Freebsd 上配置 Pureftpd （上篇）-51CTO.COM

本文给大家介绍下在 Freebsd 下安装配置 Pureftp：

　　都说vsftp 安全，但是安装在我的freebsd 上服务器后，经常文件传到一半就中断了，特别是上传网站的时候，因为文件多，经常会中断。所以狠心换成 pure-ftpd。下面是安装的方法：

　　1. 使用port 安装，在freebsd 上最方便。

　　/usr/ports/ftp/pure-ftpd

　　Make config 配置编译选项

　　选择 UTF-8 和 LARGEFILE ，如果其他的需求，请选择其他的选项。

　　Make

　　Make install

　　2.配置文件:

　　配置文件说的注释非常清楚，一般来说，这个是为一般化的ftp定制的，你要根据具体的需求改动。

　　2.1 如果你想要使用配置文件代替命令行选项来运行 Pure-FTPd ，请运行下面的命令：

　　/usr/local/sbin/pure-config.pl /usr/local/etc/pure-ftpd.conf

　　也就是说，这个命令你必须要运行，才能让配置有效。

　　2.2 基本选项解释：

　　# 限制所有用户在其主目录中

　　ChrootEveryone yes

　　# 如果前一个指令被设置为了 "no"，下面组的成员(GID)就不受主目录的限制了。而其他的用户还是

　　# 会被限制在自己的主目录里。如果你不想把任何用户限制在自己的主目录里，只要注释掉 ChrootEveryone

　　# 和 TrustedGID 就可以了。

　　# TrustedGID 100

　　# 兼容ie等比较非正规化的ftp客户端

　　BrokenClientsCompatibility no

　　# 服务器总共允许同时连接的最大用户数

　　MaxClientsNumber 50

　　# 做为守护(doemon)进程运行(Fork in background)

　　Daemonize yes

　　# 同一IP允许同时连接的用户数(Maximum number of sim clients with the same IP address)

　　MaxClientsPerIP 8

　　# 如果你要记录所有的客户命令，设置这个指令为 "yes"。

　　# This directive can be duplicated to also log server responses.

　　VerboseLog no

　　# 即使客户端没有发送 '-a' 选项也列出隐藏文件( dot-files )。

　　DisplayDotFiles yes

　　# 不允许认证用户 - 仅作为一个公共的匿名FTP。

　　AnonymousOnly no

　　# 不允许匿名连接，仅允许认证用户使用。

　　NoAnonymous no

　　# Syslog facility (auth, authpriv, daemon, ftp, security, user, local*)

　　# 缺省的功能( facility )是 "ftp"。 "none" 将禁止日志。

　　SyslogFacility ftp

　　# 定制用户登陆后的显示信息(Display fortune cookies)

　　# FortunesFile /usr/share/fortune/zippy

　　# 在日志文件中不解析主机名。日志没那么详细的话，就使用更少的带宽。在一个访问量很大

　　# 的站点中，设置这个指令为 "yes" ，如果你没有一个能工作的DNS的话。

　　DontResolve yes

　　# 客户端允许的最大的空闲时间(分钟，缺省15分钟)

　　MaxIdleTime 15

　　# LDAP 配置文件 (参考 README.LDAP)

　　# LDAPConfigFile /etc/pureftpd-ldap.conf

　　# MySQL 配置文件 (参考 README.MySQL)

　　# MySQLConfigFile /etc/pureftpd-mysql.conf

　　# Postgres 配置文件 (参考 README.PGSQL)

　　# PGSQLConfigFile /etc/pureftpd-pgsql.conf

　　# PureDB 用户数据库 (参考 README.Virtual-Users)

　　# PureDB /etc/pureftpd.pdb

　　# pure-authd 的socket 路径(参考 README.Authentication-Modules)

　　# ExtAuth /var/run/ftpd.sock

　　# 如果你要启用 PAM 认证方式, 去掉下面行的注释。

　　# PAMAuthentication yes

　　# 如果你要启用简单的 Unix系统认证方式(/etc/passwd), 去掉下面行的注释。

　　# UnixAuthentication yes

　　# 请注意，LDAPConfigFile, MySQLConfigFile, PAMAuthentication 和

　　# UnixAuthentication 这些指令只能被使用一次，不过，他们能被混合在一起用。例如：如果你使用了

　　# MySQLConfigFile 和 UnixAuthentication，那么 SQL 服务器将被访问。如果因为用户名未找

　　# 到而使 SQL 认证失败的话，就会在/etc/passwd 和 /etc/shadow 中尝试另外一种认证，如果因

　　# 为密码错误而使 SQL 认证失败的话，认证就会在此结束了。认证方式由它们被给出来的顺序而被链

　　# 接了起来。

　　# 'ls' 命令的递归限制。第一个参数给出文件显示的最大数目。第二个参数给出最大的子目录深度。

　　LimitRecursion 2000 8

　　# 允许匿名用户创建新目录?

　　AnonymousCanCreateDirs no

　　# 如果系统被 loaded 超过下面的值，匿名用户会被禁止下载。

　　MaxLoad 4

　　# 被动连接响应的端口范围。- for firewalling.

　　# PassivePortRange 30000 50000

　　# 强制一个IP地址使用被动响应( PASV/EPSV/SPSV replies)。 - for NAT.

　　# Symbolic host names are also accepted for gateways with dynamic IP

　　# addresses.

　　# ForcePassiveIP 192.168.0.1

　　# 匿名用户的上传/下载的比率。

　　# AnonymousRatio 1 10

　　# 所有用户的上传/下载的比率。

　　# This directive superscedes the previous one.

　　# UserRatio 1 10

　　# 不接受所有者为 "ftp" 的文件的下载。例如：那些匿名用户上传后未被本地管理员验证的文件。

　　AntiWarez yes

　　# 服务监听的IP 地址和端口。(缺省是所有IP地址和21端口)

　　# Bind 127.0.0.1,21

　　# 匿名用户的最大带宽(KB/s)。

　　# AnonymousBandwidth 8

　　# 所有用户的最大带宽(KB/s)，包括匿名用户。

　　# Use AnonymousBandwidth *or* UserBandwidth, both makes no sense.

　　# UserBandwidth 8

　　# 新建目录及文件的属性掩码值。<文件掩码>;:<目录掩码>; .

　　# 177:077 if you feel paranoid.

　　Umask 133:022

　　# 认证用户允许登陆的最小组ID(UID) 。

　　MinUID 100

　　# 仅允许认证用户进行 FXP 传输。

　　AllowUserFXP yes

　　# 对匿名用户和非匿名用户允许进行匿名 FXP 传输。

　　AllowAnonymousFXP no

　　# 用户不能删除和写点文件(文件名以 '.' 开头的文件)，即使用户是文件的所有者也不行。

　　# 如果 TrustedGID 指令是 enabled ，文件所属组用户能够访问点文件(dot-files)。

　　ProhibitDotFilesWrite no

通过文章的描述，我们知道了Freebsd 上配置 Pureftpd 的具体过程，希望本文就大家有所帮助！

【编辑推荐】