FTP服务知识

FTP服务知识

安装ProFTP 1.2.9

可以安装ProFTP来提供ftp服务。
可以下载得到ProFTP的安装包proftpd-1.2.9.tar.gz,先用tar命令解压。也可以在图形界面下,选中压缩包点鼠标右键,在弹出菜单中选择“解压”进行解压,形成后形成proftpd-1.2.9目录。
在命令行方式下,转入proftpd-1.2.9目录, 依次执行configure,make,make install,make clean等命令就可以完成安装完了。为了方便,可以把这些命令用分号(;)隔开写成一行,如下所示。
./configure;make;make install;make clean
ProFTP的安装程序会把配置文件proftpd.conf放在/usr/local/etc下,把可执行文件proftpd及 ftpshut 放在/usr/local/sbin下。

基本配置

在运行proftpd之前,需要对运行环境和proftpd的配置文件进行设置,以便该软件按要求运行。
首先,核实系统是否存在系统用户ftp的默认家目录,即/var/ftp这个目录。
/var/ftp这个目录是系统用户ftp的默认家目录,也是匿名ftp用户(anonymous)登陆后自动进入的目录。
如果没有/var/ftp,匿名ftp服务可能会有问题。
如果系统中没有/var/ftp这个目录,就应该创建它,并将其属主设成ftp。相应的命令如下:
mkdir /var/ftp
chown ftp.ftp /var/ftp
还有一种办法,就是修改系统用户ftp的属性,使其家目录指向其他已存在的目录。方法是:执行【开
始】→【设置】→【控制面板】→【本地用户和组】,找到ftp这个用户,选中它并点鼠标右键,执行弹出菜单的“属性”即可调出该用户的属性设置界面,在“主目录”中输入相应的目录,然后确定即可。
其次,修改proftpd的配置文件/usr/local/etc/proftpd.conf。
在配置文件中有User和 Group 项,是用来设定运行proftpd的身份的。其中,Group 项初始值设为
nogroup,而实际上红旗Linux4.1中并没有自动创建nogroup这个组,只有nobody这个组(其中有nobody用户)。因此,Group 项应改为
Group nobody
如果想给匿名用户开放写入权限,还应该修改配置文件中<Anonymous ~ftp>和 </Anonymous>之间的Limit段改写成:
<Limit WRITE>
#DenyAll
AllowAll
</Limit>

用户权限控制

经上述配置后,当以匿名身份登陆时,只能访问系统用户ftp的家目录。读写权限由配置文件控制。如
果创建了普通用户帐户,也可以用这个帐户来登陆ftp服务,密码就用该用户登陆系统时所用的密码。此用户登陆后的读写权限与直接登陆系统时的权限相同。这意味着,该用户以ftp方式登陆后,对系统中绝大多数文件和目录都有读的权限,都可以下载!在大多数情况下,这是比较危险的。
如果希望普通用户以ftp方式登陆后被限制在其家目录内,就需要让配置文件/usr/local/etc/proftpd.conf
中的DefaultRoot ~生效。方法很简单,把DefaultRoot ~之前的井号(#)删除即可。

启动

执行proftpd命令,就可以启动proftpd,以stand-alone模式提供FTP服务。带完整路径的命令如下:
/usr/local/sbin/proftpd
如果希望proftpd能被自动启动,则应打开/etc/rc.d/rc.local,加入如下一行内容。
/usr/local/sbin/proftpd
这样,每次启动计算机后,proftpd都会被自动启动。

相关命令

关闭FTP服务
ftpshut now
此命令会在/etc下生成文件shutmsg。此命令仅仅是停止FTP服务,并不是关闭proftpd程序。
重新开放FTP服务
ftpshut -R now
直接把/etc/shutmsg删除也能产生相同的效果。
查看服务器在线人数
ftpcount
显示在线人员名单
ftpwho
支持下
受教了
支持下