ProFTPd

ProFTPD是一套可配置性强的开放源代码的FTP服务器软件，名称最后的d字是因为在Linux中是用daemon来称呼。ProFTPd与Apache的配置方式类似，因此十分容易配置和管理。

ProFTPD概况

ProFTPD:一个Unix平台上或是类Unix平台上(如Linux, FreeBSD等)的FTP服务器程序，它是在自由软件基金会的版权声明(GPL)下开发、发布的免费软件，也就是说任何人只要遵守GPL版权声明，都可以随意修改源始码。

设计目标

ProFTPD设计目标是实现一个安全且易于设定的FTP Server。目前Unix或类Unix平台上 FTP Server十分有限，最常使用的恐怕就是wu-ftpd了。

主要特色

ProFTPD不是从其它FTP Server的既有原始码修改而产生的，相反的，它是完全独立而完整、重新改写的FTP Server。

• 一个单一的和 Apache 的 httpd.conf 类似的配置文件
• 每个目录下的 .ftpaccess 文件(和 Apache 的. htaccess 类似)
• 很容易配置的，多个虚拟 FTP 服务器以及匿名 FTP 服务
• 可以单独运行也可以从 inetd/xinetd 启动
• 匿名 FTP 的根目录不需要特别的目录结构
• 系统的二进制文件和其他系统文件没有 SITE EXEC 命令
• 在单独运行方式下，以非特权用户运行，降低攻击风险
• 日志以及 utmp/wtmp 支持
• Shadow 口令支持

安装配置

安装proftpd

和mysql的安装很相似，使用ports安装

#cd /usr/ports/ftp/proftpd-mysql

#make install

安装的时候会要求选择proftpd要安装的模块，选择好mysql和quota，其他的根据情况选择 然后系统自动下载proftpd-1.3.0rc2.tar.bz2并完成编译和安装。

配置proftpd.conf

完成上面的安装，proftpd其实已经可以运行了，但是我们还需要根据自己的安装要求进行必要的配置，所以先备份默认的配置文件 #cp /usr/local/etc/proftpd.conf /usr/local/etc/proftpd.conf.sample

1、重新编写proftpd.conf，下面是Michael的文件，大家完全照抄就基本可以了

1. 基本配置

ServerName "Ftp Site" ServerType standalone DefaultServer on

1. 设置用户登陆时不显示ftp服务器版本信息

ServerIdent off

1. 设置ftp服务使用的端口，可以修改

Port 21

1. 设置ftp目录的权限

Umask 022

1. 设置系统各种超时时间和重试次数

MaxLoginAttempts 3 TimeoutLogin 120 TimeoutIdle 600 TimeoutNoTransfer 900 TimeoutStalled 3600

1. 允许最大的同时连接用户数

MaxClients 10

1. 允许每个用户主机最大并发连接数

MaxClientsPerHost 3

AllowOverwrite no AllowStoreRestart on UseReverseDNS off

1. 如果shell为空时允许用户登录

RequireValidShell off

1. 将用户限制在自己的主目录下 ，这个设置很重要

DefaultRoot ~

1. 设置系统最大的进程数，防止dos攻击，默认是30

MaxInstances 10

1. 设置系统用于运行proftpd服务的用户和用户组（需要后面自己创建）

User FTPUSR Group FTPGRP

1. 设置对全局的文件可以进行改写

AllowOverwrite on

1. 设置系统运行日志和文件传输日志

SystemLog /var/log/proftpd.syslog

TransferLog /var/log/proftpd.transferlog