用Proftpd 建立Ftp server：ProFTPD设计目标是实现一个安全且易于设定的FTP Server。目前Unix或类Unix平台上 FTP Server十分有限，最常使用的恐怕就是wu-ftpd了。虽然wu-ftpd有着***的效能同时也是一套很好的软件，然而它却欠缺了许多Win32平台上FTP Server的一些特色，同时wu-ftpd过去也有不少的安全漏洞陆续被发现。ProFTPD的原创者本身就曾经花非常多的时间寻找wu-ftpd 的漏洞加以改进并且增加许多功能。然而十分不幸的是，他很快地发现显然wu-ftpd需要全部重新的改写才能补足欠缺的设定能力以及缺乏的一些功能。ProFTPD不是从其它FTP Server的既有原始码修改而产生的，相反的，它是完全独立而完整、重新改写的FTP Server。

　　tar-jxvf/root/tools/proftpd-1.3.12.tar.bz2 

　　./configure--prefix=/opt/proftpd1.3.2/ 

　　make 

　　makeinstall 

　　(2)启动proftpd

　　如果以standalone模式启动:

　　启动:/opt/proftpd1.3.2/sbin/proftpd 

　　关闭:/opt/proftpd1.3.2/sbin/ftpshutnow 

　　或者用以下方式:

　　cpproftpd-1.3.2/contrib/dist/rpm/proftpd.init.d/etc/init.d/proftpd 

　　vi/etc/init.d/proftpd 

　　修改PATH的值,使其如右: PATH="$PATH:/opt/proftpd1.3.2/sbin"

　　chmod+x/etc/init.d/proftpd 

　　serviceproftpdstart/stop/restart 

　　如果是以super daemon方式启动:

　　vi /etc/xinetd.d/proftpd

　　serviceftp 

　　{ 

　　disable=no

　　flags=REUSE

　　socket_type=stream

　　wait=no

　　user=root

　　server=/opt/proftpd1.3.2/sbin/proftpd 

　　server_args=-c/opt/proftpd1.3.2/etc/proftpd.conf 

　　log_on_success+=DURATIONUSERID 

　　log_on_failure+=USERID 

　　} 

　　servicexinetdrestart 

#p#

　　(3)配置

　　添加ftp group 和 ftp user

　　groupaddftp 

　　useradd-gftp-s/bin/falseftp 

　　配置文件/opt/proftpd1.3.2/etc/proftpd.conf

　　#基本设置:

　　#当使用者登入主机的时候，proftpd 会显示在 Client端显示的信#当使用者登入主机的时候，proftpd 会显示示在 Client端显 示的信息)

　　ServerName"MyFTPServer" 

 
　　#如果以standalone模式启动,则启用***行,这里是以superdaemon启动的，就启用第二行 

　　ServerTypestandalone 

　　ServerTypeinetd 

　　#Port21isthestandardFTPport. 

　　Port21 

　　#预设的目录与档案的属性 

　　Umask022 

　　#不充许root登入(defaultvalueisoff) 

　　RootLoginoff 

　　#这个设定可以让使用者不需要具有『能够执行的shell』!即使使用者无法用ssh，但依然可以使用ftp! 

　　RequireValidShelloff 

　　#同一时间允许的连线数目 

　　MaxInstances30 

　　#最多仅允许100个client登入我们主机 

　　MaxClients100 

　　#同一个主机最多可以同时5个FTP连线 

　　MaxClientsPerHost5 

　　#允许使用者上传续传!预设是off 

　　AllowStoreRestarton 

　　#预设的服务启动者!后面接的使用者与群组,必须在/etc/passwd与/etc/group裡面存在方可! 

　　Usernobody 

　　Groupnogroup 

　　#这里设置DefaultRoot,ftpusergroup中的用户只能访问自已的家目录. 

　　DefaultRoot~ftpusers 

　　#允许根目录复写 

　　AllowOverwriteon 

　　#限制用户使用chmod 

　　DenyAll 

　　#以下是ftpusers组的用户的设置,ftpusers组的家目录是/home/ftp,/home/ftp/download只能允许下载,/home/ftp/upload只能允许上传,具体设置如下: 

　　AllowALL 

　　DenyALL 

　　AllowALL 

　　DenyALL 

　　#以下是匿名用户设置.匿名用户的根目录是/var/ftp.anonymous登入后的身份=ftp:ftp这个用户. 

　　#/opt/ftp/download只能允许下载,/var/ftp/upload只能允许上传,具体设置如下: 

　　Userftp 

　　Groupftp 

　　UserAliasanonymousftp 

　　MaxClients10 

　　DisplayLoginwelcome.msg 

　　DisplayFirstChdir.message 

　　TransferRateSTOR100useranonymous.ftp 

　　TransferRateRETR50useranonymous.ftp 

　　DenyAll 

　　AllowALL 

　　DenyALL 

　　AllowALL 

　　DenyALL 

#p#

　　4)配置说明:

　　4.1)Limit可以限制的动作

　　CMD：Change Working Directory 改变目录

　　MKD：MaKe Directory 建立目录的权限

　　RNFR： ReName FRom 更改目录名的权限

　　DELE：DELEte 删除文件的权限

　　RMD：ReMove Directory 删除目录的权限

　　RETR：RETRieve 从服务端下载到客户端的权限

　　STOR：STORe 从客户端上传到服务端的权限

　　READ：可读的权限，不包括列目录的权限，包括RETR, SITE, SIZE, STAT

　　WRITE：写文件或者目录的权限，包括APPE, DELE, MKD, RMD, RNTO, STOR, XMKD, XRMD

　　DIRS：是否允许列目录,包括CDUP, CWD, LIST, MDTM, NLST, PWD, RNFR, XCUP, XCWD,XPWD

　　针对上面这个Limit所应用的对象，又包括以下范围

　　AllowUser 针对某个用户允许的Limit

　　DenyUser 针对某个用户禁止的Limit

　　AllowGroup 针对某个用户组允许的Limit

　　DenyGroup 针对某个用户组禁止的Limit

　　AllowAll 针对所有用户组允许的Limit

　　DenyAll 针对所有用户禁止的Limit

　　4.2)欢迎词里的变量解释

　　%T 目前的时间

　　%F 所在硬盘剩下的容量

　　%C 目前所在的目录

　　%R Client 端的主机名称

　　%L Server 端的主机名称

　　%U 使用者帐户名称

　　%M ***允许连接人数

　　%N 目前的服务器连接人数

　　%E FTP服务器管理员的 email

　　%i 本次上传的文件数量

　　%o 本次下载的文件数量

　　%t 本次上传+下载的文件数量

　　example:(welcome.msg)

　　vi /var/ftp/welcome.msg

　　欢迎光临!

　　我的主机： %L

　　目前时间： %T

　　***连线： %M

　　目前连线： %N

　　您的主机： %R

　　您的帐号： %U

　　目前目录： %C

　　example:(some info)

　　vi /var/ftp/upload/.message

　　this directory is only for upload!

　　you are anonymous!

　　4.3)上传100Kbytes/second ,下载速度50Kbytes/second

　　TransferRateSTOR100useranonymous,ftp 

　　TransferRateRETR50useranonymous,ftp