ProFTPD是個Unix平臺上或是類Unix平臺上(如Linux, FreeBSD等)的FTP服務(wù)器程序，它是在自由軟件基金會的版權(quán)聲明(GPL)下開發(fā) 發(fā)布的免費(fèi)軟件，也就是說 任何人只要遵守GPL版權(quán)的聲明，都可以隨意修改源始碼。本文講述的是ProFTPD.conf的配置方法。

　　IdentLookups off #連接快些 還有后面的 UseReverseDNS

　　RequireValidShell off #匿名的一般需要加上這個

　　MaxLoginAttempts 1 #匿名的話1就可以了，最大密碼驗證次數(shù)

　　WtmpLog NONE #不記log到wtmp

　　DenyFilter \*.*/|.ftpaccess #DenyFilter做一些過濾，正則表達(dá)式

　　#DenyFilter ~!`\**/?,$@ # 根據(jù)自己需要寫吧，上面的好爛

　　#LsDefaultOptions "-l" #ls參數(shù)

　　#AllowForeignAddress on #要允許 FXP 寫成 on

　　CommandBufferSize 128 #最大命令長度

　　DirFakeUser On FTP #不顯示給用戶真實的用戶、組

　　DirFakeGroup On FTP

　　DeferWelcome on #顯示歡迎信息

　　PathDenyFilter "(^\.ftpaccess$)" #同DenyFilter 過濾用

　　User nobody #proftpd 以哪個用戶、組的身份運(yùn)行

　　Group nobody

　　TimesGMT off #時間　

　　DenyAll

　　 #出于某些考慮，開始禁掉，后面需要再打開。READ也可加過來...

　　#也可以這里設(shè)置允許連接的網(wǎng)段 Login，或者后面，建議用防火墻　

　　IgnoreHidden on　

　　HideNoAccess on

　　AllowOverwrite off #禁止重寫覆蓋，后面打開允許續(xù)傳

　　 #AllowRetrieveRestart默認(rèn)是on 也可以寫進(jìn)來　

　　ServerName "FTP server"

　　ServerType standalone #運(yùn)行方式 還可以用 inetd xinetd

　　ServerIdent on "Welcome to FTP" #身份驗證前顯示給用戶的，也可用文件，這里略

　　DefaultServer on

　　UseReverseDNS off #加快連接速度

　　Port 21 #FTP端口

　　Umask 022 #掩碼 為了便于管理 用 002

　　PassivePorts 20000 30000 #被動模式端口段

　　SystemLog /var/proftpd/syslog #log 注意自己加上 logrotate 配置

　　MaxInstances 250 #最大

　　TimeoutLogin 30 #身份驗證超時

　　TimeoutIdle 120 #發(fā)呆超時

　　TimeoutNoTransfer 300 #無數(shù)據(jù)傳輸超時

　　#TimeoutStalled 300

　　#log一些自定義格式，根據(jù)需要調(diào)整或者用默認(rèn)

　　LogFormat myxfer "%h %u %t \"%r\" %s %b"

　　LogFormat default "%h %a %u %t \"%r\" %s %b $$ \'%F\'"

　　LogFormat auth "%h %a %t \"%r\" %s"

　　LogFormat write "%h %a %t \"%r\" %s %b"

　　#匿名的根目錄 記得設(shè)置相應(yīng)目錄權(quán)限，ftp 用戶應(yīng)至少有 r x 權(quán)限　

　　User ftp

　　Group ftpadmin

　　Umask 002

　　UserAlias anonymous ftp

　　MaxClients 50 "客滿(%m)" #人多時的提示信息，可以用一些變量

　　#RateReadBPS 500000 #限速用

　　MaxClientsPerHost 2 "連接數(shù)多" #一個IP的連接數(shù)

　　TransferLog NONE #log

　　ExtendedLog /var/proftpd/upload.log write myxfer #log

　　ExtendedLog /var/proftpd/download.log read myxfer #log

　　DisplayLogin etc/welcome #歡迎文件，可以用一些變量

　　DisplayFirstChdir .message #改變目錄時顯示的消息

　　AuthAliasOnly on #只允許 UserAlias 過的 這里只允許 anonymous 不允許ftp

　　AllowAll

　　 #打開允許連接，可以這是允許訪問的網(wǎng)段，建議防火墻

　　AllowStoreRestart on #允許上傳目錄，可以續(xù)傳，不能覆蓋

　　AllowAll

　　 #如果不想讓下載，只讓上載 可以加上

　　# DenyAll

　　 #到這差不多就完了，每個目錄可以寫 .ftpaccess 設(shè)置權(quán)限

　　#后面這兩個可以參考根據(jù)需要

　　#在FTP根目錄又不讓看的，上面把歡迎信息放里面了，當(dāng)然可以放別的

　　DenyAll

　　 #限制特定IP段能看的，也可在目錄的.ftpaccess里面設(shè)置

　　Order deny,allow

　　Allow from 166.111.　

　　 #到這匿名的就完了

　　#加帳號密碼可以用多種方式，密碼文件，數(shù)據(jù)庫等

　　#如果用系統(tǒng)的帳號，可以用 DefaultRoot 限制活動目錄，比如把TA堵在家里 ~

　　#還有別的很多 根據(jù)需要自己看文檔吧 比如打開MultilineRFC2228等

　　#

　　#記得設(shè)置相應(yīng)目錄權(quán)限，r x 一個都不能少

　　#記得設(shè)置文件權(quán)限(chmod/chown) 配置 .ftpaccess

　　#應(yīng)該了解 ls rm chmod chown find xargs crontab 等命令以便進(jìn)行簡單管理

　　#kill/killall -HUP 或者用腳本 ftpshut ftpwho

　　#rm -f /etc/shutmsg

　　#相應(yīng)的輔助工具還有很多，也可以自己寫腳本

【編輯推薦】

1. ProFTPD 下的五大問題
2. Linux ProFTPd服務(wù)器配置（全）
3. ProFTPD的配置文件proftpd.conf
4. ProFTPD的啟動與測試
5. ProFTPD 用戶磁盤限額管理
6. ProFTPd的啟動