ProFTPD.conf的详细配置方法
创始人
2024-07-21 09:50:21
0

ProFTPD是个Unix平台上或是类Unix平台上(如Linux, FreeBSD等)的FTP服务器程序,它是在自由软件基金会的版权声明(GPL)下开发 发布的免费软件,也就是说 任何人只要遵守GPL版权的声明,都可以随意修改源始码。本文讲述的是ProFTPD.conf配置方法。

  IdentLookups off #连接快些 还有后面的 UseReverseDNS

  RequireValidShell off #匿名的一般需要加上这个

  MaxLoginAttempts 1 #匿名的话1就可以了,最大密码验证次数

  WtmpLog NONE #不记log到wtmp

  DenyFilter \*.*/|.ftpaccess #DenyFilter做一些过滤,正则表达式

  #DenyFilter ~!`\**/?,$@ # 根据自己需要写吧,上面的好烂

 

 

  #LsDefaultOptions "-l" #ls参数

  #AllowForeignAddress on #要允许 FXP 写成 on

  CommandBufferSize 128 #最大命令长度

  DirFakeUser On FTP #不显示给用户真实的用户、组

  DirFakeGroup On FTP

  DeferWelcome on #显示欢迎信息

  PathDenyFilter "(^\.ftpaccess$)" #同DenyFilter 过滤用

  User nobody #proftpd 以哪个用户、组的身份运行

  Group nobody

  TimesGMT off #时间 

  DenyAll

   #出于某些考虑,开始禁掉,后面需要再打开。READ也可加过来...

  #也可以这里设置允许连接的网段 Login,或者后面,建议用防火墙 

  IgnoreHidden on 

  HideNoAccess on

  AllowOverwrite off #禁止重写覆盖,后面打开允许续传

   #AllowRetrieveRestart默认是on 也可以写进来 

  ServerName "FTP server"

  ServerType standalone #运行方式 还可以用 inetd xinetd

  ServerIdent on "Welcome to FTP" #身份验证前显示给用户的,也可用文件,这里略

  DefaultServer on

  UseReverseDNS off #加快连接速度

  Port 21 #FTP端口

  Umask 022 #掩码 为了便于管理 用 002

  PassivePorts 20000 30000 #被动模式端口段

  SystemLog /var/proftpd/syslog #log 注意自己加上 logrotate 配置

  MaxInstances 250 #最大

  TimeoutLogin 30 #身份验证超时

  TimeoutIdle 120 #发呆超时

  TimeoutNoTransfer 300 #无数据传输超时

  #TimeoutStalled 300

  #log一些自定义格式,根据需要调整或者用默认

  LogFormat myxfer "%h %u %t \"%r\" %s %b"

  LogFormat default "%h %a %u %t \"%r\" %s %b $$ \'%F\'"

  LogFormat auth "%h %a %t \"%r\" %s"

  LogFormat write "%h %a %t \"%r\" %s %b"

  #匿名的根目录 记得设置相应目录权限,ftp 用户应至少有 r x 权限 

  User ftp

  Group ftpadmin

  Umask 002

  UserAlias anonymous ftp

  MaxClients 50 "客满(%m)" #人多时的提示信息,可以用一些变量

  #RateReadBPS 500000 #限速用

  MaxClientsPerHost 2 "连接数多" #一个IP的连接数

  TransferLog NONE #log

  ExtendedLog /var/proftpd/upload.log write myxfer #log

  ExtendedLog /var/proftpd/download.log read myxfer #log

  DisplayLogin etc/welcome #欢迎文件,可以用一些变量

  DisplayFirstChdir .message #改变目录时显示的消息

  AuthAliasOnly on #只允许 UserAlias 过的 这里只允许 anonymous 不允许ftp

  AllowAll

   #打开允许连接,可以这是允许访问的网段,建议防火墙

  AllowStoreRestart on #允许上传目录,可以续传,不能覆盖

  AllowAll

   #如果不想让下载,只让上载 可以加上

  # DenyAll

   #到这差不多就完了,每个目录可以写 .ftpaccess 设置权限

  #后面这两个可以参考根据需要

  #在FTP根目录又不让看的,上面把欢迎信息放里面了,当然可以放别的

  

  DenyAll

   #限制特定IP段能看的,也可在目录的.ftpaccess里面设置

  Order deny,allow

  Allow from 166.111. 

   #到这匿名的就完了

  #加帐号密码可以用多种方式,密码文件,数据库等

  #如果用系统的帐号,可以用 DefaultRoot 限制活动目录,比如把TA堵在家里 ~

  #还有别的很多 根据需要自己看文档吧 比如打开MultilineRFC2228等

  #

  #记得设置相应目录权限,r x 一个都不能少

  #记得设置文件权限(chmod/chown) 配置 .ftpaccess

  #应该了解 ls rm chmod chown find xargs crontab 等命令以便进行简单管理

  #kill/killall -HUP 或者用脚本 ftpshut ftpwho

  #rm -f /etc/shutmsg

  #相应的辅助工具还有很多,也可以自己写脚本

【编辑推荐】

  1. ProFTPD 下的五大问题
  2. Linux ProFTPd服务器配置(全)
  3. ProFTPD的配置文件proftpd.conf
  4. ProFTPD的启动与测试
  5. ProFTPD 用户磁盘限额管理
  6. ProFTPd的启动

 

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...