標準だと LDAPオプションがOFFなので注意

LDAPConfigFile を指定することで、ユーザ認証をLDAPで行います。
その他のオプションなど、詳しくはPure-FTPd オプションを参照。

# /usr/local/etc/pure-ftpd.conf

DisplayDotFiles NO
NoAnonymous YES
LDAPConfigFile /usr/local/etc/pureftpd-ldap.conf

LDAPサーバの用意については、こちら(Open LDAP)を参照してください。

Pure-ftpdは独自のスキーマが用意されていますので、これを利用します。
スキーマは /usr/local/share/doc/pure-ftpd/pureftpd.schema です。
これを、LDAPサーバの /usr/local/etc/openldap/schema にコピーします。

/usr/local/etc/openldap/slapd.conf に以下の行を追加

include         /usr/local/etc/openldap/schema/pureftpd.schema

LDAPの再起動

# /usr/local/etc/rc.d/slapd restart

設定ファイルは、pure-ftpd.confのLDAPConfigFileで設定した /usr/local/etc/pureftpd-ldap.conf

主な設定項目は以下の通り。

LDAP上に仮想ユーザのエントリーを作成します。

設定例：

dn: uid=testuser,ou=ftp,dc=my-domain,dc=com
objectClass: PureFTPdUser
objectClass: account
objectClass: simpleSecurityObject
uid: testuser
FTPhomeDirectory: /home/ftp/testuser
userPassword: {SSHA} u00s00e00r00P00a00s00s00w00o00r00d
FTPgid: 1000
FTPuid: 1000

なお、FTPhomeDirectoryは標準ではpureftpdのスキーマにはありませんので、自分で追加しています。