安裝Proftpd的完整過程
安裝配置一個proftpd的實例的過程,首先說明一下本次安裝的目的,接下來分析如何安裝、操作Proftpd
目的:
安裝配置一個proftpd,達到以下要求
1、 不允許匿名訪問。
2、開放一個帳號,只有在upload目錄有上傳權限,可以續(xù)傳,不能改名和刪除。
操作:
切換到root帳戶
[code:1:de92f96787] su root //輸入root的密碼。
[/code:1:de92f96787]
一、下載proftpd
這里我們下載了1.2.9版本
[code:1:de92f96787] wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.9.tar.gz
[/code:1:de92f96787]
二、安裝proftpd
切換到下載目錄,假設為/tmp/proftpd,然后
[code:1:de92f96787] tar zxvf proftpd-1.2.9.tar.gz //解壓
cd proftpd-1.2.9
./configure --prefix=/var/proftpd --sysconfdir=/etc //設置安裝目錄/var/proftpd,配置文件目錄/etc
- make
- make install
[/code:1:de92f96787]
三、 新建ftp專用帳號
就是上面目的中提到的那個專用帳號,這里以skate/skate(u/p)為例。
- [code:1:de92f96787] groupadd skate
- useradd skate -g skate -d /var/ftp -s /sbin/nologin //設置/var/ftp目錄為ftp的目錄
- passwd skate //設置skate用戶的密碼
- mkdir /var/ftp/upload
- chown skate.skate /var/ftp/upload //設置upload目錄skate用戶可寫
- [/code:1:de92f96787]
四、 設置proftpd
proftpd的配置文件就一個,就是/etc/proftpd.conf
- [code:1:de92f96787] vi /etc/proftpd.conf //打開proftpd.conf
- [/code:1:de92f96787]
- [code:1:de92f96787]
####具體配置如下######
- ServerName "Test ftp server..."
- ServerType standalone
- DefaultServer on
- #端口
- Port 21
- Umask 022
- #***線程數
- MaxInstances 30
- User skate
- Group skate
- #DNS反查
- UseReverseDNS off
- IdentLookups off
- #***嘗試連接次數
- MaxLoginAttempts 3
- #每用戶線程
- MaxClientsPerHost 2
- #***用戶數
- MaxClients 20
- DirFakeUser On skate
- DirFakeGroup On skate
- DeferWelcome On
- #日志文件位置
- SystemLog /var/log/proftpd.log
- ServerIdent off
- #限制skate組的skate用戶登錄時不能切換到其他目錄(只能呆在他的home目錄)
- DefaultRoot ~ skate,skate
- #設置只允許192.168.0的用戶登錄
- #Order allow,deny
- #Allow from 192.168.0.
- #Deny from all
- #設置只允許skate用戶登錄,否則系統(tǒng)用戶也可以登錄ftp
- #Order allow,deny
- #DenyUser !skate
- #
- #開起全盤的寫權限
- AllowOverwrite on
- AllowStoreRestart on
- #允許FXP
- # AllowForeignAddress on
- AllowAll
- #設置skate用戶在upload的限制
- #DELE刪除權限
- #RNFR RNTO重命名權限
- #RMD XRMD移動目錄權限
- DenyUser skate
#####結束######
[/code:1:de92f96787]
編輯完以后按Esc,然后輸入:x保存。
#p#
五、 啟動服務
編輯一個啟動腳本(這個是從網上copy的,不是我寫的,感謝那個寫這個腳本的人,很好用,thx)
[code:1:de92f96787] vi /etc/rc.d/init.d/proftpd[/code:1:de92f96787]
[code:1:de92f96787]
#####腳本內容開始########
- #!/bin/sh
- #
- # Startup script for ProFTPD
- #
- # chkconfig: 345 85 15
- # description: ProFTPD is an enhanced FTP server with \
- # a focus toward simplicity, security, and ease of configuration. \
- # It features a very Apache-like configuration syntax, \
- # and a highly customizable server infrastructure, \
- # including support for multiple 'virtual' FTP servers, \
- # anonymous FTP, and permission-based directory visibility.
- # processname: proftpd
- # config: /etc/proftpd.conf
- #
- # By: Osman Elliyasa
- # $Id: proftpd.init.d,v 1.7 2002/12/07 21:50:27 jwm Exp $
- # Source function library.
- . /etc/rc.d/init.d/functions
- if [ -f /etc/sysconfig/proftpd ]; then
- . /etc/sysconfig/proftpd
- fi
- #下面這行設置環(huán)境變量,注意設置好你的proftpd的安裝目錄
- PATH="$PATH:/usr/local/sbin:/var/proftpd/bin:/var/proftpd/sbin"
- # See how we were called.
- case "$1" in
- start)
- echo -n "Starting proftpd: "
- daemon proftpd $OPTIONS
- echo
- touch /var/lock/subsys/proftpd
- ;;
- stop)
- echo -n "Shutting down proftpd: "
- killproc proftpd
- echo
- rm -f /var/lock/subsys/proftpd
- ;;
- status)
- status proftpd
- ;;
- restart)
- $0 stop
- $0 start
- ;;
- reread)
- echo -n "Re-reading proftpd config: "
- killproc proftpd -HUP
- echo
- ;;
- suspend)
- hash ftpshut >/dev/null 2>&1
- if [ $? = 0 ]; then
- if [ $# -gt 1 ]; then
- shift
- echo -n "Suspending with '$*' "
- ftpshut $*
- else
- echo -n "Suspending NOW "
- ftpshut now "Maintanance in progress"
- fi
- else
- echo -n "No way to suspend "
- fi
- echo
- ;;
- resume)
- if [ -f /etc/shutmsg ]; then
- echo -n "Allowing sessions again "
- rm -f /etc/shutmsg
- else
- echo -n "Was not suspended "
- fi
- echo
- ;;
- *)
- echo -n "Usage: $0 {start|stop|restart|status|reread|resume"
- hash ftpshut
- if [ $? = 1 ]; then
- echo '}'
- else
- echo '|suspend}'
- echo 'suspend accepts additional arguments which are passed to ftpshut(8)'
- fi
- exit 1
- esac
- if [ $# -gt 1 ]; then
- shift
- $0 $*
- fi
- exit 0
#######腳本結束#########
- [/code:1:de92f96787]
按Esc,輸入:x保存。
然后添加到系統(tǒng)服務并啟動
- [code:1:de92f96787]
- chkconfig --add profptd
- service proftpd start[/code:1:de92f96787]
以后可以用service proftpd restart來重起proftpd。
六、總結
***,有一個用來限制登陸的特殊命令,就是LOGIN。在
或者
proftpd感覺還是比vsftp功能配置上好用一點,主要掌握好
【編輯推薦】
- Proftpd中針對實體用戶的設定
- Proftpd配置文件結構分析
- ProFTP下的參數說明
- Porftpd.conf的配置格式
- Proftpd 的結構
- Debian下配置ProFTPd服務器
- Proftpd的設定、編譯與安裝
- 用Xinetd啟動Proftpd