Proftpd配置之本地用户-vsftpd配置本地用户

ProFTPD是继Wu-FTP之后最为流行的FTP服务器软件。那要用Proftpd，我们就得学会他的常用配置，本文讲述：本地用户

　　目标：

　　使用主机本地端时间，而不要使用 GMT 时间;

　　主机最多允许 50 条联机，且最多允许 100 个使用者上线，当超过 100 个使用者还有其它 FTP 要求时，就显示：很抱歉，上线人数额满了!;

　　同一个 IP (或主机) 来源最多仅能具有 5 个 FTP 服务;

　　允许续传;

　　被动式(passive mode)的端口为 65400 到 65420 这21个端口;

　　主机不允许 Root 登入;

　　想建立一个名为 badbird 的群组，在该群组内的所有使用者都无法离开自己的家目录(chroot);

　　在badbird 这个群组当中的 nogoodbird 这个使用者，该使用者能够使用 ftp 但是无法使用 ssh 连到主机;

　　在这个公开的目录 /home/ftp/pub 中，所有人均不可写入，只有读取的权限;

　　# vi /usr/local/proftpd/etc/proftpd.conf

　　# FTP主机的环境设定

　　ServerName "测试用的 Proftp 主机"

　　ServerType standalone

　　DefaultServer on

　　Port 21

　　User nobody

　　Group nobody

　　#所谓的 GMT 时间就是格林威治时间，因为要使用本地时间，所以设为 off

　　TimesGMT off

　　# 最多仅有 50 条 prftpd 的 PID

　　MaxInstances 50

　　# 最多允许 100 个使用者在在线

　　MaxClients 100 "很抱歉上线人数额满了"

　　# 同一个主机最多可以同时 5 个 FTP 联机

　　MaxClientsPerHost 5

　　# 允许使用者续传!预设是 off

　　AllowStoreRestart on

　　# 后面接的是端口，最小到最大的端口共 21 个

　　PassivePorts 65400 65420

　　# 其它与实体用户较相关的设定值!

　　Umask 022

　　# 不许 root 登入!预设就是 off

　　RootLogin off

　　# 这个设定可以让使用者不需要具有能够执行的 shell。例如让nogoodbird 这个具有 /bin/false 的使用者，依然可以使用 ftp

　　RequireValidShell off

　　# ~ 代表家目录。DefaultRoot后面接的是group，所以在这里badbird为group，而不是user

　　# 这里特别容易搞混乱，请再特别的留意一下阿!只要不属于 badbird

　　# 这个群组的 User 就可以离开自己的家目录了!(没有被 chroot )

　　DefaultRoot ~ badbird

　　# 下面的设定中，在根目录内的所有目录均具有可擦写的权力，但是在

　　# /home/ftp/pub 这个目录中，不论 Linux 属性为何，使用者均无法写入!

　　# 但是可以浏览以及下载喔!在我们这个设定当中， badbird 这个群组无法离开

　　# 自己的家目录，至于其它可以离开自己家目录的使用者，来到这个

　　# /home/ftp/pub 当中，也不具有写入的权限喔!

　　AllowOverwrite on

　　Denyall

　　建立nogoodbird用户，由于不具有 shell 所以不能 SSH 但可以 ftp

　　# useradd -g badbird -m -s /bin/false nogoodbird

　　# service proftpd restart

　　事实上，对于实体用户实在不需要限制的太多!要不然就不要开放，要不然就直接改成 sftp!此外，在上面这个设定当中，我们暂时拿掉了anonymous的登入。

通过文章的描述，想必大家都了解了proftpd常用配置：本地用户

【编辑推荐】