标签:des style blog http color 使用 os io
root@ubuntu:~# apt-get install proftpd
root@ubuntu:~# ps -aux|grep ftp Warning: bad ps syntax, perhaps a bogus ‘-‘? See http://procps.sf.net/faq.html proftpd 18912 0.0 0.0 93376 2204 ? Ss 11:10 0:00 proftpd: (accepting connections) root 18942 0.0 0.0 8112 940 pts/1 S+ 12:06 0:00 grep --color=auto ftp root@ubuntu:~# netstat -tulpn | grep :21 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 18912/proftpd: (acc root@ubuntu:~#
关闭IPv6支持 UseIPv6 off # 禁用反向域名解析 UseReverseDNS off #支持的编码格式 UseEncoding UTF-8 GBK # 不显示服务器相关信息, 如proftpd版本 ServerIdent off #查找客户的远程用户名,关掉节省连接时间 IdentLookups off #配置服务器名 ServerName "idoall.org FTP server" #设置服务器运行模式,独立服务,或者被监管 ServerType standalone #关闭欢迎信息显示 DeferWelcome on #如果显示欢迎信息,则指定显示的文件 DisplayLogin /usr/share/proftpd/etc/ftplogin.msg #指定切换文件夹时,显示的欢迎信息 DisplayChdir .message #FTP安全扩展 MultilineRFC2228 on #设置为默认服务器 DefaultServer on #不显示链接文件的目标文件DefaultRoot ShowSymlinks off #允许root用户登录,默认是不允许的,安全起见不推荐此选项。 RootLogin off #登陆后允许IDLE的时间 TimeoutNoTransfer 600 #连接超时的时间 TimeoutStalled 600 #客户端idle时间设置,默认就是600秒 TimeoutIdle 600 #显示时显示详细信息 ListOptions "-l" #阻止带.的命令 DenyFilter \*.*/ # 限制lionftp用户上传的速率限制在150Kbytes/s TransferRate STOR 150 user lionftp # 限制lionftp用户下载的速率限制在100Kbytes/s TransferRate RETR 100 user lionftp #端口号 Port 21 # 显示以MB为单位 QuotaDisplayUnits Mb #设置被动模式使用的端口范围 PassivePorts 60000 65535 #FTP SERVER最大连接数 MaxInstances 30 #设置服务器进程运行使用的用户 User proftpd #设置服务器进程运行使用的组 Group nogroup #设置用户上传文件的权限掩码 Umask 022 022 #设置用户被chroot锁定到的各自的Home目录 DefaultRoot /usr/local/nginx/html # 允许覆盖文件 AllowOverwrite on #屏蔽服务器版本信息 ServerIdent off #上传时,允许断点续传 AllowStoreRestart on #下载时,允许断点续传 AllowRetrieveRestart on #每个帐户最多允许来源ip为1个 MaxHostsPerUser 10 #每个帐户在每个客户端最多可以同时登陆1次,可以防止多线程软件下载对服务器的破坏 MaxClientsPerUser 10 #同一个客户端只能最多1个帐号可以登陆 MaxClientsPerHost 10 #是否要把ftp记录在日志中,如果不想可以设置成off屏蔽掉log日志。 WtmpLog on #设置日志 TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log
CMD : Change Working Directory 改变目录 MKD : MaKe Directory 建立目录的权限 RNFR : ReName FRom 更改目录名的权限 DELE : DELEte 删除文件的权限 RMD : ReMove Directory 删除目录的权限 RETR : RETRieve 从服务端下载到客户端的权限 STOR : STORe 从客户端上传到服务端的权限 READ :可读的权限,不包括列目录的权限,相当于 RETR , STAT 等 WRITE :写文件或者目录的权限,包括 MKD 和 RMD DIRS :是否允许列目录,相当于 LIST , NLST 等权限,还是比较实用的 ALL :所有权限 LOGIN :是否允许登陆的权限 #limit 中对用户和群组的控制 AllowUser 针对某个用户允许的 Limit DenyUser 针对某个用户禁止的 Limit AllowGroup 针对某个用户组允许的 Limit DenyGroup 针对某个用户组禁止的 Limit AllowAll 针对所有用户组允许的 Limit DenyAll 针对所有用户禁止的 Limit
%T 目前的时间 %F 所在硬盘剩下的容量 %C 目前所在的目录 %R Client 端的主机名称 %L Server 端的主机名称 %U 使用者帐户名称 %M 最大允许连接人数 %N 目前的服务器连接人数 %E FTP服务器管理员的 email %i 本次上传的文件数量 %o 本次下载的文件数量 %t 本次上传+下载的文件数量
root@ubuntu:~# vi /usr/share/proftpd/etc/ftplogin.msg 欢迎您%U, 这是idoall的测试FTP服务器; 目前时间是:%T; 本服务器最多允许%M个用户连接数; 目前服务器上已有%N个用户连接数; 目前你所在的目录是%C; 目录所在的硬盘还剩下%F字节。
root@ubuntu:~# vi /etc/shells # /etc/shells: valid login shells /bin/sh /bin/dash /bin/bash /bin/rbash /usr/bin/tmux /usr/bin/screen /usr/sbin/nologin
/usr/share/nginx/html ----lionftp可以读写,chenshuaiftp只读 /usr/share/nginx/html/a ----lionftp可以读写,chenshuaiftp可以读写
root@ubuntu:~# groupadd ftp root@ubuntu:~# useradd lionftp -g ftp -s /usr/sbin/nologin root@ubuntu:~# useradd chenshuaiftp -g ftp -s /usr/sbin/nologin root@ubuntu:~# passwd lionftp Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully root@ubuntu:~# passwd chenshuaiftp Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully
root@ubuntu:~# chown lionftp /usr/share/nginx/html
root@ubuntu:~# vi /etc/proftpd/proftpd.conf # If set on you can experience a longer connection delay in many cases. # # /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file. # To really apply changes, reload proftpd after modifications, if # it runs in daemon mode. It is not required in inetd/xinetd mode. # # Includes DSO modules Include /etc/proftpd/modules.conf 关闭IPv6支持 UseIPv6 off # 禁用反向域名解析 UseReverseDNS off #支持的编码格式 UseEncoding UTF-8 GBK # 不显示服务器相关信息, 如proftpd版本 ServerIdent off #查找客户的远程用户名,关掉节省连接时间 IdentLookups off #配置服务器名 ServerName "idoall.org FTP server" #设置服务器运行模式,独立服务,或者被监管 ServerType standalone #关闭欢迎信息显示 DeferWelcome on #如果显示欢迎信息,则指定显示的文件 DisplayLogin /usr/share/proftpd/etc/ftplogin.msg #指定切换文件夹时,显示的欢迎信息 DisplayChdir .message #FTP安全扩展 MultilineRFC2228 on #设置为默认服务器 DefaultServer on #不显示链接文件的目标文件DefaultRoot ShowSymlinks off #允许root用户登录,默认是不允许的,安全起见不推荐此选项。 RootLogin off #登陆后允许IDLE的时间 TimeoutNoTransfer 600 #连接超时的时间 TimeoutStalled 600 #客户端idle时间设置,默认就是600秒 TimeoutIdle 600 #显示时显示详细信息 ListOptions "-l" #阻止带.的命令 DenyFilter \*.*/ # 限制lionftp用户上传的速率限制在150Kbytes/s TransferRate STOR 150 user lionftp # 限制lionftp用户下载的速率限制在100Kbytes/s TransferRate RETR 100 user lionftp #端口号 Port 21 # 显示以MB为单位 QuotaDisplayUnits Mb #设置被动模式使用的端口范围 PassivePorts 60000 65535 #FTP SERVER最大连接数 MaxInstances 30 #设置服务器进程运行使用的用户 User proftpd #设置服务器进程运行使用的组 Group nogroup #设置用户上传文件的权限掩码 Umask 022 022 #设置用户被chroot锁定到的各自的Home目录 DefaultRoot /usr/local/nginx/html # 允许覆盖文件 AllowOverwrite on #屏蔽服务器版本信息 ServerIdent off #上传时,允许断点续传 AllowStoreRestart on #下载时,允许断点续传 AllowRetrieveRestart on #每个帐户最多允许来源ip为1个 MaxHostsPerUser 10 #每个帐户在每个客户端最多可以同时登陆1次,可以防止多线程软件下载对服务器的破坏 MaxClientsPerUser 10 #同一个客户端只能最多1个帐号可以登陆 MaxClientsPerHost 10 #是否要把ftp记录在日志中,如果不想可以设置成off屏蔽掉log日志。 WtmpLog on #设置日志 TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log <Directory "/usr/local/nginx/html/*"> <Limit ALL> AllowUser lionftp DenyAll </Limit> <Limit CWD READ DIRS> AllowAll </Limit> </Directory> <Directory "/usr/local/nginx/html/a/*" > <Limit ALL> AllowUser lionftp AllowUser chenshuaiftp DenyAll </Limit> <Limit CWD READ DIRS> AllowAll </Limit> </Directory> #不允许任何人执行chmod命令(SITE_CHMOD) <Limit SITE_CHMOD> DenyAll </Limit> <IfModule mod_quotatab.c> QuotaEngine off </IfModule> <IfModule mod_ratio.c> Ratios off </IfModule> <IfModule mod_delay.c> DelayEngine on </IfModule> <IfModule mod_ctrls.c> ControlsEngine off ControlsMaxClients 2 ControlsLog /var/log/proftpd/controls.log ControlsInterval 5 ControlsSocket /var/run/proftpd/proftpd.sock </IfModule> <IfModule mod_ctrls_admin.c> AdminControlsEngine off </IfModule> # This is useful for masquerading address with dynamic IPs: # refresh any configured MasqueradeAddress directives every 8 hours <IfModule mod_dynmasq.c> # DynMasqRefresh 28800 </IfModule> Include /etc/proftpd/conf.d/
root@ubuntu:~# service proftpd restart
C:\Users\Administrator>ftp ftp> open 192.168.1.100 连接到 192.168.1.100。 220 192.168.1.100 FTP server ready 用户(192.168.1.100:(none)): chenshuaiftp 331 Password required for chenshuaiftp 密码: 230-欢迎您chenshuaiftp,这是idoall的测试FTP服务器; 230- 目前时间是:Sat Aug 09 03:22:02 2014; 230- 本服务器最多允许0个用户连接数; 230- 目前服务器上已有2个用户连接数; 230- 目前你所在的目录是/; 230- 目录所在的硬盘还剩下0字节。 230 User chenshuaiftp logged in ftp> dir 200 PORT command successful 150 Opening ASCII mode data connection for file list -rw-r--r-- 1 root root 537 Aug 6 06:38 50x.html drwxrwxrwx 19 root root 4096 Jun 17 05:49 xxx drwxrwxrwx 7 root root 4096 Aug 9 01:19 aaaa 226 Transfer complete ftp: 收到 201 字节,用时 0.01秒 13.40千字节/秒。
# 不要求有合法shell,直接效果是允许nologin用户和虚拟用户登录 RequireValidShell off # AuthOrder指定了权限检查的顺序。这里只使用虚拟用户 AuthOrder mod_auth_file.c mod_auth_unix.c AuthUserFile /usr/share/proftpd/etc/passwd AuthGroupFile /usr/share/proftpd/etc/group
root@ubuntu:~# vi /etc/proftpd/proftpd.conf # If set on you can experience a longer connection delay in many cases. # # /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file. # To really apply changes, reload proftpd after modifications, if # it runs in daemon mode. It is not required in inetd/xinetd mode. # # Includes DSO modules Include /etc/proftpd/modules.conf 关闭IPv6支持 UseIPv6 off # 禁用反向域名解析 UseReverseDNS off #支持的编码格式 UseEncoding UTF-8 GBK # 不显示服务器相关信息, 如proftpd版本 ServerIdent off #查找客户的远程用户名,关掉节省连接时间 IdentLookups off #配置服务器名 ServerName "idoall.org FTP server" #设置服务器运行模式,独立服务,或者被监管 ServerType standalone #关闭欢迎信息显示 DeferWelcome on #如果显示欢迎信息,则指定显示的文件 DisplayLogin /usr/share/proftpd/etc/ftplogin.msg #指定切换文件夹时,显示的欢迎信息 DisplayChdir .message #FTP安全扩展 MultilineRFC2228 on #设置为默认服务器 DefaultServer on #不显示链接文件的目标文件DefaultRoot ShowSymlinks off #允许root用户登录,默认是不允许的,安全起见不推荐此选项。 RootLogin off #登陆后允许IDLE的时间 TimeoutNoTransfer 600 #连接超时的时间 TimeoutStalled 600 #客户端idle时间设置,默认就是600秒 TimeoutIdle 600 #显示时显示详细信息 ListOptions "-l" #阻止带.的命令 DenyFilter \*.*/ # 限制lionftp用户上传的速率限制在150Kbytes/s TransferRate STOR 150 user lionftp # 限制lionftp用户下载的速率限制在100Kbytes/s TransferRate RETR 100 user lionftp #端口号 Port 21 # 显示以MB为单位 QuotaDisplayUnits Mb #设置被动模式使用的端口范围 PassivePorts 60000 65535 #FTP SERVER最大连接数 MaxInstances 30 #设置服务器进程运行使用的用户 User proftpd #设置服务器进程运行使用的组 Group nogroup #设置用户上传文件的权限掩码 Umask 022 022 #设置用户被chroot锁定到的各自的Home目录 DefaultRoot /usr/local/nginx/html # 允许覆盖文件 AllowOverwrite on #屏蔽服务器版本信息 ServerIdent off #上传时,允许断点续传 AllowStoreRestart on #下载时,允许断点续传 AllowRetrieveRestart on #每个帐户最多允许来源ip为1个 MaxHostsPerUser 10 #每个帐户在每个客户端最多可以同时登陆1次,可以防止多线程软件下载对服务器的破坏 MaxClientsPerUser 10 #同一个客户端只能最多1个帐号可以登陆 MaxClientsPerHost 10 #是否要把ftp记录在日志中,如果不想可以设置成off屏蔽掉log日志。 WtmpLog on #设置日志 TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log # 不要求有合法shell,直接效果是允许nologin用户和虚拟用户登录 RequireValidShell off # AuthOrder指定了权限检查的顺序。这里只使用虚拟用户 AuthOrder mod_auth_file.c mod_auth_unix.c AuthUserFile /usr/share/proftpd/etc/passwd AuthGroupFile /usr/share/proftpd/etc/group <Directory "/usr/local/nginx/html/*"> <Limit ALL> AllowUser lionftp DenyAll </Limit> <Limit CWD READ DIRS> AllowAll </Limit> </Directory> <Directory "/usr/local/nginx/html/a/*" > <Limit ALL> AllowUser lionftp AllowUser chenshuaiftp AllowUser ftpchenshuai DenyAll </Limit> <Limit CWD READ DIRS> AllowAll </Limit> </Directory> #不允许任何人执行chmod命令(SITE_CHMOD) <Limit SITE_CHMOD> DenyAll </Limit> <IfModule mod_quotatab.c> QuotaEngine off </IfModule> <IfModule mod_ratio.c> Ratios off </IfModule> <IfModule mod_delay.c> DelayEngine on </IfModule> <IfModule mod_ctrls.c> ControlsEngine off ControlsMaxClients 2 ControlsLog /var/log/proftpd/controls.log ControlsInterval 5 ControlsSocket /var/run/proftpd/proftpd.sock </IfModule> <IfModule mod_ctrls_admin.c> AdminControlsEngine off </IfModule> # This is useful for masquerading address with dynamic IPs: # refresh any configured MasqueradeAddress directives every 8 hours <IfModule mod_dynmasq.c> # DynMasqRefresh 28800 </IfModule> Include /etc/proftpd/conf.d/
root@ubuntu:~# mkdir -p /usr/share/proftpd/etc/ root@ubuntu:~# touch /usr/share/proftpd/etc/passwd root@ubuntu:~# touch /usr/share/proftpd/etc/group
root@ubuntu:~# ftpasswd --passwd --file=/usr/share/proftpd/etc/passwd --name=ftpchenshuai --uid=3000 --home=/usr/local/nginx/html/a --shell=/bin/false
root@ubuntu:~# ftpasswd --group --name=testgroup --gid=2014
root@ubuntu:~# ftpasswd --group --name=testgroup --gid=2014 --member=ftpchenshuai
root@ubuntu:~# chmod 777 -R /usr/local/nginx/html/a
root@ubuntu:~# service proftpd restart
C:\Users\Administrator>ftp ftp> open 192.168.1.100 连接到 192.168.1.100。 220 192.168.1.100 FTP server ready 用户(192.168.1.100:(none)): ftpchenshuai 331 Password required for ftpchenshuai 密码: 230-欢迎您ftpchenshuai,这是idoall的测试FTP服务器; 230- 目前时间是:Sat Aug 09 03:30:53 2014; 230- 本服务器最多允许0个用户连接数; 230- 目前服务器上已有2个用户连接数; 230- 目前你所在的目录是/a; 230- 目录所在的硬盘还剩下0字节。 230 User ftpchenshuai logged in ftp> pwd 257 "/a" is the current directory ftp> dir 200 PORT command successful 150 Opening ASCII mode data connection for file list -rw-r--r-- 1 ftpchenshuai 3000 1870666 Aug 9 02:13 xxx.apk 226 Transfer complete ftp: 收到 88 字节,用时 0.01秒 5.87千字节/秒。 ftp> put c:\a.txt 200 PORT command successful 150 Opening ASCII mode data connection for a.txt 226 Transfer complete ftp: 发送 1 字节,用时 0.06秒 0.02千字节/秒。 ftp> dir 200 PORT command successful 150 Opening ASCII mode data connection for file list -rw-r--r-- 1 ftpchenshuai 3000 1 Aug 9 03:33 a.txt -rw-r--r-- 1 ftpchenshuai 3000 1870666 Aug 9 02:13 xxx.apk 226 Transfer complete ftp: 收到 154 字节,用时 0.01秒 22.00千字节/秒。 ftp> bye 221 Goodbye.
ubuntu12.04+proftpd1.3.4a的系统用户+虚拟用户权限应用实践,布布扣,bubuko.com
ubuntu12.04+proftpd1.3.4a的系统用户+虚拟用户权限应用实践
标签:des style blog http color 使用 os io
原文地址:http://www.cnblogs.com/lion.net/p/3900930.html