proftpd сохраняет %u в var и потом переписывает его

Для заинтересованной стороны, вот как мы (я и Дэниел) решили это.

<IfModule mod_rewrite.c>
  RewriteEngine on
  RewriteCondition %m USER
  RewriteRule ^(.*#)?([0-9A-Za-z]+)(@)?(.*)? $2
</IfModule>

<IfModule mod_ldap.c>
  LDAPServer ...
  ...
</ifModule>

<IfModule mod_sql.c>
  SQLBackend mysql
  SQLConnectInfo ...
  SQLLog USER server_token
  SQLNamedQuery server_token UPDATE "buffer_token='%{note:mod_rewrite.$4}' WHERE username = '%U'" users
  SQLAuthenticate off
  SQLNamedQuery get-url  SELECT "concat('ftp://',ftp_username, ':', ftp_password, '@', ftp_servername) FROM users inner join server_user on users.id = user_id inner join servers on servers.id = server_id WHERE username = '%U' and token = buffer_token"
</IfModule>

<IfModule mod_proxy.c>
...
</IfModule>
ProxyReverseServers sql:/get-url

Я думаю, что, чтобы получить то, чего вы хотите, вы можете попробовать следующее.

Сначала слегка измените RewriteRule, чтобы захватить вторую часть вашей команды USER (например, "RemoteServer"), например:

<IfModule mod_rewrite.c>
  RewriteEngine on
  RewriteCondition %m USER
  RewriteRule ^(.*#)?([0-9A-Za-z]+)(@)?(.*)? $2
</IfModule>

Затем в конфигурации SQL-запроса используйте ссылку note, чтобы получить эту группу регулярных выражений:

<IfModule mod_sql.c>
  ...
  SQLConnectInfo ... PERCONNECTION
  ...
  SQLNamedQuery get-url SELECT "concat('ftp://',ftp_username, ':', ftp_password, '@', ftp_servername) FROM users ... WHERE concat(username, '@', token) = '%{note:mod_rewrite.$4}'"
  ...
</IfModule>

Эта нотация %{note:mod_rewrite.$4} говорит: «интерполировать значение примечания сеанса, хранящегося под ключом 'mod_rewrite.$4'». И mod_rewrite прячет/записывает группы совпадающих RewriteRule в этих примечаниях к сеансу; $N использует индекс, основанный на 1, таким образом, $1 для первой группы, $2 для второй группы (которая будет значением "ADuser" в вашем примере команды USER), $3 для третьей группы, и т. д..

Я обновил свой ответ, чтобы также включить использование "PERCONNECTION" SQLConnectInfo. Почему? Это указывает модулю mod_sql подключаться к базе данных SQL когда подключается клиент, а не ждать, пока клиент предоставит все необходимые учетные данные. Из-за того, что mod_rewrite хранит свои заметки о захваченных группах регулярных выражений, это необходимо: эти заметки записываются только только на время выполнения этой команды (т.е. в вашем случае , только команда USER). Таким образом, мы хотим использовать сконфигурированный оператор SQL при обработке команды USER, поскольку именно тогда эта ссылка %{note:mod_rewrite.$4} будет действительной.

Надеюсь это поможет!