如何配置ProFTPD
配置ProFTPD ：也是開放源碼的軟件，以 GPL 許可發(fā)布。ProFTPD 可以說(shuō)是 wu-ftpd 的替代，同時(shí)在安全，可伸縮性等方面有很大的提高。特別是對(duì)于熟悉 Apache 配置的人而言，它的配置和 Apache 十分相似，因此，用起來(lái)肯定能得心應(yīng)手。
一、主要特色：
一個(gè)單一的和 Apache 的 httpd.conf 類似的配置文件
每個(gè)目錄下的 .ftpaccess 文件(和 Apache 的. htaccess 類似)
很容易配置的，多個(gè)虛擬 FTP 服務(wù)器以及匿名 FTP 服務(wù)
可以單獨(dú)運(yùn)行也可以從 inetd/xinetd 啟動(dòng)
匿名 FTP 的根目錄不需要特別的目錄結(jié)構(gòu)
系統(tǒng)的二進(jìn)制文件和其他系統(tǒng)文件沒有 SITE EXEC 命令
在單獨(dú)運(yùn)行方式下，以非特權(quán)用戶運(yùn)行，降低攻擊風(fēng)險(xiǎn)
日志以及 utmp/wtmp 支持
二、Shadow 口令支持
截止到本文成稿時(shí)， ProFTPD 的最新版本為 v1.2.4 ，為了保證系統(tǒng)安全，建議你總是把軟件更新到最新的版本。
- wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.4.tar.gz
- ./configure --prefix=/usr/local --enable-shadow
- make (如果是雙 CPU 建議采用 make -j3)
- make install
然后你可以發(fā)現(xiàn) ProFTPD 安裝在 /usr/local 下，"proftpd" 可以在/usr/local/sbin/ 目錄下找到，配置文件 proftpd.conf 位于：/usr/local/etc/ 。
如果你熟悉 Apache 的 httpd.conf 的配置的話， proftpd.conf 的配置十分簡(jiǎn)單。
- DefaultRoot ~ users, !staff
- ServerIdent On "FreeLAMP FTP Server"
- ServerName ""
- ServerType standalone
- ServerAdmin webmaster@freelamp.com
- Bind 192.168.0.1
- ExtendedLog /var/log/proftpd read,write,auth
- ScoreboardPath /usr/local/var/proftpd
- RequireValidShell Off
- User proftpd
- Group proftpd
下面我們就可以啟動(dòng)了：
- /usr/local/sbin/proftpd &
以上的配置方法十分簡(jiǎn)單，不再贅述。下面我們看限制匿名用戶登錄的辦法：
- #MaxClients 1 "Maximum users reached - try again later"
- #MaxClients 1 "Sorry, max %m users -- try again later"
MaxClients None "對(duì)不起，本系統(tǒng)不支持匿名登錄"
三、帶寬控制：
- RateReadBPS 81920
- RateReadFreeBytes 5120
- RateReadHardBPS on
這樣用戶的帶寬就用公式： "RateReadBPS x MaxClients = Total Bandwidth allocation." 限制起來(lái)，但是針對(duì)每個(gè)虛擬域，每個(gè)用戶以及全局的限制還沒有實(shí)現(xiàn)。在 1.2.x 系列中只有一個(gè)全局變量影響整個(gè)服務(wù)器：
Bandwidth 81920
另外，你還可以采用 "mod_quota" 和 "mod_ratio" 模塊來(lái)控制用戶的磁盤限額。
【編輯推薦】
