比較了vsftp 和 proftp ,懶人果斷地選擇了prue-ftp,主要是簡單和windows和linux之間用這個ftp就解決了亂碼的問題解決的比較好
配置如下:
1.sudo apt-get install pure-ftpd
2.建立 名為 ftp(也可以叫ftpuser,自己起個好記點的)的帳號
3.匿名用戶登錄:
/etc/pure-ftpd/conf/NoAnonymous 的內容改為 no
sudo /etc/init.d/pure-ftpd restart
4.設置虛擬用戶
sudo pure-pw useradd user1 -u ftp -g ftp -d /var/ftproot
sudo pure-pw mkdb
5.設置配置文件(自選)
ChrootEveryone yes #限制所有用戶在其主目錄中
BrokenClientsCompatibility no #兼容ie等比較非正規化的ftp客戶端
MaxClientsNumber 50 #服務器總共允許同時連接的最大用戶數
Daemonize yes #做為守護(doemon)進程運行(Fork in background)
MaxClientsPerIP 8 #同一IP允許同時連接的用戶數
VerboseLog no #如果你要記錄所有的客戶命令,設置這個指令為 "yes"
DisplayDotFiles yes #即使客戶端沒有發送 '-a' 選項也列出隱藏文件
AnonymousOnly no #不允許認證用戶 - 僅作為一個公共的匿名FTP。
NoAnonymous yes #不允許匿名連接,僅允許認證用戶使用。
SyslogFacility ftp #缺省的功能( facility )是 "ftp"。 "none" 將禁止日志。
DontResolve yes #在日志文件中不解析主機名。
MaxIdleTime 15 #客戶端允許的最大的空閑時間(分鍾,缺省15分鍾)
PureDB /usr/local/pureftp-1.0.22/etc/pureftpd.pdb #PureDB 用戶數據庫
LimitRecursion 2000 8 #'ls' 命令的遞歸限制。第一個參數給出文件顯示的最大數目。第二個參數給出最大的子目錄深度。
AnonymousCanCreateDirs no #允許匿名用戶創建新目錄?
MaxLoad 4 #如果系統被 loaded 超過下面的值,匿名用戶會被禁止下載。
AntiWarez yes #不接受所有者為 "ftp" 的文件的下載。
Bind 10.10.10.10,21 #服務監聽的IP 地址和端口。
Umask 133:022 #新建目錄及文件的屬性掩碼值。<文件掩碼>;:<目錄掩碼>; .
MinUID 99 #認證用戶允許登陸的最小組ID(UID) 。
AllowUserFXP yes #僅允許認證用戶進行 FXP 傳輸。
AllowAnonymousFXP no #對匿名用戶和非匿名用戶允許進行匿名 FXP 傳輸。
ProhibitDotFilesWrite no #用戶不能刪除和寫點文件(文件名以 '.' 開頭的文件)
ProhibitDotFilesRead no #禁止讀點文件(文件名以 '.' 開頭的文件) (.history, .ssh...)
AutoRename no #永不覆蓋文件。當上傳的文件,其文件名已經存在時,自動重命名,如: file.1, file.2, file.3, ...
AnonymousCantUpload no #不接受匿名用戶上傳新文件( no = 允許上傳)
AltLog clf #使用類似於Apache的格式創建一個額外的日志文件
MaxDiskUsage 99 #來保護日志文件。當所在磁盤分區使用超過百分之 X 時,將不在接受新的上傳。
CustomerProof yes
UnixAuthentication no #不起用 簡單的 Unix系統 認證方式(/etc/passwd)。
更多的配置信息請參考:http://bbs.chinaunix.net/viewthread.php?tid=145846
6、建立系統用戶和虛擬用戶
為了安全可以讓所有虛擬用戶共享同一個系統用戶。
/usr/sbin/groupadd ftpgroup
/usr/sbin/useradd -g ftpgroup -s /dev/null ftp
/usr/local/pure-ftpd/bin/pure-pw useradd test01 -u ftp -d /home/ftp/test01 -m
解釋:-u將虛擬用戶 test01 同系統用戶 ftp 關聯在一起。-d參數使 test01 只能訪問其 home 目錄。而如果想讓他訪問整個文件系統,可以用 -D 選項。
其他選項:
- -t 下載帶寬限制
- -T 上傳帶寬限制
- -n 最大文件數目
- -N 磁盤配額(單位M)
- -q 上傳速度限制
- -Q 下載速度限制
- -r 允許某些ip/網段的客戶端訪問
- -R 拒絕某些ip/網段的客戶端訪問
- -i 允許本地某些ip/網段訪問(allow local host)
- -I 拒絕本地某些ip/網段訪問(deny local host)
- -y 同時最大連接數目
- -z 允許連接服務器的時間段,格式hhmm-hhmm,如 -z 0412-1618代表用戶只能在凌 晨4點12分至下午4點18分連接服務器
- -f passwd_file
- -F puredb_file
- -m 不必重啟Pure-FTPd以及重新生成puredb_file文件
-
如果進行帳戶操作時,沒有帶-m 參數,那就應該手動更新一下pdb數據:
/usr/local/stow/pure-ftpd-1.0.21/bin/pure-pw mkdb pureftpd.pdb
pure-pw useradd 添加用戶
pure-pw userdel 刪除用戶
pure-pw usermod 修改用戶
pure-pw show 查看用戶詳細信息
pure-pw list 查看所有用戶設置
pure-pw mkdb 生成數據文件
ubuntu 的 pure-ftpd 的配置文件很特別,都是放到 “/etc/pure-ftpd/conf” 目錄下,而且是以選項為文件名,選項值為文件內容。譬如你需要啟用--trustedgid選項,你只需要在該目錄下建立一個名為:TrustedGID的文件,並且把信任的GID寫入到文件中即可。