proftpd.conf詳細配置方法
作者：佚名
proftpd.conf詳細配置方法：proftpd（Professional FTP daemon）是針對Wu-FTP的弱項而開發的。除了改進的安全性，另外還具備許多Wu-FTP沒有的特點。比如，可以以Stand-alone、xinetd模式運行等。ProFTP不僅配置很方便，而且還有MySQL和Quota模塊可供選擇。本文講述的是如何配置proftpd.conf。
proftpd.conf詳細配置方法：proftpd（Professional FTP daemon）是針對Wu-FTP的弱項而開發的。除了改進的安全性，另外還具備許多Wu-FTP沒有的特點。比如，可以以Stand-alone、xinetd模式運行等。ProFTP不僅配置很方便，而且還有MySQL和Quota模塊可供選擇。本文講述的是如何配置proftpd.conf。
- IdentLookups off #連接快些 還有后面的 UseReverseDNS
- RequireValidShell off #匿名的一般需要加上這個
- MaxLoginAttempts 1 #匿名的話1就可以了，最大密碼驗證次數
- WtmpLog NONE #不記log到wtmp
- DenyFilter \*.*/|.ftpaccess #DenyFilter做一些過濾，正則表達式
- #DenyFilter ~!`\**/?,$@ # 根據自己需要寫吧，上面的好爛
- #LsDefaultOptions "-l" #ls參數
- #AllowForeignAddress on #要允許 FXP 寫成 on
- CommandBufferSize 128 #最大命令長度
- DirFakeUser On FTP #不顯示給用戶真實的用戶、組
- DirFakeGroup On FTP
- DeferWelcome on #顯示歡迎信息
- PathDenyFilter "(^\.ftpaccess$)" #同DenyFilter 過濾用
- User nobody #proftpd 以哪個用戶、組的身份運行
- Group nobody
- TimesGMT off #時間
- DenyAll
#出于某些考慮，開始禁掉，后面需要再打開。READ也可加過來...
#也可以這里設置允許連接的網段 Login，或者后面，建議用防火墻
編輯
- IgnoreHidden on
- HideNoAccess on
- AllowOverwrite off #禁止重寫覆蓋，后面打開允許續傳
- #AllowRetrieveRestart默認是on 也可以寫進來
- ServerName "FTP server"
- ServerType standalone #運行方式 還可以用 inetd xinetd
- ServerIdent on "Welcome to FTP" #身份驗證前顯示給用戶的，也可用文件，這里略
- DefaultServer on
- UseReverseDNS off #加快連接速度
- Port 21 #FTP端口
- Umask 022 #掩碼 為了便于管理 用 002
- PassivePorts 20000 30000 #被動模式端口段
- SystemLog /var/proftpd/syslog #log 注意自己加上 logrotate 配置
- MaxInstances 250 #最大
- TimeoutLogin 30 #身份驗證超時
- TimeoutIdle 120 #發呆超時
- TimeoutNoTransfer 300 #無數據傳輸超時
- #TimeoutStalled 300
- #log一些自定義格式，根據需要調整或者用默認
- LogFormat myxfer "%h %u %t \"%r\" %s %b"
- LogFormat default "%h %a %u %t \"%r\" %s %b $$ \'%F\'"
- LogFormat auth "%h %a %t \"%r\" %s"
- LogFormat write "%h %a %t \"%r\" %s %b"
- #匿名的根目錄 記得設置相應目錄權限，ftp 用戶應至少有 r x 權限
- User ftp
- Group ftpadmin
- Umask 002
- UserAlias anonymous ftp
- MaxClients 50 "客滿(%m)" #人多時的提示信息，可以用一些變量
- #RateReadBPS 500000 #限速用
- MaxClientsPerHost 2 "連接數多" #一個IP的連接數
- TransferLog NONE #log
- ExtendedLog /var/proftpd/upload.log write myxfer #log
- ExtendedLog /var/proftpd/download.log read myxfer #log
- DisplayLogin etc/welcome #歡迎文件，可以用一些變量
- DisplayFirstChdir .message #改變目錄時顯示的消息
- AuthAliasOnly on #只允許 UserAlias 過的 這里只允許 anonymous 不允許ftp
- AllowAll
- #打開允許連接，可以這是允許訪問的網段，建議防火墻
- AllowStoreRestart on #允許上傳目錄，可以續傳，不能覆蓋
- AllowAll
- #如果不想讓下載，只讓上載 可以加上
- #DenyAll
- #到這差不多就完了，每個目錄可以寫 .ftpaccess 設置權限
- #后面這兩個可以參考根據需要
- #在FTP根目錄又不讓看的，上面把歡迎信息放里面了，當然可以放別的
- DenyAll
- #限制特定IP段能看的，也可在目錄的.ftpaccess里面設置
- Order deny,allow
- Allow from 166.111.
- #到這匿名的就完了
- #加帳號密碼可以用多種方式，密碼文件，數據庫等
- #如果用系統的帳號，可以用 DefaultRoot 限制活動目錄，比如把TA堵在家里 ~
- #還有別的很多 根據需要自己看文檔吧 比如打開MultilineRFC2228等
- #
- #記得設置相應目錄權限，r x 一個都不能少
- #記得設置文件權限(chmod/chown) 配置 .ftpaccess
- #應該了解 ls rm chmod chown find xargs crontab 等命令以便進行簡單管理
- #kill/killall -HUP 或者用腳本 ftpshut ftpwho
- #rm -f /etc/shutmsg
- #相應的輔助工具還有很多，也可以自己寫腳
【編輯推薦】
- ProFTPD.conf的詳細配置方法
- ProFTPD的配置文件proftpd.conf
- FTP服務器中的君子蘭 ProFTPD
- 如何配置ProFTPD
- lampp的ProFTPd下新增FTP用戶的方法
- Debian下配置ProFTPd服務器
- Centos下ProFTPD配置FTP服務器
- 用MySQL和Proftpd配置FTP服務器
責任編輯：zhaolei
來源：
love unix網
