centos ftp 配置

Pureftp的配置文件

Pure-FTPd是一个基于GPL/LGPL许可证下的免费开源FTP服务器，在CentOS下，Pure-FTPd的配置文件位于/etc/pure-ftpd/目录下，主要包括以下几个文件：

1、pure-ftpd.conf:主配置文件，包含了所有的配置选项。

2、chroot_local_user.conf:用于限制用户只能访问其主目录的配置文件。

3、local_enable.conf:用于启用或禁用本地用户登录的配置文件。

4、pam_service.conf:用于配置PAM(Pluggable Authentication Modules)服务的配置文件。

5、promiscuous_enable.conf:用于启用或禁用混杂模式的配置文件。

6、umask_enable.conf:用于启用或禁用umask(User File Permissions)设置的配置文件。

7、xferlog_enable.conf:用于启用或禁用XFERLOG(Transfer Log)的配置文件。

8、ssl_enable.conf:用于启用或禁用SSL/TLS加密的配置文件。

9、virtual_users_enable.conf:用于启用或禁用虚拟用户功能的配置文件。

10、write_enable.conf:用于启用或禁用写权限的配置文件。

常用配置项

1、系统信息

SystemName "My FTP Server"  服务器名称
LocalHost "127.0.0.1"  本地IP地址

2、端口设置

Port 21  FTP默认端口为21,也可以设置为其他端口

3、认证设置

AuthUserFile /etc/pure-ftpd/passwd  用户认证文件路径

4、匿名访问设置

AnonymousEnable yes  开启匿名访问功能
AnonymousRoot /var/ftp  匿名用户的根目录

5、本地用户登录设置

LocalEnable yes  开启本地用户登录功能

6、用户权限设置

Umask 022  umask设置，022表示所有者和所属组有读写权限，其他用户只有读权限

7、日志设置

XferLogFile /var/log/pure-ftpd/xferlog  XFERLOG日志文件路径
XferLogLevel info  XFERLOG日志级别，可选值有：emerg、alert、crit、err、warning、notice、info、debug、verbose、silent、none

8、SSL/TLS设置

SSLEnable yes  开启SSL/TLS加密功能
SSLCiphers HIGH:MEDIUM:!aNULL:!MD5  SSL/TLS加密套件设置，HIGH:MEDIUM表示使用较高的安全性，不使用弱加密算法(如aNULL和MD5)
SSLVerifyClient no  不验证客户端证书的域名，仅适用于测试环境，生产环境建议开启此选项以提高安全性。

9、其他高级设置

ChrootLocalUser yes  将用户限制在其主目录内访问，可以防止用户访问其他目录或文件系统模块，需要先安装并启用chroot模块。
PromiscuousEnable no  关闭混杂模式，只允许特定的IP地址或子网访问服务器，需要先安装并启用promiscuous模块。
WriteEnable yes  允许用户上传文件到服务器，需要先安装并启用write模块。
VirtualUsersEnable yes  开启虚拟用户功能，可以创建多个虚拟用户进行登录和管理，需要先安装并启用virtual-users模块。