pure-ftpd centos(centos镜像)

其实pure-ftpd centos的问题并不复杂,但是又很多的朋友都不太了解centos镜像,因此呢,今天小编就来为大家分享pure-ftpd centos的一些知识,希望可以帮助到大家,下面我们一起来看看这个问题的分析吧!

linux VPS服务器配置问题..

说实话,linux这东西不是用什么学什么就可以的。centos的lamp环境安装配置网上教程很多。pureftpd得源码编译,这个我可以大概说说

1下载

2安装

#解包到任意目录,如/home/ender

tar xzvf pure-ftpd-1.0.21.tar.gz

cd pure-ftpd-1.0.21/

./configure--prefix=/etc/pureftpd--with-language=simplified-chinese--with-everything

#注:

#--with-eyerything是安装所有功能

#--with-language=simplified-chinese是采用中文作为提示语言

#--prefix是安装的目标目录,可以自行修改

#编译安装:

make

make install

#设置配置工具

chmod 755 configuration-file/pure-config.pl

cp configuration-file/pure-config.pl/etc/pureftpd/sbin/pure-config.pl

cp configuration-file/pure-ftpd.conf/etc/

#配置自动启动脚本,采用官方编译样例,写得确实比较一般

vi/etc/rc.d/init.d/pureftpd

#!/bin/bash

#

# Startup script for the pure-ftpd FTP Server$Revision: 1.3$

#

# chkconfig: 2345 85 15

# description: Pure-FTPd is an FTP server daemon based upon Troll-FTPd

# processname: pure-ftpd

# pidfile:/var/run/pure-ftpd.pid

# config:/etc/pure-ftpd.conf

# Source function library.

./etc/rc.d/init.d/functions

RETVAL=0

# Path to the pure-ftp binaries.

prog=pure-config.pl

fullpath=/etc/pureftpd/sbin/$prog

pureftpwho=/etc/pureftpd/sbin/pure-ftpwho

start(){

echo-n$"Starting$prog:"

$fullpath/etc/pure-ftpd.conf--daemonize

RETVAL=$?

[$RETVAL= 0 ]&& touch/var/lock/subsys/$prog

echo

}

stop(){

echo-n$"Stopping$prog:"

kill$(cat/var/run/pure-ftpd.pid)

RETVAL=$?

[$RETVAL= 0 ]&& rm-f/var/lock/subsys/$prog

echo

}

# See how we were called.

case"$1" in

start)

start

;;

stop)

stop

;;

restart)

stop

start

;;

condrestart)

if [-f/var/lock/subsys/$prog ]; then

stop

# avoid race

sleep 3

start

fi

;;

status)

status$prog

RETVAL=$?

if [-f$pureftpwho ]&& [$RETVAL-eq 0 ]; then

$pureftpwho

fi

;;

*)

echo$"Usage:$prog{start|stop|restart|condrestart|status}"

RETVAL=1

esac

exit$RETVAL

#修改执行权限

chmod a+x/etc/rc.d/init.d/pureftpd

3中文PureFTPd配置文件

#如果你想要使用配置文件代替命令行选项来运行 Pure-FTPd,请运行下面的命令:

#

#/usr/local/pureftpd/sbin/pure-config.pl/usr/local/pureftpd/etc/pure-ftpd.conf

#

# RPM缺省使用另外一个配置文件:

#/etc/sysconfig/pure-ftpd

#

#请不要忘了浏览一下 的

#文档,查看全部的选项列表。

#限制所有用户在其主目录中

ChrootEveryone yes

#如果前一个指令被设置为了"no",下面组的成员(GID)就不受主目录的限制了。而其他的用户还是

#会被限制在自己的主目录里。如果你不想把任何用户限制在自己的主目录里,只要注释掉 ChrootEveryone

#和 TrustedGID就可以了。

# TrustedGID 100

#兼容ie等比较非正规化的ftp客户端

BrokenClientsCompatibility no

#服务器总共允许同时连接的最大用户数

MaxClientsNumber 50

#做为守护(doemon)进程运行(Fork in background)

Daemonize yes

#同一IP允许同时连接的用户数(Maximum number of sim clients with the same IP address)

MaxClientsPerIP 8

#如果你要记录所有的客户命令,设置这个指令为"yes"。

# This directive can be duplicated to also log server responses.

VerboseLog no

#即使客户端没有发送'-a'选项也列出隐藏文件( dot-files)。

DisplayDotFiles yes

#不允许认证用户-仅作为一个公共的匿名FTP。

AnonymousOnly no

#不允许匿名连接,仅允许认证用户使用。

NoAnonymous no

# Syslog facility(auth, authpriv, daemon, ftp, security, user, local*)

#缺省的功能( facility)是"ftp"。"none"将禁止日志。

SyslogFacility ftp

#定制用户登陆后的显示信息(Display fortune cookies)

# FortunesFile/usr/share/fortune/zippy

#在日志文件中不解析主机名。日志没那么详细的话,就使用更少的带宽。在一个访问量很大

#的站点中,设置这个指令为"yes",如果你没有一个能工作的DNS的话。

DontResolve yes

#客户端允许的最大的空闲时间(分钟,缺省15分钟)

MaxIdleTime 15

# LDAP配置文件(参考 README.LDAP)

# LDAPConfigFile/etc/pureftpd-ldap.conf

# MySQL配置文件(参考 README.MySQL)

# MySQLConfigFile/etc/pureftpd-mysql.conf

# Postgres配置文件(参考 README.PGSQL)

# PGSQLConfigFile/etc/pureftpd-pgsql.conf

# PureDB用户数据库(参考 README.Virtual-Users)

# PureDB/etc/pureftpd.pdb

# pure-authd的socket路径(参考 README.Authentication-Modules)

# ExtAuth/var/run/ftpd.sock

#如果你要启用 PAM认证方式,去掉下面行的注释。

# PAMAuthentication yes

#如果你要启用简单的 Unix系统认证方式(/etc/passwd),去掉下面行的注释。

# UnixAuthentication yes

#请注意,LDAPConfigFile, MySQLConfigFile, PAMAuthentication和

# UnixAuthentication这些指令只能被使用一次,不过,他们能被混合在一起用。例如:如果你使用了

# MySQLConfigFile和 UnixAuthentication,那么 SQL服务器将被访问。如果因为用户名未找

#到而使 SQL认证失败的话,就会在/etc/passwd和/etc/shadow中尝试另外一种认证,如果因

#为密码错误而使 SQL认证失败的话,认证就会在此结束了。认证方式由它们被给出来的顺序而被链

#接了起来。

#'ls'命令的递归限制。第一个参数给出文件显示的最大数目。第二个参数给出最大的子目录深度。

LimitRecursion 2000 8

#允许匿名用户创建新目录?

AnonymousCanCreateDirs no

#如果系统被 loaded超过下面的值,匿名用户会被禁止下载。

MaxLoad 4

#被动连接响应的端口范围。- for firewalling.

# PassivePortRange 30000 50000

#强制一个IP地址使用被动响应( PASV/EPSV/SPSV replies)。- for NAT.

# Symbolic host names are also accepted for gateways with dynamic IP

# addresses.

# ForcePassiveIP 192.168.0.1

#匿名用户的上传/下载的比率。

# AnonymousRatio 1 10

#所有用户的上传/下载的比率。

# This directive superscedes the previous one.

# UserRatio 1 10

#不接受所有者为"ftp"的文件的下载。例如:那些匿名用户上传后未被本地管理员验证的文件。

AntiWarez yes

#服务监听的IP地址和端口。(缺省是所有IP地址和21端口)

# Bind 127.0.0.1,21

#匿名用户的最大带宽(KB/s)。

# AnonymousBandwidth 8

#所有用户的最大带宽(KB/s),包括匿名用户。

# Use AnonymousBandwidth*or* UserBandwidth, both makes no sense.

# UserBandwidth 8

#新建目录及文件的属性掩码值。<文件掩码>;:<目录掩码>;.

# 177:077 if you feel paranoid.

Umask 133:022

#认证用户允许登陆的最小组ID(UID)。

MinUID 100

#仅允许认证用户进行 FXP传输。

AllowUserFXP yes

#对匿名用户和非匿名用户允许进行匿名 FXP传输。

AllowAnonymousFXP no

#用户不能删除和写点文件(文件名以'.'开头的文件),即使用户是文件的所有者也不行。

#如果 TrustedGID指令是 enabled,文件所属组用户能够访问点文件(dot-files)。

ProhibitDotFilesWrite no

#禁止读点文件(文件名以'.'开头的文件)(.history,.ssh...)

ProhibitDotFilesRead no

#永不覆盖文件。当上传的文件,其文件名已经存在时,自动重命名,如: file.1, file.2, file.3,...

AutoRename no

#不接受匿名用户上传新文件( no=允许上传)

AnonymousCantUpload no

#仅允许来自以下IP地址的非匿名用户连接。你可以使用这个指令来打开几个公网IP来提供匿名FTP,

#而保留一个私有的防火墙保护的IP来进行远程管理。你还可以只允许一内网地址进行认证,而在另外

#一个IP上提供纯匿名的FTP服务。

#TrustedIP 10.1.1.1

#如果你要为日志每一行添加 PID去掉下面行的注释。

# LogPID yes

#使用类似于Apache的格式创建一个额外的日志文件,如:

# fw.c9x.org- jedi [13/Dec/1975]"GET/ftp/linux.tar.bz2" 200 21809338

#这个日志文件能被 www流量分析器处理。

# AltLog clf:/var/log/pureftpd.log

#使用优化过的格式为统计报告创建一个额外的日志文件。

# AltLog stats:/var/log/pureftpd.log

#使用标准的W3C格式创建一个额外的日志文件。(与大部分的商业日志分析器兼容)

# AltLog w3c:/var/log/pureftpd.log

#不接受 CHMOD命令。用户不能更改他们文件的属性。

# NoChmod yes

#允许用户恢复和上传文件,却不允许删除他们。

# KeepAllFiles yes

#用户主目录不存在的话,自动创建。

# CreateHomeDir yes

#启用虚拟的磁盘限额。第一个数字是最大的文件数。

#第二个数字是最大的总的文件大小(单位:Mb)。

#所以,1000:10就限制每一个用户只能使用 1000个文件,共10Mb。

# Quota 1000:10

#如果你的 pure-ftpd编译时加入了独立服务器( standalone)支持,你能够改变 pid文件

#的位置。缺省位置是/var/run/pure-ftpd.pid。

# PIDFile/var/run/pure-ftpd.pid

#如果你的 pure-ftpd编译时加入了 pure-uploadscript支持,这个指令将会使 pure-ftpd

#发送关于新上传的情况信息到/var/run/pure-ftpd.upload.pipe,这样 pure-uploadscript

#就能读然后调用一个脚本去处理新的上传。

# CallUploadScript yes

#这个选项对允许匿名上传的服务器是有用的。当/var/ftp在/var里时,需要保留一定磁盘空间

#来保护日志文件。当所在磁盘分区使用超过百分之 X时,将不在接受新的上传。

MaxDiskUsage 99

#如果你不想要你的用户重命名文件的话,就设置为'yes'。

# NoRename yes

#是'customer proof':工作区(workaround)反对普通的客户错误,类似于:'chmod 0 public_html'的错误。

#那是一个有效的命令,不过,将导致无知的客户所定他们自己的文件,将使你的技术支持忙于愚蠢的的问题中。

#如果你确信你所有的用户都有基本的Unix知识的话,这个特性将没什么用了。不过,如果你是一个主机提供商

#的话,启用它。

CustomerProof yes

#每一个用户的并发限制。只有在添加了--with-peruserlimits编译选项进行编译后,这个指令才起

#作用。(大部分的二进制的发布版本就是例子)

#格式是:<每一个用户最大允许的进程>;:<最大的匿名用户进程>;

#例如: 3:20意思是同一个认证用户最大可以有3个同时活动的进程。而且同时最多只能有20个匿名用户进程。

# PerUserLimits 3:20

有一些东西需要注意,pure-config.pl文件中的

my$PUREFTPD;

-x&&($PUREFTPD=$_, last) for qw(

这两行下面的路径安照实际情况修改,我装的时候这里卡住了1天多。

另外,添加/etc/init.d/pureftpd为服务并开机启动和开启关闭ftp的命令请自行查找使用,适当的自己动动手也很不错。

Centos7如何设置FTPS

FTPS(也称为 FTPES、FTP-SSL)是常用文件传输协议(FTP)的扩展,它增加了对传输层安全性(TLS)和安全套接字层(SSL)加密协议的支持。FTP本质上是一种相当不安全的协议。添加 TLS支持以防止您的会话容易受到中间人攻击。

1配置pure-ftpd编辑文件# vi/etc/pure-ftpd.conf如果您不允许 TLS(仅限 FTP),请将 TLS设置为 0;如果要允许 FTP和 TLS会话,请将 TLS设置为 1;如果您只想接受 TLS会话,请将 TLS设置为 2(无 FTP);取消注释以下两行:保存更改的配置文件。2为 TLS创建 SSL证书创建保存SSL证书所需的目录:#?mkdir-p/etc/ssl/private/生成SSL证书如下:# openssl req-x509-nodes-days 7300-newkey rsa:2048-keyout/etc/ssl/private/pure-ftpd.pem-out/etc/ssl/private/pure-ftpd. pem小号ecure证书?:#chmod 600/etc/ssl/private/pure-ftpd.pem重启 PureFTPd:# systemctl restart pure-ftpd.service

阅读剩余
THE END