用Proftpd 建立Ftp server
用Proftpd 建立Ftp server：ProFTPD設計目標是實現一個安全且易于設定的FTP Server。目前Unix或類Unix平臺上 FTP Server十分有限，最常使用的恐怕就是wu-ftpd了。雖然wu-ftpd有著***的效能同時也是一套很好的軟件，然而它卻欠缺了許多Win32平臺上FTP Server的一些特色，同時wu-ftpd過去也有不少的安全漏洞陸續被發現。ProFTPD的原創者本身就曾經花非常多的時間尋找wu-ftpd 的漏洞加以改進并且增加許多功能。然而十分不幸的是，他很快地發現顯然wu-ftpd需要全部重新的改寫才能補足欠缺的設定能力以及缺乏的一些功能。ProFTPD不是從其它FTP Server的既有原始碼修改而產生的，相反的，它是完全獨立而完整、重新改寫的FTP Server。
- tar -jxvf /root/tools/proftpd-1.3.12.tar.bz2
- ./configure --prefix=/opt/proftpd1.3.2/
- make
- make install
(2)啟動proftpd
如果以standalone模式啟動:
- 啟動:/opt/proftpd1.3.2/sbin/proftpd
- 關閉:/opt/proftpd1.3.2/sbin/ftpshut now
或者用以下方式:
- cp proftpd-1.3.2/contrib/dist/rpm/proftpd.init.d /etc/init.d/proftpd
- vi /etc/init.d/proftpd
修改PATH的值,使其如右: PATH="$PATH:/opt/proftpd1.3.2/sbin"
- chmod +x /etc/init.d/proftpd
- service proftpd start/stop/restart
如果是以super daemon方式啟動:
vi /etc/xinetd.d/proftpd
- service ftp
- {
- disable = no
- flags = REUSE
- socket_type = stream
- wait = no
- user = root
- server = /opt/proftpd1.3.2/sbin/proftpd
- server_args = -c /opt/proftpd1.3.2/etc/proftpd.conf
- log_on_success += DURATION USERID
- log_on_failure += USERID
- }
- service xinetd restart
#p#
(3)配置
添加ftp group 和 ftp user
- groupadd ftp
- useradd -g ftp -s /bin/false ftp
配置文件/opt/proftpd1.3.2/etc/proftpd.conf
#基本設置:
#當使用者登入主機的時候，proftpd 會顯示在 Client端顯示的信#當使用者登入主機的時候，proftpd 會顯示示在 Client端顯 示的信息)
- ServerName "My FTP Server"
- # 如果以standalone模式啟動,則啟用***行,這里是以 super daemon 啟動的，就啟用第二行
- ServerType standalone
- ServerType inetd
- # Port 21 is the standard FTP port.
- Port 21
- #預設的目錄與檔案的屬性
- Umask 022
- #不充許root登入(default value is off)
- RootLogin off
- # 這個設定可以讓使用者不需要具有『能夠執行的 shell 』!即使使用者無法用ssh，但依然可以使用 ftp !
- RequireValidShell off
- #同一時間允許的連線數目
- MaxInstances 30
- #最多僅允許 100 個 client登入我們主機
- MaxClients 100
- #同一個主機最多可以同時 5 個 FTP 連線
- MaxClientsPerHost 5
- #允許使用者上傳續傳!預設是 off
- AllowStoreRestart on
- #預設的服務啟動者!后面接的使用者與群組,必須在 /etc/passwd 與 /etc/group 裡面存在方可!
- User nobody
- Group nogroup
- #這里設置DefaultRoot,ftpuser group 中 的用戶只能訪問自已的家目錄.
- DefaultRoot ~ ftpusers
- #允許根目錄復寫
- AllowOverwrite on
- #限制用戶使用chmod
- DenyAll
- #以下是ftpusers組的用戶的設置,ftpusers組的家目錄是/home/ftp,/home/ftp/download只能允許下載,/home/ftp/upload只能允許上傳,具體設置如下:
- AllowALL
- DenyALL
- AllowALL
- DenyALL
- #以下是匿名用戶設置.匿名用戶的根目錄是/var/ftp.anonymous 登入后的身份= ftp:ftp 這個用戶.
- #/opt/ftp/download 只能允許下載,/var/ftp/upload只能允許上傳,具體設置如下:
- User ftp
- Group ftp
- UserAlias anonymous ftp
- MaxClients 10
- DisplayLogin welcome.msg
- DisplayFirstChdir .message
- TransferRate STOR 100 user anonymous.ftp
- TransferRate RETR 50 user anonymous.ftp
- DenyAll
- AllowALL
- DenyALL
- AllowALL
- DenyALL
#p#
4)配置說明:
4.1)Limit可以限制的動作
CMD：Change Working Directory 改變目錄
MKD：MaKe Directory 建立目錄的權限
RNFR： ReName FRom 更改目錄名的權限
DELE：DELEte 刪除文件的權限
RMD：ReMove Directory 刪除目錄的權限
RETR：RETRieve 從服務端下載到客戶端的權限
STOR：STORe 從客戶端上傳到服務端的權限
READ：可讀的權限，不包括列目錄的權限，包括RETR, SITE, SIZE, STAT
WRITE：寫文件或者目錄的權限，包括APPE, DELE, MKD, RMD, RNTO, STOR, XMKD, XRMD
DIRS：是否允許列目錄,包括CDUP, CWD, LIST, MDTM, NLST, PWD, RNFR, XCUP, XCWD,XPWD
針對上面這個Limit所應用的對象，又包括以下范圍
AllowUser 針對某個用戶允許的Limit
DenyUser 針對某個用戶禁止的Limit
AllowGroup 針對某個用戶組允許的Limit
DenyGroup 針對某個用戶組禁止的Limit
AllowAll 針對所有用戶組允許的Limit
DenyAll 針對所有用戶禁止的Limit
4.2)歡迎詞里的變量解釋
%T 目前的時間
%F 所在硬盤剩下的容量
%C 目前所在的目錄
%R Client 端的主機名稱
%L Server 端的主機名稱
%U 使用者帳戶名稱
%M ***允許連接人數
%N 目前的服務器連接人數
%E FTP服務器管理員的 email
%i 本次上傳的文件數量
%o 本次下載的文件數量
%t 本次上傳+下載的文件數量
example:(welcome.msg)
vi /var/ftp/welcome.msg
歡迎光臨!
我的主機： %L
目前時間： %T
***連線： %M
目前連線： %N
您的主機： %R
您的帳號： %U
目前目錄： %C
example:(some info)
vi /var/ftp/upload/.message
this directory is only for upload!
you are anonymous!
4.3)上傳100Kbytes/second ,下載速度50Kbytes/second
- TransferRate STOR 100 user anonymous,ftp
- TransferRate RETR 50 user anonymous,ftp
【編輯推薦】
