PureFTPD

相对于ProFTPD、WuFTPD等老牌 ftp 服务器，PureFTPD、vsftpd这些轻量级 ftp 服务器更加实用

PureFTPD 的配置文件通常为 /etc/pure-ftpd.conf[44]

  1. ## 绑定的地址和端口(默认为所有 IP地址 的 21端口)
  2. # Bind                      127.0.0.1,21 
  4. ## 将所有用户限制在主目录中 (不能跳出)
  5. ChrootEveryone              yes   
  7. ## 如果前一个设置为 no，下面组的成员(GID)可以跳出主目录；其他用户仍然受限
  8. ## 如果想取消所有限制，注释掉 ChrootEveryone 和 TrustedGID 
  9. # TrustedGID                    100 
  11. ## 如果用户主目录不存在，自动创建
  12. # CreateHomeDir               yes 
  14. ## 新建目录及文件的权限掩码(禁止的权限)。文件掩码:目录掩码 
  15. Umask                       133:022 
  17. ## 被动模式响应的端口范围
  18. # PassivePortRange          30000 50000
  20. ## 强制一个 IP地址 使用被动模式
  21. # ForcePassiveIP                192.168.0.1 
  23. ## 仅允许认证用户进行 FXP 传输 (服务器=>服务器)
  24. AllowUserFXP                yes
  26. ## 允许匿名 FXP 传输
  27. AllowAnonymousFXP           no 
  29. ## 兼容 ie 等山寨 ftp 客户端
  30. BrokenClientsCompatibility  no 
  32. ## 服务器允许的最大连接数
  33. MaxClientsNumber            50 
  35. ## 同一 IP 允许的最大连接数
  36. MaxClientsPerIP             8 
  38. ## 匿名用户最大带宽（KB/s）
  39. # AnonymousBandwidth            8
  41. ## 所有用户最大带宽（KB/s），包括匿名用户
  42. # UserBandwidth             8
  44. # 匿名用户的上传/下载的比率
  45. # AnonymousRatio                1 10
  47. # 所有用户的上传/下载的比率
  48. # UserRatio                 1 10 
  50. ## 客户端的最大空闲时间（缺省15分钟，无动作将会被踢出）
  51. MaxIdleTime                 15 
  53. ## 不允许认证用户 (仅作为一个公共的匿名 FTP)
  54. AnonymousOnly               no
  56. ## 不允许匿名连接，仅允许认证用户使用 (设置为 no 允许匿名连接)
  57. NoAnonymous                 no   
  59. ## 受信地址允许认证用户，其它地址只能匿名连接
  60. #TrustedIP                  10.1.1.1 
  62. ## 禁止匿名上传( no = 允许上传)
  63. AnonymousCantUpload         no 
  65. ## 是否允许匿名用户创建目录
  66. AnonymousCanCreateDirs      no 
  68. ## 'ls' 命令的递归限制。(文件的最大数目 最大子目录深度)
  69. LimitRecursion              2000 8 
  71. ## 保留所有文件(禁止删除)
  72. # KeepAllFiles                yes 
  74. ## 如果上传的文件已经存在，自动重命名
  75. AutoRename                  no
  77. ## 禁止重命名
  78. # NoRename               yes 
  80. ## 禁止更改文件权限
  81. # NoChmod                     yes 
  83. ## 禁止读取隐藏文件（如 .history, .ssh 等)
  84. ProhibitDotFilesRead        no 
  86. ## 禁止下载所有者为 "ftp" 的文件 (匿名用户上传后未被本地管理员验证的文件)
  87. AntiWarez                   yes 
  89. ## 指定文件内容作为欢迎信息
  90. # FortunesFile              /usr/share/fortune/zippy 
  92. ## 启用磁盘限额。第一个数字为最大文件数，第二个数字为存储空间大小(单位：Mb)
  93. ## 1000:10 限制每一个用户只能使用 1000 个文件，共 10Mb
  94. # Quota                       1000:10 
  96. ## 最大可用空间，保证日志文件不会被覆盖 (默认为 99%)
  97. MaxDiskUsage               99

PureFTPD 允许同时使用多种用户认证方式。以下为关于用户认证的配置：

  1. ## LDAP 配置文件 
  2. # LDAPConfigFile                /etc/pureftpd-ldap.conf
  4. ## MySQL 配置文件
  5. # MySQLConfigFile               /etc/pureftpd-mysql.conf
  7. ## Postgres 配置文件 
  8. # PGSQLConfigFile               /etc/pureftpd-pgsql.conf
  10. ## PureDB 用户数据库 
  11. # PureDB                        /etc/pureftpd.pdb
  13. ## pure-authd 套接路径
  14. # ExtAuth                       /var/run/ftpd.sock
  16. ## 启用 PAM 认证
  17. # PAMAuthentication             yes
  19. # 启用 Unix 系统认证 (/etc/passwd)
  20. # UnixAuthentication            yes

PureFTPD 可以使用 syslog 生成日志，以下为关于日志的配置：

  1. ## Syslog 日志 。默认为 "ftp"， "none" 禁用日志
  2. SyslogFacility              ftp 
  4. ## 在日志文件中不解析主机名
  5. DontResolve                 yes   
  7. ## 在日志中添加 PID  
  8. # LogPID                     yes
  10. ## 使用 Apache 格式创建额外日志
  11. # AltLog                     clf:/var/log/pureftpd.log
  13. ## 使用优化格式创建额外日志
  14. # AltLog                     stats:/var/log/pureftpd.log
  16. ## 使用 W3C 格式创建额外日志 
  17. # AltLog                     w3c:/var/log/pureftpd.log

[44] 查看/etc/init.d/pure-ftpd文件，可以看到类似字句：
/usr/sbin/pure-config.pl /etc/pure-ftpd.conf

启用配置文件