CentOS使用ProFTPd部署FTP服务器

Setting up Install Process
Setting up repositories
Reading repository metadata in from local files
Reducing Dag RPM Repository for Red Hat Enterprise Linux to included packages only
Finished
Parsing package install arguments
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Downloading header for proftpd to pack into transaction set.
proftpd-1.2.10-10.2.el4.r 100% |=========================| 15 kB 00:00
---> Package proftpd.i386 0:1.2.10-10.2.el4.rf set to be updated
--> Running transaction check

Dependencies Resolved

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
proftpd i386 1.2.10-10.2.el4.rf dag 699 k

Transaction Summary
=============================================================================
Install 1 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total download size: 699 k
Downloading Packages:
(1/1): proftpd-1.2.10-10. 100% |=========================| 699 kB 00:03
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing: proftpd ######################### [1/1]

Installed: proftpd.i386 0:1.2.10-10.2.el4.rf
Complete!

ServerType 　　　　　　　standalone 　 ← 找到这一行，在行首添加“#”
　↓
#ServerType 　　　　　　　standalone 　 ← 变为此状态，不使用常驻模式

#ServerType 　　　　　　inetd 　 ← 找到这一行，去掉行首的“#”
　↓
ServerType　　　　　　 inetd 　 ← 变为此状态，通过超级服务器来启动ProFTPD

DefaultRoot 　　　　　　　~ !adm 　 ← 找到这一行，将“ !adm”改为“/public_html !wheel”
　↓
DefaultRoot 　　　　　　　~/public_html !wheel 　 ← 变为此状态，使除wheel组用户的根目录为public_html

找到TLS设置的语句群，如下：
# TLS
# Explained at http://www.castaglia.org/proftpd/modules/mod_tls.html
----------------------------------------------------------------
#TLSEngine 　　　　　　　　on
#TLSRequired　　　　　　　 on
#TLSRSACertificateFile　　　/usr/share/ssl/certs/proftpd.pem
#TLSRSACertificateKeyFile　/usr/share/ssl/certs/proftpd.pem
#TLSCipherSuite　　　　　　ALL:!ADH:!DES
#TLSOptions　　　　　　　　NoCertRequest
#TLSVerifyClient 　　　　　　off
##TLSRenegotiate　　　　　ctrl 3600 data 512000 required off timeout 300
#TLSLog　　　　　　　　　　 /var/log/proftpd/tls.log
----------------------------------------------------------------

　↓将以上水平线间部分的语句，每行行首的“#”都去掉，变为下面水平线间的状态：

----------------------------------------------------------------
TLSEngine 　　　　　　　　　on
TLSRequired 　　　　　　　　on　 ← 只允许TLS方式的连接（如果将on改为off，普通方式也被允许）
TLSRSACertificateFile　　　　/usr/share/ssl/certs/proftpd.pem
TLSRSACertificateKeyFile　　/usr/share/ssl/certs/proftpd.pem
TLSCipherSuite　　　　　　　ALL:!ADH:!DES
TLSOptions　　　　　　　　　NoCertRequest
TLSVerifyClient　　　　　　　off
#TLSRenegotiate　　　　　　ctrl 3600 data 512000 required off timeout 300
TLSLog　　　　　　　　　　　 /var/log/proftpd/tls.log
----------------------------------------------------------------

然后在配置文件的末尾填如下几行：

ExtendedLog 　　　　　　　/var/log/proftpd/access.log WRITE,READ default　 ← 记录连接日志到相应日志文件
ExtendedLog　　　　　　　 /var/log/proftpd/auth.log AUTH auth　 ← 记录认证日志到相应日志文件
MasqueradeAddress 　　　digeast.no-ip.info　 ← 定义服务器域名
PassivePorts　　　　　　　 50000 50030　 ← 为PASV模式连接时指定端口号（1024以后存在的任意端口号）

[root@sample certs]# make proftpd.pem　 ← 建立服务器证书

umask 77 ; \
PEM1=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
PEM2=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
/usr/bin/openssl req -newkey rsa:1024 -keyout $PEM1 -nodes -x509 -days 365 -out $PEM2 ; \
cat $PEM1 > proftpd.pem ; \
echo "" >> proftpd.pem ; \
cat $PEM2 >> proftpd.pem ; \
rm -f $PEM1 $PEM2
Generating a 1024 bit RSA private key
.........++++++
............++++++
writing new private key to '/tmp/openssl.sG3126'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:CN　 ← 输入国家简写
State or Province Name (full name) [Berkshire]:Hei Long Jiang　 ← 输入省份
Locality Name (eg, city) [Newbury]:Harbin　 ← 输入城市
Organization Name (eg, company) [My Company Ltd]:www.centospub.com　 ← 输入组织名（任意）
Organizational Unit Name (eg, section) []:　 ← 直接回车跳过
Common Name (eg, your name or your server's hostname) []:www.centospub.com 　 ← FTP服务器名反馈 
Email Address []:yourname@yourserver.com　 ← 输入E-mail地址

log_on_success += DURATION USERID　 ← 找到此行，将“DURATION USERID”改为“HOST PID”
　↓
log_on_success += HOST PID 　 ← 变为此状态，防止登录时要等待30秒

log_on_failure += USERID　 ← 找到此行，将“USERID”改为“HOST”
　↓
log_on_failure += HOST 　 ← 变为此状态，防止登录时要等待30秒

disable = yes　 ← 找到此行，将yes改为no
　↓
disable = no 　 ← 变为此状态，让ProFTPD通过超级服务器启动

[root@sample certs]# chkconfig --list xproftpd　 ← 查看ProFTPD自启动

xproftpd on　 ← 确认为on的状态就OK

[root@sample certs]# /etc/rc.d/init.d/xinetd restart　 ← 重新启动超级服务器

Stopping xinetd:　　　　　　　　　　　　　　　　[ OK ]
Starting xinetd: 　　　　　　　　　　　　　　　　[ OK ]