分享
 
 
 

Linux下proftpd的安装配置与管理方法

王朝system·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

一. proftpd 简介

proftpd是一款开放源码的ftp服务器软件,它是原来世界范围使用最广泛的wu-ftpd的改进版,它修正了wu-ftpd的许多缺陷,在许多方面进行了重大的改进,其中一个重要变化就是它学习了Apache 的配置方式,使proftpd的配置和管理更加简单易懂。本文将介绍它在Red hat Linux 9中最基本的安装和配置。

二.软件的相关资源

官方网站:http://www.proftpd.org/

源码软件包:proftpd是开源的软件,可以去其官方网站下载。目前最新稳定版本为1.2.10。

帮助文档: 该软件包中包含。

FAQ:该软件包中包含。

配置文件样例:该软件包中包含。

三.软件的安装

1.安装

由其官方网站中下载其源码软件包proftpd-1.2.10. tar.gz。接下来我将对安装过程的一些重要步骤,给出其解释:

[root@localhost root]

#tar xzvf proftpd-1.2.10. tar.gz

[root@localhost root]

#cd bind-9.3.1

[root@localhost bind-9.3.1]

#./configure

[root@localhost bind-9.3.1]

#make

[root@localhost bind-9.3.1]

#make install

tar xzvf bind-9.3.1.tar.gz 解压缩软件包。

./configure 针对机器作安装的检查和设置,大部分的工作是由机器自动完成的,但是用户可以通过一些参数来完成一定的设置,其常用选项有:

./configure --help 察看参数设置帮助。

--enable-ipv6 支持ipv6。

可以设置的参数很多,可以通过 -help察看需要的,一般情况下,默认设置就可以了。

默认情况下,安装过程应该建立了:

proftpd的deamon为/usr/local/sbin/proftpd

proftpd的配置文件,/usr/local/etc/proftpd.conf。

2.启动:

[root@localhost root]

# /usr/local/sbin/proftpd -c

/usr/local/etc/proftpd.conf

-c选项用来指定配置文件的位置,不指定的话默认位置是 /usr/local/etc/proftpd.conf 。

正常情况下proftpd应该启动了,ps aux 应该可以查到proftpd的进程,或netstat -an 也可以看到21端口的服务已经起来了。(ftp默认端口)

如果要设置开机自启动ftp server,只需在/etc/rc.d/rc.local中加入一行

/usr/local/sbin/proftpd

#!/bin/sh

#

# This script will be executed

*after* all the other init scripts.

# You can put your own

initialization stuff in here if you don't

# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local

/usr/local/sbin/proftpd

四.软件的配置

1.初始配置文件

默认配置文件的位置为:

/usr/local/etc/proftpd.conf (如果文件不存在可以从压缩包中把配置文件样例拷贝过来即可)下面逐项分析其中一些常选项:(#后面的部分是注释)

# This is a basic ProFTPD

configuration file

(rename it to

# 'proftpd.conf' for actual use.

It establishes a single server

# and a single anonymous login.

It assumes that you have a user/group

# "nobody" and "ftp" for normal

operation and anon.

ServerName

"

ServerType

standalone

DefaultServer

on

# Port 21 is the standard FTP port.

Port

21

ServerType 指定FTP Server 的启动类型,一般使用standalone方式比较简单,如果访问量不大,为节省资源考虑用xinetd侦听启动,必须在这里指定。Port 指定FTP的侦听端口,一般使用21端口

# Umask 022 is a good standard

umask to prevent new dirs and files

# from being group and world writable.

Umask

022

# To prevent DoS attacks, set the

maximum number of child processes

# to 30.

If you need to allow

more than 30 concurrent connections

# at once, simply increase this value.

Note that this ONLY works

# in standalone mode, in inetd mode

you should use an inetd server

# that allows you to limit maximum

number of processes per service

# (such as xinetd).

MaxInstances

30

Umask 指定FTP server 进程的Umask 值,022与Linux系统得默认值一致。

MaxInstances 指定 FTP server 的最大连接数。

# Set the user and group under

which the server will run.

User

nobody

Group

nogroup

# To cause every FTP user to be

"jailed" (chrooted) into their home

# directory, uncomment this line.

#DefaultRoot ~

DefaultRoot

User 和Group 指定proftpd 进程启动时的有效用户ID,处于安全考虑默认的身份是nobody,有一点要指出的是,一般Red Linux 9.0 中默认是没有nogroup 这个组的,把Group指定为nobody 即可。

DefaultRoot 选项限制Linux 系统用户通过FTP方式登录时将被限制在其home 目录下。

# Set the maximum number of seconds

a data connection is allowed

# to "stall" before being aborted.

#TimeoutStalled

300

AllowRetrieveRestart

on

AllowStoreRestart

on

# Normally, we want files to be overwriteable.

AllowOverwrite

on

TimeoutStalled 指定一个连接的超时时间。

AllowRetriveRestart 和AllowStroeRestart 指定允许断点续传。

UserftpGroupftp# We want clients to be able tologin with "anonymous"as well as "ftp"UserAliasanonymous ftp# Limit the maximum number of anonymous loginsMaxClients10# We want 'welcome.msg' displayedat login, and '.message' displayed# in each newly chdired directory.DisplayLoginwelcome.msgDisplayFirstChdir.message# Limit WRITE everywherein the anonymous chrootDenyAll

这一部分,将在后面详细介绍。

2.配置文件结构分析

#全局设置

设置项目1 参数1

设置项目2 参数2

#某个目录的设置

...

...

#关于匿名登陆的设置

............

常用全局设置

DefaultRoot ~ # 限制每个FTP用户在自己的目录下,不可查看上一级目录

AllowRetrieveRestart on #下载时,允许断点续传

AllowStoreRestart on #上传时,允许断点续传

ServerIdent off #屏蔽服务器版本信息

TransferRate STOR|RETR 速度(Kbytes/s) user 使用者 #设定用户传输速率

MaxHostsPerUser 1 #每个帐户最多允许来源ip为1个, 对防止ftp帐号还是比较有用的。

MaxClientsPerUser 1 #每个帐户在每个客户端最多可以同时登陆1次,可以防止多线程软件下载对服务器的破坏

MaxClientsPerHost 1 #同一个客户端只能最多1个帐号可以登陆

WtmpLog on #是否要把ftp记录在日志中,如果不想可以设置成off屏蔽掉log日志。

TimeoutIdle 600 #客户端idle时间设置,默认就是600秒

DisplayLogin welcome.msg #设置ftp登陆欢迎信息文件

RootLogin on #允许root用户登录,默认是不允许的,安全起见不推荐此选项。

欢迎词设置

关于欢迎文件的设置包含如下参数:

%T 目前的时间

%F 所在硬盘剩下的容量

%C 目前所在的目录

%R Client 端的主机名称

%L Server 端的主机名称

%U 使用者帐户名称

%M 最大允许连接人数

%N 目前的服务器连接人数

%E FTP服务器管理员的 email

%i 本次上传的文件数量

%o 本次下载的文件数量

%t 本次上传+下载的文件数量

知道这些参数,可以写出一个友好的欢迎语文件,例如:

欢迎您%

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有