Proftpd下 贴心小技巧
创始人
2024-07-21 16:20:29
0

  技巧一、防止proftpd进行DNS反查以及对用户端进行ident确认

  在proftpd.conf里面加入两行:

  1.   UseReverseDNS off  
  2.  
  3.   IdentLookups off  
  4.  

  防止proftpd进行DNS反查以及对用户端进行ident确认。

  ===

  技巧二、proftpd如何允许以root身份登录

  在配置文件中使用下面的配置:

  1.   RootLogin on  
  2.  

  ===

  技巧三、如何让匿名用户使用proftpd服务器

  建立一个用户,用户名为guest,然后在配置文件中使用下面的配置:

  1.   AnonRequirePassword off  
  2.  
  3.   User private  
  4.  
  5.   Group private  
  6.  
  7.   RequireValidShell off  
  8.  
  9.   DenyAll  
  10.  

  ===

  技巧四、如果要支持下载续传,那么必须指定:

  1.   AllowRetrieveRestart on  
  2.  

  如果要支持上传续传,那么必须指定:

  1.   AllowOverwrite on  
  2.  
  3.   AllowStoreRestart on  
  4.  

  必须同时指定AllowOverwrite和AllowStoreRestart的原因是由于重新上传或者续传也是属于覆盖文件。

  同时记得不要同时使用HiddenStor和AllowStoreRestart。

  ===

  技巧五、通过ls看见以"."号开头的文件

  在配置文件中设置:

  1.   ShowDotFiles on  
  2.  

  这样就能通过ls看见以"."号开头的文件

  好好学习,天天吃饭

  ===

  技巧六、proftpd如何实现磁盘限额

  首先编译的时候指定--with-modules的时候要包含mod_quota。

  然后在配置文件中使用:

  1.   Quotas on  
  2.  
  3.   QuotaCalc on  
  4.  
  5.   DefaultQuota 8000  
  6.  
  7.   QuotaBlockSize 1024  
  8.  
  9.   QuotaBlockName kb  
  10.  

  就可以实现磁盘限额。其中DefaultQuota说明用户只能用8000个block,而QuotaBlockSize则指明每个block大小是1024byte也就是1k。QuotaBlockName只在提示中出现,告诉用户block的单位。

  ===

  技巧七、proftpd环境下如何将用户限制在自己的home目录下?

  修改proftpd.conf,加入

  1.   DefaultRoot ~  
  2.  

  (将用户限制在自己的目录下)

  或者

  1.   DefaultRoot ~ group1, !group2,!group3  
  2.  

  (将用户限制在自己的目录下,对group1有效,对group2,group3无效)

  ===

  技巧八、如何让proftpd只监听在特定IP

  如果一台机器有两个或者多个IP,比如192.168.0.1和172.16.0.1,那么缺省情况下ftp到这两个ip都可以连上这个ftp server,有些情况下要求只能ftp到192.168.0.1而不能ftp到172.16.0.1,该如何处理呢?

  在proftpd.conf里面设置:

  1.   Bind 192.168.0.1  
  2.  
  3.   SocketBindTight on  
  4.  

  但是这个配置只能在standalone模式下面才能生效。

  ===

  技巧九、proftpd中MaxClients和MaxInstances有什么不同

  为了有效利用系统资源,防止过多连接,有时候可以在proftpd.conf里面有这样的配置:

  1.   MaxClients 100  
  2.  

  但是有时候却是看到这样的配置:

  1.   MaxInstances 100  
  2.  

  这两个有什么区别呢?

  MaxInstances设置的是proftpd产生的子进程的个数,而MaxClients限制的是登录用户的个数。而客户端只要产生一个连接,即使不登录,也会导致proftpd产生一个子进程。

  如果配置文件中限制MaxClients 100的时候,第101个连上的用户会被提示允许连接的客户端个数已达上限,同时断开连接。而设置MaxInstances 100的时候,第101个连接的用户不会得到任何提示,而服务器拒绝接受任何连接。

  ====

  技巧十、Proftpd如何限制某个用户的同时连接数

  Proftpd 1.2.7rc1以后提供了一个新参数-MaxClientsPerUser。在配置文件中添加下列参数:

  

  1. MaxClientsPerUser 5  

  这样就能限制每个用户只能同时有5个连接,使用例如flashget等下载工具的时候就最多只能分成5块下载。

  ===

  技巧十一、如何不用kill proftpd的进程而停止ftp服务

  ftpshut命令可以使得管理员不用停止proftpd进程而禁止所有连接,同时送出停止的信息。而且可以做到定时停止、允许当前存在的连接是马上中断还是到用户自己中断。

  要重新提供ftp服务只要删除/etc/shutmsg。

  ===

  技巧十二、如何查看当前连接到proftpd的用户

  使用ftpwho命令,可以查看当前连接的用户相关信息,比如客户端机器名、用户名、连接时间、当前状态、进程号等。比使用ps命令来查看方便多了。

  ===

  技巧十三、ftpshut

  这个程序的主要功能是生成文件/etc/shutmsg,也就是我们在前面/etc/ftpaccess中设定的shutdown命令,ftpshut的使用格式如下:

  ftp <-l min> <-d min> time <说明>

  各个参数的说明如下:

  -l 这个参数设定在关闭FTP服务器功能前多长时间停止用户的连接;

  -d 这个参数设定在关闭FTP服务器功能前多长时间将用户断线;

  Time 这个参数指定关闭FTP服务器功能的时间,如想

  在8点半关闭机器,这里可以写0830。

  ===

  技巧十四、Proftpd如何设置允许非正常shell的用户登录

  有时候系统里面有一些只有ftp权限的用户,他们的shell一般被设置成/bin/false来防止他们用telnet登录到系统,但是这样导致他们不能ftp,如何解决呢?

  需要注释掉/etc/pam.d/ftp,注释掉下面一行:

  1.   auth required /lib/security/pam_shells.so  
  2.  

  同时在proftpd.conf里面加入:

  1.   RequireValidShell off  
  2.  

  ===

  技巧十五、Proftpd如何限速和设置发呆退出

  可以使用:

  1.   RateReadBPS RateReadFreeBytes  
  2.  
  3.   RateWriteBPS RateWriteFreeBytes  
  4.  

  来限制下载和上载速度:

  RateReadBPS和RateWriteBPS限制下载和上载的速率

  RateReadFreeBytes和RateWriteFreeBytes限制当用户现在这么多数据量以后再进行限速,这样可以实现对于小文件不限速,而大文件限速。

  TimeoutIdle -- 设置空闲连接超时时钟

  TimeoutLogin -- 设置空闲登陆超时时钟

  TimeoutNoTransfer -- 设置当没有数据传输时的超时时钟

  TimeoutStalled -- 设置被阻塞的下载的超时时钟

【编辑推荐】

  1. ProFTPD.conf的详细配置方法
  2. Proftpd配置文件结构分析
  3. ProFTP下的参数说明
  4. Porftpd.conf的配置格式
  5. lampp的ProFTPd下新增FTP用户的方法
  6. Debian下配置ProFTPd服务器
  7. Centos下ProFTPD配置FTP服务器
  8. 用MySQL和Proftpd配置FTP服务器

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...