ProFTPD 詳細(xì)解析
圖-ProFTPD
當(dāng)我的同事每次傳送文件到 Solaris 8 的 FTP Server 時(shí),那些修改日期在 2002 年之前的文件總是不能在窗口中看到,這些文件在 Solaris 系統(tǒng)中用 ls -l 看到的是帶有年份的,而那些 2002 年的文件則沒有 2002 的年份。因此,問題就出在這里,我們每次需要用 touch 命令更新文件日期,十分的不方便。所以,我認(rèn)定是 FTP Server的問題。隨即決定選用熟悉的 Wu-ftpd ,但是,令人吃驚的是,使用這個(gè)版本的 FTP Server 后,居然不能顯示目錄,連整個(gè)目錄都不能列出來了。想到以前曾經(jīng)有文章介紹 ProFTPD ,因此,決定嘗試這個(gè)軟件。感覺起來十分的好用,特地撰寫此文,愿意和大家共享。
ProFTPD 也是開放源碼的軟件,以 GPL 許可發(fā)布。ProFTPD 可以說是 wu-ftpd 的替代,同時(shí)在安全,可伸縮性等方面有很大的提高。非凡是對(duì)于熟悉 Apache 配置的人而言,它的配置和 Apache 十分相似,因此,用起來肯定能得心應(yīng)手。
主要特色:
一個(gè)單一的和 Apache 的 httpd.conf 類似的配置文件每個(gè)目錄下的 .ftpaccess 文件(和 Apache 的. htaccess 類似)很輕易配置的,多個(gè)虛擬 FTP 服務(wù)器以及匿名 FTP 服務(wù)可以單獨(dú)運(yùn)行也可以從 inetd/xinetd 啟動(dòng)匿名 FTP 的根目錄不需要非凡的目錄結(jié)構(gòu)系統(tǒng)的二進(jìn)制文件和其他系統(tǒng)文件沒有 SITE EXEC 命令在單獨(dú)運(yùn)行方式下,以非特權(quán)用戶運(yùn)行,降低攻擊風(fēng)險(xiǎn)日志以及 utmp/wtmp 支持Shadow 口令支持
截止到本文成稿時(shí), ProFTPD 的最新版本為 v1.2.4 ,為了保證系統(tǒng)安全,建議你總是把軟件更新到最新的版本。
wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.4.tar.gz
./configure --prefix=/usr/local --enable-shadow make (假如是雙 CPU 建議采用 make -j3)make install
然后你可以發(fā)現(xiàn) ProFTPD 安裝在 /usr/local 下,"proftpd" 可以在/usr/local/sbin/目錄下找到,配置文件 proftpd.conf 位于:/usr/local/etc/ 。
假如你熟悉 Apache 的 httpd.conf 的配置的話, proftpd.conf 的配置十分簡單。
DefaultRoot ~ users, !staff
ServerIdent On "FreeLAMP FTP Server"
ServerName ""
ServerType standalone
ServerAdmin webmaster@freelamp.com
Bind 192.168.0.1
ExtendedLog /var/log/proftpd read,write,auth
ScoreboardPath /usr/local/var/proftpd
RequireValidShell Off
User proftpd
Group proftpd
下面我們就可以啟動(dòng)了:
/usr/local/sbin/proftpd &
以上的配置方法十分簡單,不再贅述。下面我們看限制匿名用戶登錄的辦法:
#MaxClients 1 "Maximum users reached - try again later"
#MaxClients 1 "Sorry, max %m users -- try again later"
MaxClients None "對(duì)不起,本系統(tǒng)不支持匿名登錄"
帶寬控制:
RateReadBPS 81920
RateReadFreeBytes 5120
RateReadHardBPS on
這樣用戶的帶寬就用公式: "RateReadBPS x MaxClients = Total Bandwidth allocation."
限制起來,但是針對(duì)每個(gè)虛擬域,每個(gè)用戶以及全局的限制還沒有實(shí)現(xiàn)。在 1.2.x 系
列中只有一個(gè)全局變量影響整個(gè)服務(wù)器:
Bandwidth 81920
另外,你還可以采用 "mod_quota" 和 "mod_ratio" 模塊來控制用戶的磁盤限額。
通過文章的介紹,我們可以清楚的知道ProFTPD 的一些相關(guān)知識(shí)!希望本文對(duì)大家有所幫助!
【編輯推薦】
- Gentoo中的proftpd的一些問題
- Proftpd使用TLS/SSL
- Proftpd登陸速度慢
- 為什么要使用proftpd
- ProFTPD 主要特性
- 設(shè)定、編譯與安裝 proftpd
- 設(shè)定 xinetd 來啟動(dòng) proftpd
- proftpd 的結(jié)構(gòu)詳解