ProFTPD部署指南

 ProFTPD部署指南

 

服务器环境：RHEL5.4

下载ProFTP：

# wget ftp://ftp1.hk.proftpd.org/proftpd/distrib/source/proftpd-1.3.4a.tar.bz2

 

 

1.FTP要求：

  公司四个部门：运维部、开发部、销售部、行政部

  各部门用户访问FTP后可以看到所有目录，仅可以访问本部门的目录

  需要FTP日志功能

  FTP认证方式基于文件认证方式

  共享目录：/var/ftp

 

 

2.解压文件：

# tar  -xjf   proftpd-1.3.4a.tar.bz2  -C　/usr/src/

# cd  /usr/src/proftpd-1.3.4a/

安装前请先阅读INSTALL与README文件

 

 

3.安装ProFTPD：

#./configure  --help 查看帮助选项

######################################################################################

以下为部分选项说明：       

--prefix=PREFIX 指定安装路径（--prefix=/usr/local/)       

--sysconfdir=DIR        指定FTP服务配置文件路径(--sysconfdir=/etc)       

--localstatedir=DIR     指定运行状态的文件存放位置(默认/var/proftpd)       

--with-modules=mod_ldap 指定加载功能模块       

--enable-memcache       支持缓存功能       

--enable-nls            支持多语言环境（如中文），安装完成后在主配置文件中需要指定字符编码（UseEncoding UTF-8 CP936）  

--enable-openssl        支持TLS加密FTP服务       

--enable-shadow 支持使用/etc/shadow验证用户密码       

######################################################################################################

 

 

注：需要GCC编译器

#./configure  --prefix=/usr/local/proftpd  --sysconfdir=/etc/  --enable-nls  --enable-openssl  --enable-shadow

#make

#make  install

#PATH=echo$PATH:/usr/local/proftpd/bin 添加环境变量

#useradd  -M　-s /sbin/nologin  proftp

创建启动用户及组(该用户无法登录系统，没有宿主目录)

 

 

 

4.建立共享目录，修改配置文件：

 

#mkdir  -p  /var/ftp/{运维部，开发部，销售部，行政部}

#useradd -M -s /sbin/nologin  yunwei

#useradd -M -s /sbin/nologin  kaifa

#useradd -M -s /sbin/nologin  xiaoshou

#useradd -M -s /sbin/nologin  xingzheng

#chmod 777  /var/ftp/运维部

#chmod 777  /var/ftp/开发部

#chmod 777  /var/ftp/销售部

#chmod 777  /var/ftp/行政部

 

 

 

#vim  /etc/proftpd.conf     以下为配置文件原文（行号仅为参考值）

******************************************************************************************************

     1 # This is a basic ProFTPD configuration file (rename it to 

     2 # 'proftpd.conf' for actual use.  It establishes a single server

     3 # and a single anonymous login.  It assumes that you have a user/group

     4 # "nobody" and "ftp" for normal operation and anon.

     5

     6 ServerName "ProFTPD Default Installation"

                                         客户端连接后显示的字符

     7 ServerType standalone

                                         服务启动模式

     8 DefaultServer on

     9

    10 # Port 21 is the standard FTP port.

    11 Port 21 端口

    12

    13 # Don't use IPv6 support by default.

    14 UseIPv6 off 禁用IPv6

    15

    16 # Umask 022 is a good standard umask to prevent new dirs and files

    17 # from being group and world writable.

    18 Umask 022     权限掩码

    19

    20 # To prevent DoS attacks, set the maximum number of child processes

    21 # to 30.  If you need to allow more than 30 concurrent connections

    22 # at once, simply increase this value.  Note that this ONLY works

    23 # in standalone mode, in inetd mode you should use an inetd server

    24 # that allows you to limit maximum number of processes per service

    25 # (such as xinetd).

    26 MaxInstances 30      并发进程30个（防DoS攻击)

    27

    28 # Set the user and group under which the server will run.

    29 User nobody  启动服务的用户

    30 Group nobody  启动服务的组

    31

    32 # To cause every FTP user to be "jailed" (chrooted) into their home

    33 # directory, uncomment this line.

    34 #DefaultRoot ~ 共享根目录（默认为用户家目录）

    35

    36 # Normally, we want files to be overwriteable.

    37 AllowOverwrite on 是否允许使用文件覆写权限

    38

    39 # Bar use of SITE CHMOD by default

    40 <Limit SITE_CHMOD> 权限设置

    41  DenyAll

    42 </Limit>

    43

    44 # A basic anonymous configuration, no upload directories.  If you do not

    45 # want anonymous users, simply delete this entire <Anonymous> section.

    46 <Anonymous ~ftp>

    47  User ftp

    48  Group ftp

    49

    50  # We want clients to be able to login with "anonymous" as well as "ftp"

    51  UserAlias anonymous ftp 用户别名

    52

    53  # Limit the maximum number of anonymous logins

    54  MaxClients 10         最大客户端连接数

    55

    56  # We want 'welcome.msg' displayed at login, and '.message' displayed

    57  # in each newly chdired directory.

    58  DisplayLogin welcome.msg 显示登录信息

    59  DisplayChdir .message

    60

    61  # Limit WRITE everywhere in the anonymous chroot

    62  <Limit WRITE> 权限设置

    63    DenyAll

    64  </Limit>

    65 </Anonymous>

******************************************************************************************************

 

 

该文件格式：

##########################################################################

#   全局设置 参数值                                                   #

#   全局设置 参数值                                                   #

#                                                                        #

#   <Directory  "路径"> 指定路径相关设置，可以使用Limit语法限制目录权限  #

#         ... ...                                                        #

#   ... ...                                                        #

#   </Directory>                                                         #

#                #

#                                                                        #

#  #

#   <anonymouse "路径"> 匿名共享路径相关设置（包括权限设置）     #

#   </anonymouse>          #

##########################################################################

 

 

 

Limit权限说明：

#########################################################################

# CWD  ： Change Working Directory 进入该目录 #

# MKD  ： Make Directory 创建目录 #

# RNFR ： Rename from 更名 #

# DELE ： Delete 删除文件 #

# RMD  ： Remove Directory 删除目录 #

# READ ： 可读         #

# WRITE： 可写 #

# STOR ： 可上传 #

# RETR ： 可下载         #

# DIRS ： 允许列出目录 #

# LOGIN： 允许登录 #

# ALL  ： 全部 #

#########################################################################

 

 

 

 

修改后有效的配置文件内容，部分内容为添加内容（#开始的部分为注释）：

 

     6 ServerName "ProFTPD Default Installation"

     7 ServerType standalone

     8 DefaultServer on

     9  UseEncoding UTF-8 CP936 支持的编码格式(中文)

    11 Port 21

    12  AllowRetrieveRestart on    允许断点继传（上传）

    13  AllowStoreRestart on    允许断点继传（下载）

    14 UseIPv6 off

    18 Umask 022

    19  RootLogin off 禁止root登录ftp

    26 MaxInstances 30

    27  SystemLog /var/log/proftp.log

                                                 产生独立的日志文件

    28 TransferLog /var/log/proftp.log

                                                 记录用户下载的日志信息

 

 #####如果想指定自己的日志格式可以结合（ExtendLog，LogFormat）两个选项设置

 

 

    29 User proftp   设置启动用户为proftp

    30 Group proftp   设置启动组为proftp

    34 DefaultRoot /var/ftp   指定共享根目录为/var/ftp

    37 AllowOverwrite on

    46 #<Anonymous ~ftp> 该部分全部#注释，取消匿名访问功能

    47 #  User ftp

    48 #  Group ftp

    51 #  UserAlias anonymous ftp

    54 #  MaxClients 10

    58 #  DisplayLogin welcome.msg

    59 #  DisplayChdir .message

    62 #  <Limit WRITE>

    63 #    DenyAll

    64 #  </Limit>

    65 #</Anonymous>

以下内容为设置权限，为手动添加内容

           所有用户可以看到所有部门的文件夹，仅可以访问自己部门的目录

*****************************************************************************************************

    67  RequireValidShell off 用户登录是否需要shell（对虚拟用户很重要）

    68  AuthUserFile /usr/local/proftpd/ftpd.passwd

                          通过文件认证用户登录，需要ftpasswd命令创建该文件

    69 <Directory "/var/ftp/*">

    70 <Limit CWD READ>  允许所有人可以查看根目录

    71 AllowAll

    72 </Limit>

    73 </Directory>

    74 <Directory "/var/ftp/运维部">

    75 <Limit CWD MKD RNFR READ WRITE STOR RETR>

    76 DenyAll  拒绝所有人往该目录下执行Limit后的操作指令

    77 </Limit> 

    78 <Limit DELE>

    79 DenyAll  禁止任何人在该目录下删除文件

    80 </Limit>

    81 <Limit CWD MKD RNFR READ WRITE STOR RETR>

    82 AllowUser yunwei 仅允许yunwei用户可以执行Limit后的所有指令

    83 </Limit> 

    84 </Directory>

    85 <Directory "/var/ftp/开发部">

    86 <Limit CWD MKD RNFR READ WRITE STOR RETR>

    87 DenyAll

    88 </Limit> 

    89 <Limit DELE>

    90 DenyAll

    91 </Limit>

    92 <Limit CWD MKD RNFR READ WRITE STOR RETR>

    93 AllowUser kaifa

    94 </Limit> 

    95 </Directory>

    96 <Directory "/var/ftp/行政部">

    97 <Limit CWD MKD RNFR READ WRITE STOR RETR>

    98 DenyAll

    99 </Limit> 

   100 <Limit DELE>

   101 DenyAll

   102 </Limit>

   103 <Limit CWD MKD RNFR READ WRITE STOR RETR>

   104 AllowUser xingzheng

   105 </Limit> 

   106 </Directory>

   107 <Directory "/var/ftp/销售部">

   108 <Limit CWD MKD RNFR READ WRITE STOR RETR>

   109 DenyAll

   110 </Limit> 

   111 <Limit DELE>

   112 DenyAll

   113 </Limit>

   114 <Limit CWD MKD RNFR READ WRITE STOR RETR>

   115 AllowUser xiaoshou

   116 </Limit> 

   117 </Directory>

******************************************************************************************************

 

 

 

5.创建虚机帐号

 

ftpasswd命令格式说明

（该命令可以创建用户文件、组文件，默认创建的用户文件为ftpd.passwd）：

--passwd  创建密码文件，即AuthUserFile指定的文件

--group   创建组文件

--name  指定创建的用户名

--uid  指定用户虚拟UID

--gid     指定虚拟GID

--home  指定用户家目录

--shell   指定用户Shell

--file  指定创建的文件名

 

 

#ftpasswd  --passwd  --name=yunwei  --uid=1000  --home=/home/nohome  --shell=/bin/false

 

6.启动FTP服务：

 

#/usr/local/proftpd/sbin/proftpd

 

成功验证！！！！

这里仅以用户为实验环境，需要实现组功能的情况可以自行探索...

支持开源