linux proftpd-1.3.4c安裝配置實例

更新時間：2014年08月16日 18:10:00 作者：寒楓欣葉

這篇文章主要介紹了linux proftpd-1.3.4c安裝配置實例,需要的朋友可以參考下

1.軟件下載安裝

[root@chenghy ~]# cd /root
[root@chenghy ~]# wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.4c.tar.gz
[root@chenghy ~]# tar zxvf proftpd-1.3.4c.tar.gz
[root@chenghy ~]# cd proftpd-1.3.4c
[root@chenghy ~]# ./configure --prefix=/usr/local/proftpd
[root@chenghy ~]# make
[root@chenghy ~]# make install

2.修改配置文件

[root@chenghy ~]# vim /usr/local/proftpd/etc/proftpd.conf
ServerName           "chenghy's FTP Server"
ServerType           standalone       # 以獨立進程方式運行
DefaultServer          on
Port               21           # FTP端口
Umask              002          # 權(quán)限，建議設(shè)置為002
UseReverseDNS          off          # 禁止DNS反查
IdentLookups          off          # 禁止DNS反查
ServerIdent           off          # 隱藏軟件版本信息
AllowRetrieveRestart      on           # 下載斷點續(xù)傳
AllowStoreRestart        on           # 上傳斷點續(xù)傳
## 虛擬用戶認證信息
AuthOrder            mod_auth_file.c      # 只允許虛擬用戶登陸
AuthUserFile          /usr/local/proftpd/etc/ftp.users
AuthGroupFile          /usr/local/proftpd/etc/ftp.group
DefaultRoot           ~           # 將用戶限定在根目錄下
PassivePorts          20000  30000        # 被動模式端口段
SystemLog            /var/log/proftpd/proftpd.log   # 軟件日志
TransferLog           /var/log/proftpd/proftpd.xfer.log
LogFormat            default     "%h %u %t %D \"%r\" %s %b"  # 日志格式
ExtendedLog           /var/log/proftpd/access.log WRITE,READ default  # 訪問日志
MaxInstances          250          # 允許最大連接
MaxClients           20           # 最大用戶數(shù)
MaxLoginAttempts        3           # 最大嘗試連接次數(shù)
TimeoutLogin          30           # 身份驗證超時
TimeoutIdle           120          # 發(fā)呆超時
TimeoutNoTransfer        300          # 無數(shù)據(jù)傳輸超時
User              nobody         # 定義ftp以哪個用戶身份運行
Group              nobody        # 定義ftp以哪個用戶組身份運行
<Directory ~/>
AllowOverwrite         on      # 允許寫入覆蓋
    <Limit LOGIN CWD RETR READ DIRS>   # 設(shè)置虛擬用戶讀權(quán)限
        AllowALL
    </Limit>
    <Limit ALL>             # 設(shè)置omd用戶所有權(quán)限
        Order allow,deny
        AllowUser omd
        DenyALL
    </Limit>
</Directory>

3.添加虛擬用戶和組

[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=bsmp --home=/home/omd/file/ --uid=2001 --gid=2000 --shell=/sbin/nologin --file=/usr/local/proftpd/etc/ftp.users
[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=omd --home=/home/omd/ --uid=2002 --gid=2000 --shell=/sbin/nologin --file=/usr/local/proftpd/etc/ftp.users
[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --group --name=myftp --gid=2000 --member=bsmp --member=omd --file=/usr/local/proftpd/etc/ftp.group

4.將用戶目錄設(shè)置權(quán)限

[root@chenghy ~]# chown -R 2002:2000 /home/omd/

####下面兩行用來刪除用戶和組########### 

[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=bsmp --delete-user --file=/usr/local/proftpd/etc/ftp.users[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --group --name=myftp --delete-group --file=/usr/local/proftpd/etc/ftp.group

5.將proftpd添加到系統(tǒng)服務(wù)

　　按照網(wǎng)上的資料修改/etc/rc.d/init.d/proftpd文件后發(fā)現(xiàn)配置不成功，后來自己修改了一下此文件完成了配置

[root@chenghy ~]# vim /etc/rc.d/init.d/proftpd
#!/bin/sh
# Source function library.
. /etc/rc.d/init.d/functions
RETVAL=0
start() {
    echo -n $"Starting proftpd : "
    daemon /usr/local/proftpd/sbin/proftpd -c /usr/local/proftpd/etc/proftpd.conf 2>/dev/null
# daemon命令是/etc/rc.d/init.d/functions中自帶的
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && touch /var/lock/subsys/proftpd
}
stop() {
    echo -n $"Shutting down proftpd : "
    killproc proftpd
# killproc命令是/etc/rc.d/init.d/functions中自帶的
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/proftpd
}
# See how we were called.
case "$1" in
    start)
        start
        ;;
    stop)
        stop
        ;;
    restart)
        stop
        start
        ;;
    *)
        echo "Usage: proftpd { start | stop | restart }"
esac
[root@chenghy ~]# chmod 755 /etc/rc.d/init.d/proftpd
[root@chenghy ~]# chkconfig add proftpd
[root@chenghy ~]# chkconfig --level 35 proftpd on
[root@chenghy ~]# service proftpd start

6.防火墻設(shè)置

　　只允許主動模式訪問添加下面的第①、②條，只允許被動模式訪問添加下面的②、③條，兩種模式都允許添加下面①、②、③條。

[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 20 -j ACCEPT
[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 21 -j ACCEPT
[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 20000:30000 -j ACCEPT

您可能感興趣的文章: