tar -jxvf /root/tools/proftpd-1.3.12.tar.bz2
./configure --prefix=/opt/proftpd1.3.2/
make
make install
2)启动proftpd
如果以standalone模式启动:
启动:/opt/proftpd1.3.2/sbin/proftpd
关闭:/opt/proftpd1.3.2/sbin/ftpshut now
或者用以下方式:
cp proftpd-1.3.2/contrib/dist/rpm/proftpd.init.d /etc/init.d/proftpd
vi /etc/init.d/proftpd
修改PATH的值,使其如右: PATH="$PATH:/opt/proftpd1.3.2/sbin"
chmod +x /etc/init.d/proftpd
service proftpd start/stop/restart
如果是以super daemon方式启动:
vi /etc/xinetd.d/proftpd
service ftp
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /opt/proftpd1.3.2/sbin/proftpd
server_args = -c /opt/proftpd1.3.2/etc/proftpd.conf
log_on_success += DURATION USERID
log_on_failure += USERID
}
service xinetd restart
3)配置
添加ftp group 和 ftp user
groupadd ftp
useradd -g ftp -s /bin/false ftp
配置文件/opt/proftpd1.3.2/etc/proftpd.conf
#基本设置:
#當使用者登入主機的時候，proftpd 會顯示在 Client端显示的信#當使用者登入主機的時候，proftpd 會顯示在 Client端显 示的信息)
ServerName "My FTP Server"
# 如果以standalone模式启动,则启用第一行,这里是以 super daemon 啟動的，就启用第二行
ServerType standalone
ServerType inetd
# Port 21 is the standard FTP port.
Port 21
#预设的目录与档案的属性
Umask 022
#不充许root登入(default value is off)
RootLogin off
# 這个设定可以讓使用者不需要具有『能夠執行的 shell 』！即使使用者无法用ssh，但依然可以使用 ftp ！
RequireValidShell off
#同一時間允許的連線數目
MaxInstances 30
#最多僅允許 100 個 client登入我們主機
MaxClients 100
#同一個主機最多可以同時 5 個 FTP 連線
MaxClientsPerHost 5
#允許使用者上傳續傳！預設是 off
AllowStoreRestart on
#預设的服务启动者！後面接的使用者與群組,必須在 /etc/passwd 與 /etc/group 裡面存在方可！
User nobody
Group nogroup
#这里设置DefaultRoot,ftpuser group 中 的用户只能访问自已的家目录.
DefaultRoot ~ ftpusers
#允许根目录复写
<Directory />
AllowOverwrite on
</Directory>
#限制用户使用chmod
<Limit SITE_CHMOD>
DenyAll
</Limit>
#以下是ftpusers组的用户的设置,ftpusers组的家目录是/home/ftp,/home/ftp/download只能允许下载,/home/ftp/upload只能允许上传,具体设置如下:
<Directory /home/ftp/download>
<Limit RETR>
AllowALL
</Limit>
<Limit WRITE>
DenyALL
</Limit>
</Directory>
<Directory /home/ftp/upload>
<Limit STOR MKD>
AllowALL
</Limit>
<Limit READ>
DenyALL
</Limit>
</Directory>
#以下是匿名用户设置.匿名用户的根目录是/var/ftp.anonymous 登入后的身份= ftp:ftp 這个用户.
#/opt/ftp/download 只能允许下载,/var/ftp/upload只能允许上传,具体设置如下:
<Anonymous /opt/ftp/>
User ftp
Group ftp
UserAlias anonymous ftp
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message
TransferRate STOR 100 user anonymous.ftp
TransferRate RETR 50 user anonymous.ftp
<Limit WRITE>
DenyAll
</Limit>
<Directory download>
<Limit RETR>
AllowALL
</Limit>
<Limit WRITE>
DenyALL
</Limit>
</Directory>
<Directory upload>
<Limit STOR MKD>
AllowALL
</Limit>
<Limit READ>
DenyALL
</Limit>
</Directory>
</Anonymous>
4)配置说明:
4.1)Limit可以限制的动作
CMD：Change Working Directory 改变目录
MKD：MaKe Directory 建立目录的权限
RNFR： ReName FRom 更改目录名的权限
DELE：DELEte 删除文件的权限
RMD：ReMove Directory 删除目录的权限
RETR：RETRieve 从服务端下载到客户端的权限
STOR：STORe 从客户端上传到服务端的权限
READ：可读的权限，不包括列目录的权限，包括RETR, SITE, SIZE, STAT
WRITE：写文件或者目录的权限，包括APPE, DELE, MKD, RMD, RNTO, STOR, XMKD, XRMD
DIRS：是否允许列目录,包括CDUP, CWD, LIST, MDTM, NLST, PWD, RNFR, XCUP, XCWD,XPWD
针对上面这个Limit所应用的对象，又包括以下范围
AllowUser 针对某个用户允许的Limit
DenyUser 针对某个用户禁止的Limit
AllowGroup 针对某个用户组允许的Limit
DenyGroup 针对某个用户组禁止的Limit
AllowAll 针对所有用户组允许的Limit
DenyAll 针对所有用户禁止的Limit
4.2)欢迎词里的变量解释
%T 目前的时间
%F 所在硬盘剩下的容量
%C 目前所在的目录
%R Client 端的主机名称
%L Server 端的主机名称
%U 使用者帐户名称
%M 最大允许连接人数
%N 目前的服务器连接人数
%E FTP服务器管理员的 email
%i 本次上传的文件数量
%o 本次下载的文件数量
%t 本次上传+下载的文件数量
example:(welcome.msg)
vi /var/ftp/welcome.msg
歡迎光臨！
我的主機： %L
目前時間： %T
最大連線： %M
目前連線： %N
您的主機： %R
您的帳號： %U
目前目錄： %C
example:(some info)
vi /var/ftp/upload/.message
this directory is only for upload!
you are anonymous!
4.3)上传100Kbytes/second ,下载速度50Kbytes/second
TransferRate STOR 100 user anonymous,ftp
TransferRate RETR 50 user anonymous,ftp
FAQ
1、我安装proftpd以后，出现了问题，我如何调试？
通过通过命令! /usr/local/sbin/proftpd -d9 -n启动proftpd来进行调试,则proftp d就会将
调试信息打印到consle上以供调试之用。
2、为什么我的proftpf启动以后，匿名用户不能登录？
查看proftp配置文件/usr/local/etc/proftpd.conf，修改<Anonymous ～ftp>为
<Anonymous /home/ftp>（这里/home/ftp可以是任何希望匿名用户登录以后的当前根目录，
但是确保要使该目录允许ftp用户访问），并且若<Anonymous /home/ftp>部分的User指令
指定的用户为ftp用户，则需要在配置文件中添加如下命令指示：
RequireValidShell off
3、我如何实现一个正常用户登录以后将其的访问限定在某个目录之下？
可以通过指令DefaultRoot来实现。例如若希望将ftpusers组的用户限定在自己的home目录下，则
需要首先创建该组：
/usr/sbin/groupadd ftpusers
然后将用户ideal加入到该组中：
usrmod -G ftpusers ideal
最后在在proftpd.conf文件中添加如下内容：
DefaultRoot ~ ftpusers
也可以限制用户登录以后仅仅访问自己主目录下的一个子目录：
DefaultRoot ~/anoftp ftpusers
当然也可以将用户限制在其他目录之下，而不是自己的home目录下：
DefaultRoot /tmp ftpusers
也可以限定一个用户组的某些用户被限制，而其他不作限制：
DefaultRoot ~ ftpusers,!empolyee
这个指令指示仅仅限制ftpusers组中的不是empolyee组的用户进行限制。
4、我如何使用户登陆时不显示ftp服务器版本信息，以增强安全性？
在proftpd.conf中添加如下内容：
ServerIdent off
则再次登录时，显示如下内容：
C:WINDOWS>ftp 192.168.2.33
Connected to 192.168.2.33.
220 ftpd.test.com.cn FTP server ready.
User (192.168.2.33:(none)):
5、在proftpd环境下如何设定虚拟主机？
可以通过指令：VirtualHost来实现，一个最简单的例子：
<VirtualHost 192.168.2.35>
ServerName "virtual FTP server"
</VirtualHost>
若你仅仅希望通过匿名访问某个虚拟主机，则使用如下指令：
<VirtualHost 192.168.2.35>
Serv erName "virtual FTP server"
<Limit LOGIN>
DenyAll
</Limit>
<Anonymous /usr/local/private>
User private
Group private
<Limit LOGIN>
AllowAll
</Limit>
</Anonymous>
</VirtualHost>
这样192.168.2.35的这台主机则仅仅允许匿名登录。
笔者的proftpd.conf配置文件内容为：
# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
ServerName &! quot;test.com.cn FTP Server"
ServerType standalone
DefaultServer on
# Port 21 is the standard FTP port.
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022
# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to&! nbsp;limit maximum number of processes per&nb sp;service
# (such as xinetd)
MaxInstances 30
RequireValidShell off
ServerIdent off
# Set the user and group that the server normally runs at.
User nobody
Group nobody
# Normally, we want files to be overwriteable.
<Directory /*>
AllowOverwrite on
</Directory>
# A basic anonymous configuration, no upload directories.
<Anonymous /home/ftp>
User ftp
Group ftp
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp
# Limit the maximum number of anonymous logins
MaxClients 10
# We ! ;want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message
# Limit WRITE everywhere in the anonymous chroot
<Limit WRITE>
DenyAll
</Limit>
</Anonymous>
DefaultRoot ~ ftpusers
<VirtualHost 192.168.2.35>
ServerName "virtual FTP server"
<Limit LOGIN>
DenyAll
</Limit>
<Anonymous /usr/local/private>
User private
Group private
<Limit LOGIN>
AllowAll
</Limit>
</Anonymous>
</VirtualHost>