccess',QuotaSize='$QuotaSize',QuotaFiles='$QuotaFiles'");
     
178.                         if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User added.\");\n//-->;\n</SCRIPT>;\n";
     
179.                 }#end if
     
180. 
     
181.         }#end if
     
182.         elseif($User && !empty($delete)){#DELETE
     
183.                         $Q                = DB_QUERY("DELETE FROM `$DB_TABLE` WHERE User LIKE '$User' LIMIT 1");
     
184.                         if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User deleted.\");\n//-->;\n</SCRIPT>;\n";
     
185.         }#end if
     
186.         echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nopener.location.reload();close();\n//-->;\n</SCRIPT>;\n";
     
187. }#end else (save)
     
188. 
     
189. ######
     
190. elseif($action == "ftpwho") {
     
191. 
     
192. echo '<table border="4">;';
     
193. exec($FTP_WHO." -s", $ftpresult );
     
194. $arraySize = sizeof($ftpresult);
     
195. $x = 0;
     
196. echo '<table width="100%" class=TABLE>;';
     
197. echo '<th class=THsmall>;PID</td>;';
     
198. echo '<th class=THsmall>;user</td>;';
     
199. echo '<th class=THsmall>;min\'s</td>;';
     
200. echo '<th class=THsmall>;state</td>;';
     
201. echo '<th class=THsmall>;file</td>;';
     
202. echo '<th class=THsmall>;IP</td>;';
     
203. echo '<th class=THsmall>;current</td>;';
     
204. echo '<th class=THsmall>;total</td>;';
     
205. echo '<th class=THsmall>;%</td>;';
     
206. echo '<th class=THsmall>;bw.</td>;';
     
207. while($x < $arraySize):
     
208.          $ftpwho = $ftpresult[$x];
     
209.          list($pid, $user, $mins, $state, $file, $host, $port,$h, $current, $total, $percent, $bandwidth ) = explode("|", $ftpwho );
     
210.          $mins = round($mins / 60);
     
211.          if (empty($file) or !isset($file)) {
     
212.                  ( $file = "---" );
     
213.                  ++$ftp_activity;
     
214.          }
     
215.          else {
     
216.                 if(strlen($file) >; 10)
     
217.                         $file_short = substr($file,0,10);
     
218.                         $file = "<a href=\"#\" onClick=\"javascript:alert('$file');\">;$file_short...</a>;";
     
219.          }#end else
     
220.          $host = gethostbyname($host);
     
221.                 echo '<tr>;';
     
222.                 echo '<td class=TDsmall>;' .$pid. '</td>;';
     
223.                 echo '<td class=TDsmall>;' .$user. '</td>;';
     
224.                 echo '<td class=TDsmall>;' .$mins. '</td>;';
     
225.                 echo '<td class=TDsmall>;' .$state. '</td>;';
     
226.                 echo '<td class=TDsmall>;' .$file. '</td>;';
     
227.                 echo '<td class=TDsmall>;' .$host. '</td>;';
     
228.                 echo '<td class=TDsmall>;' .$current. '</td>;';
     
229.                 echo '<td class=TDsmall>;' .$total. '</td>;';
     
230.                 echo '<td class=TDsmall>;' .$percent. '</td>;';
     
231.                 echo '<td class=TDsmall>;' .$bandwidth. ' kb/s</td>;';
     
232.                 echo '</tr>;';
     
233.           $x++;
     
234. EndWhile;
     
235. echo '</table>;';
     
236. if(!$ftp_activity) echo 'No users currenty using the FTP.<br>;';
     
237. 
     
238. echo '<p>;<center>;<input type=button value=" Close " onclick=self.close()>;';
     
239. echo '<input type=button value=" Refresh " onClick=" JavaScript : window.location.reload()">;</center>;';
     
240. 
     
241. 
     
242. }#end else (ftpwho)
     
243. ######
     
244. elseif($action == "info") {
     
245. ?>;
     
246.         <font color=silver face="Verdana,Arial">;
     
247.         <b>;sOLARiZ PureFTPd Manager</b>;<br>;
     
248.         Version <?=$VERSION?>; Build <?=$BUILD?>;
     
249.         <table width="100%" cellpadding=0 cellspacing=0 bgcolor="#C0C0C0">;
     
250.                 <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;About</b>;</td>;</tr>;
     
251.                 <tr>;<td>;
     
252.                                 <ul>;
     
253.                                 <a href="http://www.pureftpd.org" target=_blank>;<img src="gfx/pure-ftpd.png" align=right border=0>;</a>;
     
254.                                 Ok, whats to say about this small script ?<br>;
     
255.                                 Not much. The Basic version was written due the need of a simply User management for the PureFTPd Daemon.
     
256.                                 Now it's more than a simple management script.
     
257.                                 </ul>;
     
258.                 </td>;</tr>;
     
259.                 <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;History</b>;</td>;</tr>;
     
260.                 <tr>;<td>;
     
261.                                 <ul>;<font face=Arial size=1>;
     
262.                                 <?
     
263.                                         $raw = file("history.txt");
     
264.                                         foreach($raw AS $hline):
     
265.                                                         echo stripslashes($hline)."<br>;\n";
     
266.                                         EndForEach;
     
267.                                 ?>;
     
268.                                 </font>;</ul>;
     
269.                 </td>;</tr>;
     
270.                 <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;Thanks to</b>;</td>;</tr>;
     
271.                 <tr>;<td>;
     
272.                         <ul>;
     
273.                         <li>;<i>;Uwe Ahrendt - www.bildpartner.de</i>; cryptmod & QuotaFiles support
     
274.                         <li>;<i>;erevo.com</i>; for detailed bug reporting
     
275.                         <li>;<i>;CrowMan</i>; for STATUS modification
     
276.                         </ul>;
     
277.                 </td>;</tr>;
     
278.         </table>;
     
279. 
     
280. <?
     
281. }
     
282. ELSE {
     
283. // User auslesen und in Table darstellen
     
284.         $viewpw = get_var("viewpw");
     
285.         $Q=DB_QUERY("SELECT * FROM `$DB_TABLE` ORDER BY User");
     
286.         echo '<table width="100%" class=TABLE>;';
     
287.         echo '<tr>;<th>;LOGIN</th>;';
     
288.         if($viewpw) echo '<th>;PASSWORD</th>;';
     
289. // UA
     
290.         echo '<th>;UID</th>;<th>;GID</th>;<th>;DIR</th>;<th>;UL/ks</th>;<th>;DL/ks</th>;<th>;Quota Size</th>;<th>;Quota Files</th>;<th>;IP Access</th>;<th>;Status</th>;<th>;&</th>;</tr>;';
     
291.         WHILE($R=MYSQL_FETCH_ARRAY($Q)) {
     
292.                 echo '<tr>;';
     
293.                 echo '<td class=TD>;'.$R['User'].'</td>;';
     
294.                 if($viewpw) echo '<td class=TDPW>;'.$R['Password'].'</td>;';
     
295.                 echo '<td class=TD>;'.$R['Uid'].'</td>;';
     
296.                 echo '<td class=TD>;'.$R['Gid'].'</td>;';
     
297.                 echo '<td class=TD>;'.$R['Dir'].'</td>;';
     
298.                 if($R['ULBandwidth'])        echo '<td class=TD>;'.$R['ULBandwidth'].'</td>;';
     
299.                 ELSE                                                                echo '<td class=TD>;-</td>;';
     
300.                 if($R['DLBandwidth'])        echo '<td class=TD>;'.$R['DLBandwidth'].'</td>;';
     
301.                 ELSE                                                                echo '<td class=TD>;-</td>;';
     
302.                 if($R['QuotaSize'])        echo '<td class=TD>;'.$R['QuotaSize'].' MB</td>;';
     
303.                 ELSE                                                        echo '<td class=TD>;-</td>;';
     
304. // UA
     
305.                 if($R['QuotaFiles'])        echo '<td class=TD>;'.$R['QuotaFiles'].'</td>;';
     
306.                 ELSE                                                        echo '<td class=TD>;-</td>;';
     
307.                 echo '<td class=TD>;'.$R['ipaccess'].'</td>;';
     
308.                 if($R['status'] == '0')                echo '<td class="inactive">;inactive</td>;';
     
309.                 elseif($R['status'] == '1')        echo '<td class="active">;active</td>;';
     
310.                 echo "<td width=30 class=TD>;<input type=submit class=button value=edit onClick=\"javascript:fenster('$SELF_URL?action=edit&user=".$R['User']."')\">;</td>;";
     
311.                 echo "</tr>;\n";
     
312.         }#end while
     
313.         echo '</table>;';
     
314.         ?>;
     
315.                 <table width="100%" class=TABLE2>;
     
316.                         <tr>;
     
317.                                 <td align=left>;
     
318.                                         PureFTP User Management.<br />;
     
319.                                         v<?=$VERSION?>; written 2002 by sOLARiZ <br />;
     
320.                                         [<a href="javascript:fenster('<?=$SELF_URL?>;?action=info')">;<font color=silver size=1>;Information</font>;</a>;]<br />;
     
321.                                 </td>;
     
322.                                 <td>;&</td>;
     
323.                                 <td align=right valign=top>;
     
324.         <?
     
325.         // Nav Button stuff
     
326.                 echo "<table cellspacing=0 cellpadding=0>;<tr>;";
     
327.                 // Add User Button
     
328.                                 ECHO "<td>;<input type=\"image\" src=\"gfx/addusr.gif\" class=button onClick=\"javascript:fenster('$SELF_URL?action=add')\">;</td>;";
     
329.                 // View Password Button
     
330.                                 echo '<form method=post action="'.$PHP_SELF.'">;';
     
331.                                 if($viewpw)        echo '<input type="hidden" value=0 name="viewpw">;';
     
332.                                 ELSE                                echo '<input type="hidden" value=1 name="viewpw">;';
     
333.                                 ECHO '<td>;<input type="image" src="gfx/passwd.gif" value="View Passwords" alt="Toggle Passworddisplay"';
     
334.                                 if(!$viewpw) echo ' class=button';
     
335.                                 ECHO '>;</td>;';
     
336.                                 echo '</form>;';
     
337.                 // Status Button
     
338.                                 ECHO "<td>;<input type=\"image\" src=\"gfx/status.gif\" class=button onClick=\"javascript:fenster('$SELF_URL?action=ftpwho')\">;</td>;";
     
339.                 // Update Button
     
340.                                 ECHO "<td>;<input type=\"image\" src=\"gfx/updates.gif\" class=button onClick=\"javascript:fenster('http://www.solariz.de/updates/pureftpdm.php?ver=$VERSION&ab=$BUILD')\">;</td>;";                               
     
341.                 echo "</tr>;</table>;";
     
342. ########
     
343. 
     
344.         echo '</td>;</tr>;</table>;';
     
345. }#end else
     
346. 
     
347. // SQL Verbindung schliessen
     
348.         DB_CLOSE();
     
349. 
     
350. 
     
351. // Seite abschliessen
     
352. PAGE_FOOTER();
     
353. 
     
354. 
     
355. 
     
356. 
     
357. 
     
358. 
     
359. 
     
360. // EOC <--*
     
361. 
     
362. 
     
363. 
     
364. 
     
365. 
     
366. 
     
367. 
     
368. // Funktionen
     
369. 
     
370.         function PAGE_HEADER() {
     
371.                 ?>;<!doctype html public "-//W3C//DTD HTML 4.0 Transitional//EN">;
     
372.                         <html lang="en">;
     
373.                         <html>;
     
374.                         <head>;
     
375.                                 <title>; PuRE FTPD - User Managemant </title>;
     
376.                                 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">;
     
377.                                 <meta name="Generator" content="http://www.EditPlus.com">;
     
378.                                 <meta name="Author" content="Marco 'solariz' G鰐ze">;
     
379.                                 <meta name="Keywords" content="solariz, pureftp, user, management">;
     
380.                                 <meta name="Description" content="Pure FTP User manager">;
     
381.                                 <?include("styles.css")?>;
     
382.                                 <script language="JavaScript">;
     
383.                                 <!--
     
384.                                         function fenster( path )
     
385.                                         {
     
386.                                          MeinFenster =
     
387.                                          window.open( path , "usermanager" , "width=600,height=545,dependent=yes,resizable=yes,scrollbars");
     
388.                                          MeinFenster.focus();
     
389.                                         }
     
390. 
     
391.                                         function checkrequired(which){
     
392.                                         var pass=true
     
393.                                         if (document.images){
     
394.                                         for (i=0;i<which.length;i++){
     
395.                                         var tempobj=which.elements[i]
     
396.                                         if (tempobj.name.substring(0,8)=="required"){
     
397.                                         if (((tempobj.type=="text"||tempobj.type=="textarea")&&tempobj.value=='')||(tempobj.type.toString().charAt(0)=="s"&&tempobj.selectedIndex==-1)){
     
398.                                         pass=false
     
399.                                         break
     
400.                                         }
     
401.                                         }
     
402.                                         }
     
403.                                         }
     
404.                                         if (!pass){
     
405.                                         alert("Please fill in ALL fields !\nAfter that try to submit again.")
     
406.                                         return false
     
407.                                         }
     
408.                                         else
     
409.                                         return true
     
410.                                         }
     
411.                                 //-->;
     
412.                                 </script>;
     
413.                         </head>;
     
414.                         <body text=black>;                       
     
415.                 <?
     
416.         }#end func
     
417. 
     
418.         function PAGE_FOOTER() {
     
419.                 ?>;</body>;
     
420.                         </html>;<?
     
421.         }#end func
     
422. 
     
423.         function DB_OPEN() {
     
424.                 GLOBAL $MYSQLSERVER,$MYSQLUSER,$MYSQLPASSWORD,$MYSQLDATABASE,$MYSQLCON;
     
425.                         $MYSQLCON = @mysql_connect($MYSQLSERVER,$MYSQLUSER,$MYSQLPASSWORD);
     
426.                         if(!$MYSQLCON OR @mysql_error()) DIE("Can't establish DB connection.<br />;".mysql_error());
     
427.                         if(!@mysql_select_Db($MYSQLDATABASE)) DIE("Can't establish DB connection.<br />;".mysql_error());
     
428.         }#end func
     
429. 
     
430.         function DB_CLOSE() {
     
431.                 GLOBAL $MYSQLCON;
     
432.                 RETURN @mysql_close($MYSQLCON);
     
433.         }#end func
     
434. 
     
435.         function DB_QUERY($sql) {
     
436.                 GLOBAL $MYSQLCON,$MYSQLDATABASE;
     
437.                 $Q = @MySql_DB_query($MYSQLDATABASE,$sql,$MYSQLCON);
     
438.                 if(@mysql_error()) DIE("<b>;MySQL Error during Query !</b>;<br />;<br />;[$sql]<br />;".mysql_error());
     
439.                 return $Q;
     
440.         }#end func
     
441. 
     
442.         function get_var($var){
     
443.                 GLOBAL $$var;
     
444.                 GLOBAL $_POST,$_GET,$HTTP_POST_VAR,$HTTP_GET_VAR;
     
445.                 $inhalt = $$var;
     
446.                 # This function checks if the _GET or _POST var is set or if an old PHP version used
     
447.                 if($_POST[$var]) RETURN $_POST[$var];
     
448.                 elseif($HTTP_POST_VAR[$var]) RETURN $HTTP_POST_VAR[$var];
     
449.                 elseif($_GET[$var]) RETURN $_GET[$var];
     
450.                 elseif($HTTP_GET_VAR[$var]) RETURN $HTTP_GET_VAR[$var];
     
451.                 elseif($inhalt) RETURN $inhalt;
     
452.         }#end func
     
453. ?>;
     
454. 
     

复制代码

这个文件下的话将不能将用户密码设置为md5，只需要修改为如下的内容即可：
<?
// Aenderungen 25.5. Uwe Ahrendt
// www.bildpartner.de

// READ THE README !!!
/****************************************************
* PureFTP - PHP USer Manager by solariz                       
* Soruce (c) 2002 - www.solariz.de                                       
****************************************************
* Please read the General Public License                       
* ENGLISH: http://www.gnu.org/licenses/gpl.html       
* GERMAN : http://www.gnu.de/gpl-ger.html                       
****************************************************
CheckOut:  http://www.solariz.de
*/

include("pureftp.config.php");

#################################################################
############### NO NEED FOR CHANGES BELOW HERE ##################
#################################################################
// Config einlesen
        if(!file_exists($PUREFTP_CONFIG_FILE)) DIE("FATAL ERROR: Pure FTPD Config file not found.<br />;$PUREFTP_CONFIG_FILE");
        $USERARRAY = array();
        $raw = file($PUREFTP_CONFIG_FILE);
        foreach($raw AS $zeile):
                if(!ereg("^#",$zeile)): #skip comments
                        // Einlesen der einzelnen Zeilen als Variable
                                $tmp = split(" ",trim($zeile));
                                // UNIX Tab workaround
                                if(count($tmp) < 2)
                                        $tmp = explode("\t",trim($zeile));
                                $var = strtoupper(trim($tmp[0]));
                                for($n=1;$n<count($tmp);++$n) {
                                        if(!empty($tmp[$n])) {
                                                $$var = trim($tmp[$n]);
                                                break;
                                        }#end if
                                }#end for
                        // Einlesen der Tabelle
                                if(empty($DB_TABLE) AND eregi("FROM\ [[]]{1,20}\ WHERE",$zeile)):
                                        $tmp2 = split("FROM ",$zeile);
                                        $tmp2 = split(" WHERE",trim($tmp2[1]));
                                        $DB_TABLE = trim($tmp2[0]);
                                        unset($tmp2);
                                EndIF;
                EndIf;
        EndForEach;
        if(empty($MYSQLSERVER)) $MYSQLSERVER = "localhost";
        if(empty($DB_TABLE))        DIE("ERROR: Config error in pureftpd config file. No table specified.");
// UA
        if ($MYSQLCRYPT == "crypt") {$PW = TRUE;} else {$PW = FALSE;}
        if ($MYSQLCRYPT == "md5") {$md5 = TRUE;} else {$md5 = FALSE;}
// Aktual Version
        $VERSION = "2.23";
        $BUILD                = "1017";

// Setein header
        PAGE_HEADER();

// SQL Connection herstellen
        DB_OPEN();
       

// FORM SUBIT AUSWERTUNG // Globals
        $action                = get_var("action");
        $user                = get_var("user");

if( $action == "edit" || $action == "add" ) {
        // ADD value setter

                if($action == "add"):
                                $USERARRAY['User']                = $DefaultUser;
// UA                       
                                if ($PW) {$USERARRAY['Password']        = crypt($DefaultPass,$PWC); }
                                        else if ($md5) {$USERARRAY['Password']        = md5($DefaultPass); }
                                        else {$USERARRAY['Password']        = $DefaultPass; }                                $USERARRAY['Password']        = $DefaultPass;
                                $USERARRAY['Uid']                = $DefaultUid;
                                $USERARRAY['Gid']                = $DefaultGid;
                                $USERARRAY['Dir']                = $DefaultDir;
                                $USERARRAY['ULBandwidth']        = $DefaultUL;
                                $USERARRAY['DLBandwidth']        = $DefaultDL;
                                $USERARRAY['ipaccess']        = $Defaultip;
                                $USERARRAY['QuotaSize']        = $DefaultQS;
// UA
                                $USERARRAY['QuotaFiles']        = $DefaultQF;
                $USERARRAY['comment']        = $Defaultcmt;
                                else:
                                unset($USERARRAY);
                EndIf;

                if(!empty($user) AND $user != "0") {
                                $USERARRAY=@MYSQL_FETCH_ARRAY(DB_QUERY("SELECT * FROM `$DB_TABLE` WHERE User LIKE '$user'"));
                }#end if
                if(!is_array($USERARRAY)) DIE("User Not found or DB error.<br />;".mysql_error());

        echo '<form method=post action="'.$SELF_URL.'" onSubmit="return checkrequired(this)">;';

        if(!empty($user))        echo '<input type="hidden" name="requireduser" value="'.stripslashes($USERARRAY['User']).'">;';
        else                                                echo '<input type="hidden" name="addnew" value="True">;';
        echo '<input type="hidden" name="action" value="save">;';
        echo '<table width="100%" class=TABLE>;';
        echo '<tr>;<th>;Status</th>;<td class=TD>;<input type="radio" name="status" value="0"';
        if($USERARRAY['status'] == 0) echo ' checked';
        echo '>; Inactive&&&<input type="radio" name="status" value="1"';
        if($USERARRAY['status'] == 1) echo ' checked';
        echo '>; Active</td>;</tr>;';

        if(!empty($user))        {
                echo '<tr>;<th>;Delete user ?</th>;<td class=TD>;<input type="checkbox" name="delete">; Yes, i am know exactly what i am doing! (NO UNDO)</td>;</tr>;';
                echo '<tr>;<th>;Username</th>;<td class=TD>;'.stripslashes($USERARRAY['User']).'</td>;</tr>;';
        }

        else

        echo '<tr>;<th>;Username</th>;<td class=TD>;<input type="text" name="requireduser" class="input">;</td>;</tr>;';
          echo '<tr>;';
        echo '<th>;Password</th>;';
// UA
        if ($PW) {
                echo '<td class=TD>;<input type="text" name="requiredpass" value="<crypted>;" class="input">;</td>;</tr>;';
        } else {
                echo '<td class=TD>;<input type="text" name="requiredpass" value="'.stripslashes($USERARRAY['Password']).'" class="input">;</td>;</tr>;';
        }
        echo '<tr>;<th>;UID</th>;<td class=TD>;<input type="text" name="requireduid" value="'.stripslashes($USERARRAY['Uid']).'" class="input">;</td>;</tr>;';
        echo '<tr>;<th>;GID</th>;<td class=TD>;<input type="text" name="requiredgid" value="'.stripslashes($USERARRAY['Gid']).'" class="input">;</td>;</tr>;';
        echo '<tr>;<th>;DIR</th>;<td class=TD>;<input type="text" name="requireddir" value="'.stripslashes($USERARRAY['Dir']).'" class="input">;</td>;</tr>;';
    echo '<tr>;<th>;UL Throttle kb/s</th>;<td class=TD>;<input type="text" name="requiredulthrottle" value="'.stripslashes($USERARRAY['ULBandwidth']).'" class="input">;</td>;</tr>;';
    echo '<tr>;<th>;DL Throttle kb/s</th>;<td class=TD>;<input type="text" name="requireddlthrottle" value="'.stripslashes($USERARRAY['DLBandwidth']).'" class="input">;</td>;</tr>;';
        echo '<tr>;<th>;IP ACCESS</th>;<td class=TD>;<input type="text" name="requiredipaccess" value="'.stripslashes($USERARRAY['ipaccess']).'" class="input">;<br />;<small>;Type in <b>;*</b>; for any IP</td>;</tr>;';
// UA
        echo '<tr>;<th>;QuotaSize in MB</th>;<td class=TD>;<input type="text" name="requiredQuotaSize" value="'.stripslashes($USERARRAY['QuotaSize']).'" class="input">;<br />;<small>;Type in <b>;0</b>; for NO VirtualQuotaSize</td>;</tr>;';
// UA
        echo '<tr>;<th>;QuotaFiles Anzahl</th>;<td class=TD>;<input type="text" name="requiredQuotaFiles" value="'.stripslashes($USERARRAY['QuotaFiles']).'" class="input">;<br />;<small>;Type in <b>;0</b>; for NO VirtualQuotaFiles</td>;</tr>;';
        echo '<tr>;<th>;COMMENT</th>;<td class=TD>;<textarea name="comment" rows="6" cols="20" class="input">;'.stripslashes($USERARRAY['comment']).'</textarea>;</td>;</tr>;';
        echo '</table>;';
        echo '<center>;<input type="submit" value="Save" class="button" width="100%">;</center>;</form>;';
}#end edit

elseif($action == "save") {
        $addnew                = addslashes( get_var("addnew") );
        $User                = addslashes(get_var("requireduser"));
       
        // UA - MG Optimized ;)
        $Password = addslashes(get_var("requiredpass"));

        IF($Password == '<crypted>;')        $Password = '';
        ELSEif($PW)                                                $Password = crypt($Password, $PWC);
        elseif($md5) $Password = md5($Password);

        $Uid                = addslashes(get_var("requireduid"));
        $Gid                = addslashes(get_var("requiredgid"));
        $Dir                = addslashes(get_var("requireddir"));
    $ULThrottle        = addslashes(get_var("requiredulthrottle"));
    $DLThrottle        = addslashes(get_var("requireddlthrottle"));
        $QuotaSize        = addslashes(get_var("requiredQuotaSize"));
// UA
        $QuotaFiles        = addslashes(get_var("requiredQuotaFiles"));
        $comment        = addslashes(get_var("comment"));
        $status                = addslashes(get_var("status"));
        $delete                = addslashes(get_var("delete"));
        $ipaccess   = addslashes(get_var("requiredipaccess"));
        if(empty($User) ||  empty($Uid) || empty($Gid) || empty($Dir)) DIE("Invalid or missing data entered...");
        if(empty($delete)) {
                // Mini workarounds
                        if($Password)        $PW_QUERY = ",Password='$Password'";
                        if(!$status)                $status = (string) '0';
                        if(!$ULBandwidth)        $ULBandwidth = (string) '0';
                        if(!$DLBandwidth)        $DLBandwidth = (string) '0';
                        if(!$QuotaSize)                $QuotaSize = (string) '0';
                        if(!$QuotaFiles)        $QuotaFiles = (string) '0';
                if($addnew == False) {
                        $SQL        = "UPDATE `$DB_TABLE` SET status='$status'".$PW_QUERY.",Uid='$Uid',Gid='$Gid',Dir='$Dir',ULBandwidth='$ULThrottle',DLBandwidth='$DLThrottle',comment='$comment',ipaccess='$ipaccess',QuotaSize='$QuotaSize',QuotaFiles='$QuotaFiles' WHERE User LIKE '$User' LIMIT 1";
                        $Q                = DB_QUERY($SQL);
                        if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User updated.\");\n//-->;\n</SCRIPT>;\n";
                }#end if
                else{
                        $Q                = DB_QUERY("INSERT INTO `$DB_TABLE` SET User='$User',status='$status'".$PW_QUERY.",Uid='$Uid',Gid='$Gid',Dir='$Dir',ULBandwidth='$ULThrottle',DLBandwidth='$DLThrottle',comment='$comment',ipaccess='$ipaccess',QuotaSize='$QuotaSize',QuotaFiles='$QuotaFiles'");
                        if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User added.\");\n//-->;\n</SCRIPT>;\n";
                }#end if

        }#end if
        elseif($User && !empty($delete)){#DELETE
                        $Q                = DB_QUERY("DELETE FROM `$DB_TABLE` WHERE User LIKE '$User' LIMIT 1");
                        if($Q)        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nalert(\"User deleted.\");\n//-->;\n</SCRIPT>;\n";
        }#end if
        echo "<SCRIPT LANGUAGE=\"JavaScript\">;\n<!--\nopener.location.reload();close();\n//-->;\n</SCRIPT>;\n";
}#end else (save)

######
elseif($action == "ftpwho") {

echo '<table border="4">;';
exec($FTP_WHO." -s", $ftpresult );
$arraySize = sizeof($ftpresult);
$x = 0;
echo '<table width="100%" class=TABLE>;';
echo '<th class=THsmall>;PID</td>;';
echo '<th class=THsmall>;user</td>;';
echo '<th class=THsmall>;min\'s</td>;';
echo '<th class=THsmall>;state</td>;';
echo '<th class=THsmall>;file</td>;';
echo '<th class=THsmall>;IP</td>;';
echo '<th class=THsmall>;current</td>;';
echo '<th class=THsmall>;total</td>;';
echo '<th class=THsmall>;%</td>;';
echo '<th class=THsmall>;bw.</td>;';
while($x < $arraySize):
         $ftpwho = $ftpresult[$x];
         list($pid, $user, $mins, $state, $file, $host, $port,$h, $current, $total, $percent, $bandwidth ) = explode("|", $ftpwho );
         $mins = round($mins / 60);
         if (empty($file) or !isset($file)) {
                 ( $file = "---" );
                 ++$ftp_activity;
         }
         else {
                if(strlen($file) >; 10)
                        $file_short = substr($file,0,10);
                        $file = "<a href=\"#\" onClick=\"javascript:alert('$file');\">;$file_short...</a>;";
         }#end else
         $host = gethostbyname($host);
                echo '<tr>;';
                echo '<td class=TDsmall>;' .$pid. '</td>;';
                echo '<td class=TDsmall>;' .$user. '</td>;';
                echo '<td class=TDsmall>;' .$mins. '</td>;';
                echo '<td class=TDsmall>;' .$state. '</td>;';
                echo '<td class=TDsmall>;' .$file. '</td>;';
                echo '<td class=TDsmall>;' .$host. '</td>;';
                echo '<td class=TDsmall>;' .$current. '</td>;';
                echo '<td class=TDsmall>;' .$total. '</td>;';
                echo '<td class=TDsmall>;' .$percent. '</td>;';
                echo '<td class=TDsmall>;' .$bandwidth. ' kb/s</td>;';
                echo '</tr>;';
          $x++;
EndWhile;
echo '</table>;';
if(!$ftp_activity) echo 'No users currenty using the FTP.<br>;';

echo '<p>;<center>;<input type=button value=" Close " onclick=self.close()>;';
echo '<input type=button value=" Refresh " onClick=" JavaScript : window.location.reload()">;</center>;';


}#end else (ftpwho)
######
elseif($action == "info") {
?>;
        <font color=silver face="Verdana,Arial">;
        <b>;sOLARiZ PureFTPd Manager</b>;<br>;
        Version <?=$VERSION?>; Build <?=$BUILD?>;
        <table width="100%" cellpadding=0 cellspacing=0 bgcolor="#C0C0C0">;
                <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;About</b>;</td>;</tr>;
                <tr>;<td>;
                                <ul>;
                                <a href="http://www.pureftpd.org" target=_blank>;<img src="gfx/pure-ftpd.png" align=right border=0>;</a>;
                                Ok, whats to say about this small script ?<br>;
                                Not much. The Basic version was written due the need of a simply User management for the PureFTPd Daemon.
                                Now it's more than a simple management script.
                                </ul>;
                </td>;</tr>;
                <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;History</b>;</td>;</tr>;
                <tr>;<td>;
                                <ul>;<font face=Arial size=1>;
                                <?
                                        $raw = file("history.txt");
                                        foreach($raw AS $hline):
                                                        echo stripslashes($hline)."<br>;\n";
                                        EndForEach;
                                ?>;
                                </font>;</ul>;
                </td>;</tr>;
                <tr>;<td bgcolor="#005279">;<b>;<font color=silver>;Thanks to</b>;</td>;</tr>;
                <tr>;<td>;
                        <ul>;
                        <li>;<i>;Uwe Ahrendt - www.bildpartner.de</i>; cryptmod & QuotaFiles support
                        <li>;<i>;erevo.com</i>; for detailed bug reporting
                        <li>;<i>;CrowMan</i>; for STATUS modification
                        </ul>;
                </td>;</tr>;
        </table>;

<?
}
ELSE {
// User auslesen und in Table darstellen
        $viewpw = get_var("viewpw");
        $Q=DB_QUERY("SELECT * FROM `$DB_TABLE` ORDER BY User");
        echo '<table width="100%" class=TABLE>;';
        echo '<tr>;<th>;LOGIN</th>;';
        if($viewpw) echo '<th>;PASSWORD</th>;';
// UA
        echo '<th>;UID</th>;<th>;GID</th>;<th>;DIR</th>;<th>;UL/ks</th>;<th>;DL/ks</th>;<th>;Quota Size</th>;<th>;Quota Files</th>;<th>;IP Access</th>;<th>;Status</th>;<th>;&</th>;</tr>;';
        WHILE($R=MYSQL_FETCH_ARRAY($Q)) {
                echo '<tr>;';
                echo '<td class=TD>;'.$R['User'].'</td>;';
                if($viewpw) echo '<td class=TDPW>;'.$R['Password'].'</td>;';
                echo '<td class=TD>;'.$R['Uid'].'</td>;';
                echo '<td class=TD>;'.$R['Gid'].'</td>;';
                echo '<td class=TD>;'.$R['Dir'].'</td>;';
                if($R['ULBandwidth'])        echo '<td class=TD>;'.$R['ULBandwidth'].'</td>;';
                ELSE                                                                echo '<td class=TD>;-</td>;';
                if($R['DLBandwidth'])        echo '<td class=TD>;'.$R['DLBandwidth'].'</td>;';
                ELSE                                                                echo '<td class=TD>;-</td>;';
                if($R['QuotaSize'])        echo '<td class=TD>;'.$R['QuotaSize'].' MB</td>;';
                ELSE                                                        echo '<td class=TD>;-</td>;';
// UA
                if($R['QuotaFiles'])        echo '<td class=TD>;'.$R['QuotaFiles'].'</td>;';
                ELSE                                                        echo '<td class=TD>;-</td>;';
                echo '<td class=TD>;'.$R['ipaccess'].'</td>;';
                if($R['status'] == '0')                echo '<td class="inactive">;inactive</td>;';
                elseif($R['status'] == '1')        echo '<td class="active">;active</td>;';
                echo "<td width=30 class=TD>;<input type=submit class=button value=edit onClick=\"javascript:fenster('$SELF_URL?action=edit&user=".$R['User']."')\">;</td>;";
                echo "</tr>;\n";
        }#end while
        echo '</table>;';
        ?>;
                <table width="100%" class=TABLE2>;
                        <tr>;
                                <td align=left>;
                                        PureFTP User Management.<br />;
                                        v<?=$VERSION?>; written 2002 by sOLARiZ <br />;
                                        [<a href="javascript:fenster('<?=$SELF_URL?>;?action=info')">;<font color=silver size=1>;Information</font>;</a>;]<br />;
                                </td>;
                                <td>;&</td>;
                                <td align=right valign=top>;
        <?
        // Nav Button stuff
                echo "<table cellspacing=0 cellpadding=0>;<tr>;";
                // Add User Button
                                ECHO "<td>;<input type=\"image\" src=\"gfx/addusr.gif\" class=button onClick=\"javascript:fenster('$SELF_URL?action=add')\">;</td>;";
                // View Password Button
                                echo '<form method=post action="'.$PHP_SELF.'">;';
                                if($viewpw)        echo '<input type="hidden" value=0 name="viewpw">;';
                                ELSE                                echo '<input type="hidden" value=1 name="viewpw">;';
                                ECHO '<td>;<input type="image" src="gfx/passwd.gif" value="View Passwords" alt="Toggle Passworddisplay"';
                                if(!$viewpw) echo ' class=button';
                                ECHO '>;</td>;';
                                echo '</form>;';
                // Status Button
                                ECHO "<td>;<input type=\"image\" src=\"gfx/status.gif\" class=button onClick=\"javascript:fenster('$SELF_URL?action=ftpwho')\">;</td>;";
                // Update Button
                                ECHO "<td>;<input type=\"image\" src=\"gfx/updates.gif\" class=button onClick=\"javascript:fenster('http://www.solariz.de/updates/pureftpdm.php?ver=$VERSION&ab=$BUILD')\">;</td>;";                               
                echo "</tr>;</table>;";
########

        echo '</td>;</tr>;</table>;';
}#end else

// SQL Verbindung schliessen
        DB_CLOSE();


// Seite abschliessen
PAGE_FOOTER();







// EOC <--*







// Funktionen

        function PAGE_HEADER() {
                ?>;<!doctype html public "-//W3C//DTD HTML 4.0 Transitional//EN">;
                        <html lang="en">;
                        <html>;
                        <head>;
                                <title>; PuRE FTPD - User Managemant </title>;
                                <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">;
                                <meta name="Generator" content="http://www.EditPlus.com">;
                                <meta name="Author" content="Marco 'solariz' G鰐ze">;
                                <meta name="Keywords" content="solariz, pureftp, user, management">;
                                <meta name="Description" content="Pure FTP User manager">;
                                <?include("styles.css")?>;
                                <script language="JavaScript">;
                                <!--
                                        function fenster( path )
                                        {
                                         MeinFenster =
                                         window.open( path , "usermanager" , "width=600,height=545,dependent=yes,resizable=yes,scrollbars");
                                         MeinFenster.focus();
                                        }

                                        function checkrequired(which){
                                        var pass=true
                                        if (document.images){
                                        for (i=0;i<which.length;i++){
                                        var tempobj=which.elements
                                        if (tempobj.name.substring(0,8)=="required"){
                                        if (((tempobj.type=="text"||tempobj.type=="textarea")&&tempobj.value=='')||(tempobj.type.toString().charAt(0)=="s"&&tempobj.selectedIndex==-1)){
                                        pass=false
                                        break
                                        }
                                        }
                                        }
                                        }
                                        if (!pass){
                                        alert("Please fill in ALL fields !\nAfter that try to submit again.")
                                        return false
                                        }
                                        else
                                        return true
                                        }
                                //-->;
                                </script>;
                        </head>;
                        <body text=black>;                       
                <?
        }#end func

        function PAGE_FOOTER() {
                ?>;</body>;
                        </html>;<?
        }#end func

        function DB_OPEN() {
                GLOBAL $MYSQLSERVER,$MYSQLUSER,$MYSQLPASSWORD,$MYSQLDATABASE,$MYSQLCON;
                        $MYSQLCON = @mysql_connect($MYSQLSERVER,$MYSQLUSER,$MYSQLPASSWORD);
                        if(!$MYSQLCON OR @mysql_error()) DIE("Can't establish DB connection.<br />;".mysql_error());
                        if(!@mysql_select_Db($MYSQLDATABASE)) DIE("Can't establish DB connection.<br />;".mysql_error());
        }#end func

        function DB_CLOSE() {
                GLOBAL $MYSQLCON;
                RETURN @mysql_close($MYSQLCON);
        }#end func

        function DB_QUERY($sql) {
                GLOBAL $MYSQLCON,$MYSQLDATABASE;
                $Q = @MySql_DB_query($MYSQLDATABASE,$sql,$MYSQLCON);
                if(@mysql_error()) DIE("<b>;MySQL Error during Query !</b>;<br />;<br />;[$sql]<br />;".mysql_error());
                return $Q;
        }#end func

        function get_var($var){
                GLOBAL $$var;
                GLOBAL $_POST,$_GET,$HTTP_POST_VAR,$HTTP_GET_VAR;
                $inhalt = $$var;
                # This function checks if the _GET or _POST var is set or if an old PHP version used
                if($_POST[$var]) RETURN $_POST[$var];
                elseif($HTTP_POST_VAR[$var]) RETURN $HTTP_POST_VAR[$var];
                elseif($_GET[$var]) RETURN $_GET[$var];
                elseif($HTTP_GET_VAR[$var]) RETURN $HTTP_GET_VAR[$var];
                elseif($inhalt) RETURN $inhalt;
        }#end func
?>;

这样的话在/usr/local/pureftpd/etc/pureftpd-mysql.conf里面就可以设置为md5了，crypt也可以，自己喜欢哪个就用哪个吧，呵呵

[ 本帖最后由 大大狗 于 2006-12-18 14:32 编辑 ]

剑心通明

6:通过web界面让用户修改密码
使用ftp最烦的就是用户经常说密码忘记了，或者说想改个密码，忘记密码的话，可以通过web界面进去帮他们修改，他如果想自己修改密码，这都要麻烦你的话，你会烦死的，因此要想办法让他们能自己通过web来修改，只需要很简单的几个页面就可以了，当然只是实现了该功能，安全等等还需要自己再加强了。
mkdir /usr/www/editpasswd
ee config.php
内容为：

1. <?
   
2. $local="localhost";
   
3. $u_name="pureftpd";
   
4. $cpasswd="abcdefg";
   
5. $db_name="pureftpd";
   
6. //用户名、密码、数据库名字请自行修改为自己的
   
7. ?>;
   
8. 
   
9. <?
   
10. function local(){
    
11.         global $local;
    
12.         return $local;
    
13. }
    
14. function u_name(){
    
15.         global $u_name;
    
16.         return $u_name;
    
17. }
    
18. function passwd(){
    
19.         global $cpasswd;
    
20.         return $cpasswd;
    
21. }
    
22. function db_name(){
    
23.         global $db_name;
    
24.         return $db_name;
    
25. }
    
26. ?>;

复制代码

ee connect.php
内容为：

1. <?
   
2. $connectino=mysql_connect(local(),u_name(),passwd()) or die ("数据库连接失败");
   
3. $select=mysql_select_db(db_name()) or die ("数据库打开失败");
   
4. ?>;

复制代码

ee index.php
内容为；

1. <?php
   
2. require("config.php");
   
3. 
   
4. if(!empty($_GET["action"])) {
   
5.     if($_GET["action"]=="edit"){
   
6.                 require("connect.php");
   
7.                 $flag=0;
   
8. 
   
9.             if(empty($_POST['passwd'])){
   
10.                         $flag=1;
    
11.                         echo "<script>;alert('错误:原密码不能为空!');history.go(-1)</script>;";
    
12.                 }
    
13.         if(empty($_POST['passwd1'])){
    
14.                         $flag=1;
    
15.                         echo "<script>;alert('错误:新密码不能为空!');history.go(-1)</script>;";
    
16.                 }
    
17.             if(empty($_POST['passwd2'])){
    
18.                         $flag=1;
    
19.                         echo "<script>;alert('错误:确认新密码不能为空!');history.go(-1)</script>;";
    
20.                 }
    
21.         if((strlen($_POST["passwd1"])<8)||(strlen($_POST["passwd1"])>;16)){
    
22.                         $flag=1;
    
23.                         echo "<script>;alert('错误:您的新密码长度应该在8－16个字符之间');history.go(-1)</script>;";       
    
24.                 }
    
25.             if((strlen($_POST["passwd2"])<8)||(strlen($_POST["passwd2"])>;16)){
    
26.                         $flag=1;
    
27.                         echo "<script>;alert('错误:您的新密码长度应该在8－16个字符之间');history.go(-1)</script>;";       
    
28.                 }
    
29.         if($_POST["passwd1"]!=$_POST["passwd2"]){
    
30.                         $flag=1;
    
31.                         echo "<script>;alert('错误:两次 新密码输入不一致 !');history.go(-1)</script>;";
    
32.                 }
    
33.                 $passwd_old=crypt($_POST['passwd'],"$1$");
    
34.         $passwd_new=crypt($_POST['passwd1'],"$1$");
    
35. 
    
36. if($flag==0){
    
37.                         $sql="select * from ftpd where User='".$_POST['User']."' and Password='".$passwd_old."'";
    
38.                         $result=mysql_query($sql);
    
39.                         $myrow1=mysql_num_rows($result);
    
40.                         if($myrow1==0){
    
41.                                 echo "<script>;alert('原密码错误,请重新输入!');history.go(-1)</script>;";
    
42.                         }else{
    
43.                                 $sql ="update ftpd set Password='".$passwd_new."' where User='".$_POST['User']."'";
    
44.                                 $resulta=mysql_query($sql) or die("sdfsdf");
    
45.                                 echo "修改成功！";
    
46.                         }
    
47.                 }
    
48.         }
    
49. }else{
    
50.         ?>;
    
51. <html>;
    
52. <head>;
    
53. <meta http-equiv="Content-Type" content="text/html; charset=gb2312">;
    
54. <title>;--修改密码</title>;
    
55. </head>;
    
56. 
    
57. <body>;
    
58. <form name="form1" method="post" action="index.php?action=edit">;
    
59.   <table width="300" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#666666">;
    
60.     <tr>;
    
61.       <td>;<table width="300" border="0" cellspacing="1" cellpadding="0">;
    
62.           <tr>;
    
63.             <td height="22">;<font color="#ffffff" class="pt9">;<strong>;修改FTP服务器登陆密码</strong>;</font>;</td>;
    
64.           </tr>;
    
65.                   <tr>;
    
66.             <td bgcolor="#FFFFFF">;<span class="pt9">;　　用户名：</span>;
    
67.                         <input name="User" style="border-style:solib;border-color:'#333333';border-width:1;" type="text" size="20">;</td>;
    
68.           </tr>;
    
69.           <tr>;
    
70.             <td bgcolor="#FFFFFF">;<span class="pt9">;　　原密码：</span>;
    
71.                         <input name="passwd" style="border-style:solib;border-color:'#333333';border-width:1;" type="password" size="20">;</td>;
    
72.           </tr>;
    
73.           <tr>;
    
74.             <td bgcolor="#FFFFFF">;<span class="pt9">;　　新密码：</span>;
    
75.                         <input name="passwd1" style="border-style:solib;border-color:'#333333';border-width:1;" type="password" size="20">;</td>;
    
76.           </tr>;
    
77.           <tr>;
    
78.             <td bgcolor="#FFFFFF">;<span class="pt9">;　密码确认：</span>;  
    
79.                         <input name="passwd2" style="border-style:solib;border-color:'#333333';border-width:1;" type="password" size="２０">; </td>;
    
80.           </tr>;
    
81.           <tr>;
    
82.             <td height="22" bgcolor="#999999">;　　　　　　
    
83.               <input type="submit" name="Submit" value="提交">;　
    
84.               <input type="reset" name="Submit2" value="还原">;</td>;
    
85.           </tr>;
    
86.       </table>;</td>;
    
87.     </tr>;
    
88.   </table>;
    
89. </form>;
    
90. </body>;
    
91. </html>;
    
92. <?php
    
93. }
    
94. ?>;
    

复制代码

这样就可以通过http://您的ip或域名/editpasswd/index.php来访问去修改密码了

剑心通明

7:安全
phpmanager目录绝对不能让人随便访问，否则要乱套了，一般我都是在apache中对这个目录进行限制。

ee /usr/local/etc/apache2/httpd.conf

<Directory "/usr/www/phpmanager">;
    deny from all
    Options None
    AllowOverride AuthConfig
    Order deny,allow
</Directory>;

ee /usr/www/phpmanager/.htaccess

AuthType Basic
AuthUserFile /usr/local/pureftpd.passwd
AuthName 想添加用户就得过我这一关，嘿嘿^_^
require valid-user
satisfy any


/usr/local/sbin/htpasswd -bc /usr/local/pureftpd.passwd jxtm lovefreebsd

/usr/local/etc/rc.d/apache2.sh restart重启apache

这样再以http://ip或域名/phpmanager/index.php来访问的时候会提示要用户名密码了，必须输入jxtm和lovefreebsd才可以进去的。

另外还可以写个shell来定期的修改用户名、密码，这样就更安全些，密码也要复杂些。

关于pureftpd，大概的就说这么多吧，至于具体的配置，google一下吧，很多帖子专门讲的就是它的每一行配置是什么意思的，可根据实际情况选择。

Unicorn_angel

UP,精，
-----------------------------------
PS 剑心通明肯定还私藏了好东西，

congli

正想做个FTP SERVER.
收藏!!

剑心通明

原帖由 "Unicorn_angel" 发表：
UP,精，
-----------------------------------
PS 剑心通明肯定还私藏了好东西，

没有没有，目前的应用还不多，主要是因为有很多杂事要做，没有固定的大段时间研究，所以进展比较慢，以后会好多了，我跟头说过了，呵呵

mafa

牺牲了工作时间搞论坛管理真实太伟大了！

authen

[quote]原帖由 "mafa"]牺牲了工作时间搞论坛管理真实太伟大了！[/quote 发表：

谁解斑猪苦，字字皆善心

wing-qiang

very 具普及教育的意义：）哈哈