linux proftpd-1.3.4c安装配置实例
linux  /  管理员 发布于 7年前   171
1.软件下载安装
[root@chenghy ~]# cd /root[root@chenghy ~]# wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.4c.tar.gz[root@chenghy ~]# tar zxvf proftpd-1.3.4c.tar.gz[root@chenghy ~]# cd proftpd-1.3.4c[root@chenghy ~]# ./configure --prefix=/usr/local/proftpd[root@chenghy ~]# make[root@chenghy ~]# make install
2.修改配置文件
[root@chenghy ~]# vim /usr/local/proftpd/etc/proftpd.confServerName "chenghy's FTP Server"ServerType standalone # 以独立进程方式运行DefaultServer onPort 21 # FTP端口Umask 002 # 权限,建议设置为002UseReverseDNS off # 禁止DNS反查IdentLookups off # 禁止DNS反查ServerIdent off # 隐藏软件版本信息AllowRetrieveRestart on # 下载断点续传AllowStoreRestart on # 上传断点续传## 虚拟用户认证信息AuthOrdermod_auth_file.c # 只允许虚拟用户登陆AuthUserFile /usr/local/proftpd/etc/ftp.usersAuthGroupFile /usr/local/proftpd/etc/ftp.groupDefaultRoot ~ # 将用户限定在根目录下PassivePorts 20000 30000 # 被动模式端口段SystemLog/var/log/proftpd/proftpd.log # 软件日志TransferLog /var/log/proftpd/proftpd.xfer.logLogFormatdefault "%h %u %t %D \"%r\" %s %b" # 日志格式ExtendedLog /var/log/proftpd/access.log WRITE,READ default # 访问日志MaxInstances 250 # 允许最大连接MaxClients 20 # 最大用户数MaxLoginAttempts 3 # 最大尝试连接次数TimeoutLogin 30 # 身份验证超时TimeoutIdle 120 # 发呆超时TimeoutNoTransfer 300 # 无数据传输超时User nobody # 定义ftp以哪个用户身份运行Group nobody # 定义ftp以哪个用户组身份运行<Directory ~/>AllowOverwrite on # 允许写入覆盖 <Limit LOGIN CWD RETR READ DIRS> # 设置虚拟用户读权限 AllowALL </Limit> <Limit ALL> # 设置omd用户所有权限 Order allow,deny AllowUser omd DenyALL </Limit></Directory>
3.添加虚拟用户和组
[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=bsmp --home=/home/omd/file/ --uid=2001 --gid=2000 --shell=/sbin/nologin --file=/usr/local/proftpd/etc/ftp.users[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=omd --home=/home/omd/ --uid=2002 --gid=2000 --shell=/sbin/nologin --file=/usr/local/proftpd/etc/ftp.users[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --group --name=myftp --gid=2000 --member=bsmp --member=omd --file=/usr/local/proftpd/etc/ftp.group
4.将用户目录设置权限
[root@chenghy ~]# chown -R 2002:2000 /home/omd/####下面两行用来删除用户和组########### [root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --passwd --name=bsmp --delete-user --file=/usr/local/proftpd/etc/ftp.users[root@chenghy ~]# /usr/local/proftpd/bin/ftpasswd --group --name=myftp --delete-group --file=/usr/local/proftpd/etc/ftp.group
5.将proftpd添加到系统服务
按照网上的资料修改/etc/rc.d/init.d/proftpd文件后发现配置不成功,后来自己修改了一下此文件完成了配置
[root@chenghy ~]# vim /etc/rc.d/init.d/proftpd#!/bin/sh# Source function library.. /etc/rc.d/init.d/functionsRETVAL=0start() { echo -n $"Starting proftpd : " daemon /usr/local/proftpd/sbin/proftpd -c /usr/local/proftpd/etc/proftpd.conf 2>/dev/null# daemon命令是/etc/rc.d/init.d/functions中自带的 RETVAL=$? echo [ $RETVAL -eq 0 ] && touch /var/lock/subsys/proftpd}stop() { echo -n $"Shutting down proftpd : " killproc proftpd# killproc命令是/etc/rc.d/init.d/functions中自带的 RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/proftpd}# See how we were called.case "$1" in start) start ;; stop) stop ;; restart) stop start ;; *) echo "Usage: proftpd { start | stop | restart }"esac[root@chenghy ~]# chmod 755 /etc/rc.d/init.d/proftpd[root@chenghy ~]# chkconfig add proftpd[root@chenghy ~]# chkconfig --level 35 proftpd on[root@chenghy ~]# service proftpd start
6.防火墙设置
只允许主动模式访问添加下面的第①、②条,只允许被动模式访问添加下面的②、③条,两种模式都允许添加下面①、②、③条。
[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 20 -j ACCEPT[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 21 -j ACCEPT[root@chenghy ~]# iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 20000:30000 -j ACCEPT
122 在
学历:一种延缓就业设计,生活需求下的权衡之选中评论 工作几年后,报名考研了,到现在还没认真学习备考,迷茫中。作为一名北漂互联网打工人..123 在
Clash for Windows作者删库跑路了,github已404中评论 按理说只要你在国内,所有的流量进出都在监控范围内,不管你怎么隐藏也没用,想搞你分..原梓番博客 在
在Laravel框架中使用模型Model分表最简单的方法中评论 好久好久都没看友情链接申请了,今天刚看,已经添加。..博主 在
佛跳墙vpn软件不会用?上不了网?佛跳墙vpn常见问题以及解决办法中评论 @1111老铁这个不行了,可以看看近期评论的其他文章..1111 在
佛跳墙vpn软件不会用?上不了网?佛跳墙vpn常见问题以及解决办法中评论 网站不能打开,博主百忙中能否发个APP下载链接,佛跳墙或极光..
Copyright·© 2019 侯体宗版权所有·
粤ICP备20027696号