linux proftpd 用户,linux之proftpd搭建(随时盖楼)

FTP:file transfer protocol 文件传输协议。使用端口为20(数据通道，传输文件或目录列表)和21(命令通道，传输用户命令)，FTP服务器能够从网上提供文件的传输服务，远程客户端可以上传和下载文件。

linux中常见FTP服务器有：proftpd、vsftp、wu-ftpd。

FTP工作模式有两种：主动模式PROT和被动模式PASV。

主动模式：客户端随机开放1个大于1024的端口N向服务器21端口发起链接，然后开发N+1端口进行监听，并向服务器发出PORT N+1命令，通知服务器自己是主动模式。

服务器接收到命令后，会用本地FTP数据端口20向客户端指定的N+1端口传输数据。

被动模式：客户端随机开发1个大于1024的端口N向服务器21端口发起链接，然后开发N+1端口进行监听，并向服务器发出PASV N+1命令，通知服务器自己是被动模式。

服务器接收到命令后，会开发给1个大于1024的端口M进行监听，然后使用PROT M命令通知客户端，数据端口是M。客户端使用N+1口段和服务器M端口进行传输数据。

首先我们下载我们所需的proftpd源代码文件。[root@www ~]# wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.6.tar.gz

[root@www  ~]# tar -zxvf proftpd-1.3.6.tar.gz  #报错。

proftpd-1.3.6/

proftpd-1.3.6/.autom4te.cfg

proftpd-1.3.6/.gitattributes

proftpd-1.3.6/.github/

proftpd-1.3.6/.github/CONTRIBUTING.md

proftpd-1.3.6/.github/ISSUE_TEMPLATE.md

proftpd-1.3.6/.gitignore

proftpd-1.3.6/.travis.yml

proftpd-1.3.6/COPYING

proftpd-1.3.6/CREDITS

proftpd-1.3.6/ChangeLog

gzip: stdin: unexpected end of file

tar: 归档文件中异常的 EOF

tar: 归档文件中异常的 EOF

tar: Error is not recoverable: exiting now

[root@www  ~]# ls -l proftpd-1.3.6.tar.gz

-rw-r--r--. 1 root root 242200 10月 17 17:04 proftpd-1.3.6.tar.gz   #压缩文件错误。

[root@www  ~]# ls -l /tmp/proftpd-1.3.6.tar.gz

-rw-r--r--. 1 root root 20251898 10月 17 18:37 /tmp/proftpd-1.3.6.tar.gz  #正确的。

[root@www  ~]#

[root@www ~]# tar -zxvf /tmp/proftpd-1.3.6.tar.gz -C /usr/local/src/

[root@www ~]# cd /usr/local/src/proftpd-1.3.6

开始编译安装前，首先生成Makefile文件。

参数介绍[root@www proftpd-1.3.6]#./configure --help 查看可用的参数，也可以在   阅读详细的参数。

[root@www proftpd-1.3.6]#./configure --prefix=/usr/local/proftpd --sysconfdir=/etc --localstatedir=/var/log/proftpd --enable-shadow --enable-autoshadow --with-modules=mod_ratio:mod_readme:mod_wrap

默认安装会安装mod_auth，模块包含的指令http://www.proftpd.org/docs/modules/mod_auth.html

需要安装mod_core，模块包含的指令http://www.proftpd.org/docs/modules/mod_core.html

我这里所用的参数有，比较简单哦~:

--prefix 安装目录放在/usr/local/proftpd下

--sysconfdir 配置文件放在/etc下

--localstatedir 日志文件放在/var/log/proftpd下

--enable-shadow

--enable-autoshadow 这两项是可以使用/etc/shadow获取密码

--with-modules=mod_ratio:mod_readme:mod_wrap需要使用的模块

另外：

install_user=用户名 install_group=组名 ./configure --prefix=/home/tj/proftpd/devel/build/ ... 使用用户和组名进行安装，不影响运行。

生成了makefile文件就可以make编译安装了。[root@www proftpd-1.3.6]# make

报错啦：mod_wrap.c:34:18: 错误：tcpd.h：没有那个文件或目录，需要安装tcp_wrappers和tcp_wrappers-devel。gcc -DHAVE_CONFIG_H  -DLINUX  -I.. -I../include  -O2 -Wall -c mod_wrap.c

mod_wrap.c:34:18: 错误：tcpd.h：没有那个文件或目录

...

...

make[1]: *** [mod_wrap.o] 错误 1

make[1]: Leaving directory `/usr/local/src/proftpd-1.3.3/modules'

make: *** [modules] 错误 2

[root@www proftpd-1.3.3]# make clean

cd src/     && make clean

make[1]: Entering directory `/usr/local/src/proftpd-1.3.3/src'

rm -f *.o

make[1]: Leaving directory `/usr/local/src/proftpd-1.3.3/src'

[root@www proftpd-1.3.6]# yum install tcp_wrappers-7.6-57.el6.x86_64.rpm tcp_wrappers-devel-7.6-57.el6.x86_64.rpm -y安装完成后所需依赖包后。

[root@www proftpd-1.3.6]# make clean

[root@www proftpd-1.3.6]# make

[root@www proftpd-1.3.6]# make install

#全局设置

设置项1 参数

设置项2 参数

#某个目录的设置

#关于匿名用户的设置

最简单的配置，也是默认的配置[root@www ~]# grep -Ev "^#|^$" /etc/proftpd.conf

ServerName                      "ProFTPD Default Installation"        #服务器的名称

ServerType                       standalone                   #服务类型存在两种 standalone 和 inetd/xinetd模式。对于不经常用的ftp服务器来说选择xinetd较好。

DefaultServer                       on                       #是否开启？

Port                          21                         #监听端口

UseIPv6                        off                       #是否开启ipv6

Umask                         022                        #上传文件的默认权限

MaxInstances                       30                        #最大实例即pid数量

TimeoutStalled                                         300                                            #客户端空闲时间

User                          nobody                       #启动服务的用户

Group                         nobody                       #启动服务的组

DefaultRoot ~

RootLogin off                                             #是否允许root登录ftp，为安全建议off

AllowOverwrite                       off

DisplayLogin                       welcome.msg                  #欢迎信息

DisplayChdir                                           .message

DenyAll

User    ftp

Group    ftp

# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous ftp

# Limit the maximum number of anonymous logins

MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin   welcome.msg

DisplayChdir   .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll

注：

1.ServerType服务类型存在两种 standalone 和 inetd/xinetd模式。inetd/xinetd会统一管理服务，由inetd/xinetd来监听21端口，若有客户进来则由inetd/xinetd来启动proftpd服务和管理连接，对于不经常用的ftp服务器/流量小的服务器来说选择xinetd较好。可以编辑xinetd.conf文件

service ftp

{

disable = no

flags= REUSE

socket_type             = stream

wait                    = no

user                    = root

server                  = /usr/sbin/proftpd

server_args             = -c /etc/proftpd.conf

}

2.DefaultRoot 限制用户访问目录，此指令会出现在配置文件上下文中(不能存在virtualhost global上下文中)、、中。

DefaultRoot ~ 所有用户的根目录都chroot到家目录，标准语法DefaultRoot 目录 组或所有

DefaultRoot ~ !user_ftp 不是user_ftp组的用户chroot到家目录

DefaultRoot /path/to/dir group1,group2  两个组下的用户chroot到/path/to/dir下。 这里若使用符号链接作为根目录，一定要注意尽量不要使用绝对路径作为根目录。当chroot后会失效的

3.匿名登录且安全上传

User                          ftp

Group                         ftp

AnonRequirePassword off

UserAlias                     anonymous ftp

MaxClients                    10

DisplayLogin                  welcome.msg

DisplayChdir                  .message

AllowALL

DenyAll

4.指令有三种参数：ftp命令、ftp命令组、关键字ALL(所有哦)

ftp命令组有：ALL 所有的FTP命令(除LOGIN)

DIRS 包括CDUP, CWD, LIST, MDTM, MLSD, MLST, NLST, PWD, RNFR, STAT, XCUP, XCWD, XPWD

LOGIN 包括client logins

READ 包括RETR SIZE

WRITE 包括APPE, DELE, MKD, RMD, RNTO, STOR, STOU, XMKD, XRMD

优先级是 单个命令 > 命令组 > ALL

a.限制单个命令(格式SITE_COMMOND)：如CHMOD命令(SITE_CHMOD)

DenyAll

b.如何限制某个用户禁止访问或限制某个ip禁止登陆ftp服务器，使用

Deny from 192.16.8.146.***

可以查看mod_ifsession模块和mod_wrap2也可以实现。

c.的继承，当在中时目录的子目录也会继承的限制哦。除非被更近的所替代。#上传

                #第一个limit  在这个目录下进制使用所有命令

DenyAll

        #第二个limit  在这个目录下可以使用的命令

AllowAll

                    #可以使用的上传命令

AllowAll

d.基本常用的权限限制有以下：CMD：Change Working Directory 改变目录

MKD：MaKe Directory 建立目录的权限

RNFR： ReName FRom 更改目录名的权限

DELE：DELEte 删除文件的权限

RMD：ReMove Directory 删除目录的权限

RETR：RETRieve 从服务端下载到客户端的权限

STOR：STORe 从客户端上传到服务端的权限

READ：可读的权限，不包括列目录的权限，相当于 RETR，STAT等

WRITE：写文件或者目录的权限，包括 MKD和RMD

DIRS：是否允许列目录，相当于LIST，NLST等权限，还是比较实用的

ALL：所有权限

LOGIN：是否允许登陆的权限

e.可应用的范围有：AllowUser 针对某个用户允许的Limit

DenyUser 针对某个用户禁止的Limit

AllowGroup 针对某个用户组允许的Limit

DenyGroup 针对某个用户组禁止的Limit

AllowAll 针对所有用户组允许的Limit

DenyAll 针对所有用户禁止的Limit

5.虚拟FTP服务器设置

为什么要有虚拟服务器，在单一主机提供多个站点或地址。         #基于ip

ServerName“我的虚拟FTP服务器”

   #基于名称

...

 VirtualHost>

6.只允许匿名登录虚拟服务器

ServerName "My virtual FTP server"

DenyAll

User private

Group private

AllowAll

...