ProFTPD服务器配置过程

作者：周立军

修改日期：2006年3月15日

安装环境：
系 统：Fedora 4
软件名称：proftpd-1.3.0rc3.tar.gz

一、安装ProFTPD

1、准备工作

一般系统自带的RPM包的版本太老，有些Bug并且有些功能不全，下载较新的ProFTPD服务器进行安装。如果是自己练习或者内部使用，可以使用新版的，如果做服务器，提供正式的服务，一定使用稳的版本，这是一个良好的习惯。

下载地址： http://www.proftpd.org/download.html

安装gcc

如果系统没安装GCC请安装GCC程序。在FC4的CD2中，RedHat这点比较讨厌，在Debian系统中就简单了。

[code]#rpm -ivh libstdc++-devel-4.0.0-8.i386.rpm

#rpm -ivh gcc-c++-4.0.0-8.i386.rpm[/code]

2 、编译安装ProFTPD

我们这里使用手工编译安装，配置文件放到/etc/proftpd/目录下，其他文件使用默认的安装目录，bin文件为/usr/local/sbin/proftpd。

[code]#tar -zxvf proftpd-1.3.0rc3.tar.gz //解压源文件

#cd proftpd-1.3.0rc3 //进入目录

#mkdir /etc/proftpd //建立配置文件目录

#./configure --sysconfdir=/etc/proftpd //生产config文件

#make //编译文件

#make install //安装

# which proftpd //查看系统文件位置

/usr/local/sbin/proftpd[/code]

注意：为规范服务器的管理，配置文件放到/etc/proftpd目录下。

3、手工启动ProFTPD

# /usr/local/sbin/proftpd

注：查看ProFTPD是否启动可以使用ps -aux |grep proftpd查看进程中是否有proftpd。

4、配置启动脚本，让ProFTPD跟随服务器自己启动，我们把启动文件放到/etc/rc.local文件中。这种配置仅限于RedHat系列的服务器。

[code]#cp contrib/dist/rpm/proftpd.init.d /etc/init.d/proftpd //将系统脚本拷贝到启动目录

# echo "/etc/init.d/proftpd start" >>/etc/rc.local //将启动脚本加到自启动文件中[/code]

二、配置proftpd服务器

【目的】

1、匿名用户能够登陆系统，并且能够向incoming目录上传文件、建立目录，不能下载、删除、文件和目录，不能对目录和文件进行改名；pub目录里面的文件只能下载，不能进行上传文件、删除，不能建立目录和删除目录。

2、ftpadmin用户可以对整个ftp的进行管理，可以对文件进行上传、下载、删除、移动、改名等全部操作，对目录进行建立、删除、移动、改名等全部操作。

【配置过程】

1、准备工作

（1）、添加匿名的ftp和ftpadmin用户

默认的使用ftp用户，一般系统安装后都会天加该用户，使用finger ftp命令进行查询，看是否有ftp用户。如果系统有该用户，使用vipw命令修改ftp用户的根为/dev/null（这个目录可以随便定义，根据你的需要进行选择，这理为了实验，随便找个目录）。如果没有该用户，我们自己添加该用户。

[code]# useradd -s /bin/false -d /dev/null ftp

# finger ftp

# useradd -s /bin/false -d /var/ftp ftpadmin

# finger ftpadmin

#passwd ftpadmin[/code]

（2）、如果没有/var/ftp目录，建立/var/ftp根目录：

[code]# mkdir /var/ftp

# mkdir /var/ftp/incoming //匿名用户可以写，不可以下载、删除、执行

# mkdir /var/ftp/pub //匿名用户不能写、下载、删除、执行

# chgrp ftp /var/ftp/incoming //将incoming目录的所属组改为ftp

# chgrp ftp /var/ftp/pub //将pub目录的所属组改为ftp

# chown ftpadmin /var/ftp/pub //将/var/ftp/pub的目录属主该为ftpadmin

# chown ftp /var/ftp/incoming/ //将/var/ftp/incoming的目录属主该为ftp

# chmod -R 775 /var/ftp/incoming/ //改变incoming目录为属主和同组为全部权限，其他可读权限

# chmod -R 755 /var/ftp/pub //改变pub目录权限为属主全部权限，同组和其他为可读权限[/code]

可以使用下面命令进行确认：

[code]# ls -l /var/ftp

total 16

drwxrwxr-x 2 ftp ftp 4096 Mar 19 00:49 incoming

drwxr-xr-x 2 ftpadmin ftp 4096 Mar 19 00:01 pub[/code]

（3）建立log文件

[code]# mkdir /var/log/proftpd

# touch /var/log/proftpd/proftpd.log[/code]

2、修改配置文件

修改/etc/prftpd/proftp.conf

引用:

#

ServerName "FTP Server " #服务器的名字

ServerType standalone #proftpd运行的方式,有standalone和inetd

DeferWelcome off #只有在认证用户之后才显示欢迎信息

ServerIdent off #登陆的时候不显示ftp服务器的相关信息，增加安全性

#

User nobody #以nobody,nogroup的身份运行程序
Group nogroup
#

Port 21 #指定FTP的端口，默认是21端口

#

Umask 002 #新文件的权限掩码

ShowSymlinks off #不显示链接文件的目标文件
DefaultRoot ~ !username # ~用户只能访问自己的目录，!usernmae用户除外
RequireValidShell off #用户是否拥有shell,关闭安全
#

UseReverseDNS off #关闭DNS反向查询,节省连接时间

IdentLookups off

#

TimeoutLogin 60 #登陆时等待输入密码的时间
TimeoutIdle 300 #登陆后允许IDLE的时间
TimeoutNoTransfer 600 #没有数据传输时允许IDLE的时间
#

AllowStoreRestart on #允许断点续上传AllowRetrieveRestart on #允许断点续下载

AllowForeignAddress on #要允许 FXP 写成 on

#

PassivePorts 50000 65534 #指定被动模式端口的范围

#

MultilineRFC2228 on #FTP安全扩展

#

MaxClients 100 "Sorry, the maximum number of allowed users are already connected (%m)" # 最大链接数限制MaxInstances 100 #最大实例数为30,
MaxClientsPerHost 2 "每个IP只允许2个连接" #每个IP只能有两个连接ServerLog /var/log/proftpd/
#SystemLog /var/log/proftpd/system_log
ExtendedLog /var/log/proftpd/proftpd.log ALL
#

AllowOverwrite on

#



DenyAll







User ftp

Group ftp

AnonRequirePassword off

MaxClients 50

MaxClientsPerHost 3 "Sorry, you may not connect more than five times."

Umask 002 002



# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous ftp



# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg

DisplayFirstChdir .message



TransferRate RETR 2000

TransferRate STOR 2000



Allow from all





# Limit WRITE everywhere in the anonymous chroot



DenyAll







AllowOverwrite on



Order Deny, Allow

Allow from all





DenyAll









AllowOverwrite off



Order Deny, Allow

Allow from all







DenyAll







DenyAll











User ftpadmin

Group ftp



# Limit the maximum number of anonymous logins

MaxClients 10



# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg

DisplayFirstChdir .message



Umask 002 002





# Limit WRITE everywhere in the anonymous chroot



Order Allow,Deny

Allow from 172.22.0.0/24

Allow from 172.16.22.0/24

Deny from all





AllowOverWrite on



DenyAll





AllowAll

使用的命令：

1、查看端口：ftp使用21端口

netstat -anl

2、查看进程

ps -axu |grep proftpd

3、重启ftp服务

/etc/init.d/proftpd stop

/etc/init.d/proftpd start

4、修改网卡地址

（1）修改网络配置文件

vi /etc/network/interfaces

auto eth0

iface eth0 inet static

address 172.xx.xx.6 #将172.xx.xx.6改成你要改的ip地址，保存推出

netmask 255.255.255.0

network 172.xx.xx.0

broadcast 172.xx.xx.255

gateway 172.xx.xx.254

# dns-* options are implemented by the resolvconf package, if installed

dns-nameservers 172.xx.xx.11

（2）重新启动网络

/etc/init.d/networking restart

附录1

1、Porftpd.conf配置格式



#全局设置

设置项目1 参数1

设置项目2 参数2

#某个目录的设置



...

...



#关于匿名用户的设置



...

...



...

...





2、参数说明

CWD：Change Working Directory 改变目录

MKD：MaKe Directory 建立目录的权限

RNFR： ReName FRom 更改目录名的权限

DELE：DELEte 删除文件的权限

RMD：ReMove Directory 删除目录的权限

RETR：RETRieve 从服务端下载到客户端的权限

STOR：STORe 从客户端上传到服务端的权限

READ：可读的权限，不包括列目录的权限，相当于RETR，STAT等

WRITE：写文件或者目录的权限，包括MKD和RMD

DIRS：是否允许列目录，相当于LIST，NLST等权限，还是比较实用的

ALL：所有权限

LOGIN：是否允许登陆的权限

3、limit说明

AllowUser 针对某个用户允许的Limit

DenyUser 针对某个用户禁止的Limit

AllowGroup 针对某个用户组允许的Limit

DenyGroup 针对某个用户组禁止的Limit

AllowAll 针对所有用户组允许的Limit

DenyAll 针对所有用户禁止的Limit