作者:灰常奈-ping__ | 来源:互联网 | 2014-05-28 09:12
安装需求ftp帐户:jonson密码:123456用户根目录/home/httpfile(根目录请根据实际需求配置)用户取消锁定于根目录下,并具有读写权限ftp帐户只能用于ftp登陆,不能SSH登陆系统一、proftpd安装wgetftp://ftp.pbone.net/mirror/centos.karan.org/
安装需求
ftp帐户:jonson 密码:123456
用户根目录 /home/httpfile (根目录请根据实际需求配置)
用户取消锁定于根目录下,并具有读写权限
ftp帐户只能用于ftp登陆,不能SSH登陆系统
一、
proftpd安装
wget ftp://ftp.pbone.net/mirror/
centos.karan.org/el5/extras/testing/i386/RPMS/proftpd-1.3.2-2.1.el5.kb.i386.rpm
rpm -ivh proftpd-1.3.2-2.1.el5.kb.i386.rpm
二、设置FTP用户
useradd -d /home/httpfile -g ftp -s /sbin/nologin jonson
#添加用户,指定家目录,并禁止远程登陆系统
passwd jonson
#设置用户密码
三、修c改配置文件proftpd.onf
vi /etc/proftpd.conf
找到下面一段内容
## Set the user and group under which the server will run.
User nobody
Group nogroup
将nogroup 修改为nobody
删掉以下用于匿名访问的配置
# A basic anonymous configuration, no upload directories. If you do not
# want anonymous users, simply delete this entire
section.
User ftp
Group ftp
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp
# Limit the maximum number of anonymous logins
MaxClients 10
# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message
# Limit WRITE everywhere in the anonymous chroot
DenyAll
在配置文件最后加上下面代码,限制所有用户锁定于主目录下,禁止DNS反查。保存退出。
DefaultRoot ~
IdentLookups off
UseReverseDNS off
四、设置开机启动
vi /etc/rc.d/rc.local
在最后面增加一行
/etc/init.d/proftpd restart
然后执行 /etc/init.d/proftpd start 启动proftpd
五、登陆测试
ftp localhost
按提示输入用户名和密码后,登陆正常。
六、常见问题
1.设置好以后用户仍无法登陆,请设置好目录属性。一般情况下ftp用户家目录上级目录至少需要755权限。
chown jonson:ftpuser /home/httpfile -R
chmod 755 /home/httpfile -R
2.centos安装也可能会提示需要软件包
提示如下:
libcrypto.so.4 is needed by proftpd-1.3.2-2.1.el5.kb.i386.rpm
libssl.so.4 is needed by
proftpd-1.3.2-2.1.el5.kb.i386.rpm
执行 yum install openssl db4 安装软件依赖