Pureftpd问题集之通过SSH进行FTP

　　A:通过SSH运行FTP比通过SSL运行FTP要好(后者在安全的防火墙内无法使用),也比SFTP好(较慢,但只使用一个端口)

　　使用Windows的客户可以使用Van Dyke's SecureFX客户端--一个极好的客户端--来 通过SSH访问FTP.这不需要任何特殊的知识:只要在为FTP服务器建立账户时,告诉客 户去在"协议"列表框内检查"FTP-over-SSH2".

　　至于服务器一边,下面是如何管理通过SSH进行FTP的账户

　　1)在/etc.shell文件中添加/usr/bin/false (在某些系统内,可能是/bin/false)

　　2)要建立通过SSH进行FTP的账户,建立一个以/dev/null为主目录、/usr/bin/false 为shell的系统账户。不需要专用的UID：每个通过SSH进行FTP的账户都可以重复使 用相同的uid

　　3)为用户创建虚拟用户(使用PureDB，SQL或者LDAP)。给虚拟用户一个真实的主 目录，只允许从127.0.0.1来的连接(所有的通过SSH进行FTP的会话都来自本地主机，这是由于SSH管道的原因)

　　没有主目录(/dev/null)，没有有效shell的用户无法得到shell，不能在服务器上运行任何命令。但他们可以有通过SSH进行FTP的会话。

　　下面是一些例子(Linux/OpenBSD/ISOS命令,如有必要,可以改变)

　　1)创建一个常规的FTP账户:

　　pure-pw useradd customer1 -m -d /home/customer1 -u ftpuser  

　　2)建立一个通过SSH进行FTP的账户(拒绝非加密的会话)

　　useradd -u ftpuser -g ftpgroup -d /dev/null -s /usr/bin/false customer2  
 
　　pure-pw useradd customer2 -m -d /home/customer2 -u ftpuser -r 127.0.0.1/32  
 

　　3)建立一个账户.该账户在内网(192.168.1.x)可以使用常规的(非加密的)FTP,但在 外网(internet)必须使用SSH连接FTP.

　　useradd -u ftpuser -g ftpgroup -d /dev/null -s /usr/bin/false customer3  
 
　　pure-pw useradd customer3 -m -d /home/customer3 -u ftpuser \  
 
　　-r 127.0.0.1/32,192.168.1.0/24  

通过分析和阅读全文，我们怎么处理加密所有的连接数据，怎么通过SSH运行Pure-FTP！希望本文对大家有所帮助！

【编辑推荐】

• PureFTPd 问答搜集大全
• Pureftpd问题集之防火墙篇
• PureFTPd 问答集中文版
• 用shell用户或虚拟用户登录pureftpd
• Pureftpd功能之系统帐号分离
• Pureftpd的权限控制
• 用pureftpd在slackware 10.1下架设带web管理的ftp服务器
• Pureftpd之MYSQL数据库所使用的函数