Pureftp的配置文件
Pure-FTPd是一个基于GPL/LGPL许可证下的免费开源FTP服务器，在CentOS下，Pure-FTPd的配置文件位于/etc/pure-ftpd/目录下，主要包括以下几个文件：
1、pure-ftpd.conf:主配置文件，包含了所有的配置选项。
2、chroot_local_user.conf:用于限制用户只能访问其主目录的配置文件。
3、local_enable.conf:用于启用或禁用本地用户登录的配置文件。
4、pam_service.conf:用于配置PAM(Pluggable Authentication Modules)服务的配置文件。
5、promiscuous_enable.conf:用于启用或禁用混杂模式的配置文件。
6、umask_enable.conf:用于启用或禁用umask(User File Permissions)设置的配置文件。
7、xferlog_enable.conf:用于启用或禁用XFERLOG(Transfer Log)的配置文件。
8、ssl_enable.conf:用于启用或禁用SSL/TLS加密的配置文件。
9、virtual_users_enable.conf:用于启用或禁用虚拟用户功能的配置文件。
10、write_enable.conf:用于启用或禁用写权限的配置文件。
常用配置项
1、系统信息
SystemName "My FTP Server" 服务器名称 LocalHost "127.0.0.1" 本地IP地址
2、端口设置
Port 21 FTP默认端口为21,也可以设置为其他端口
3、认证设置
AuthUserFile /etc/pure-ftpd/passwd 用户认证文件路径
4、匿名访问设置
AnonymousEnable yes 开启匿名访问功能 AnonymousRoot /var/ftp 匿名用户的根目录
5、本地用户登录设置
LocalEnable yes 开启本地用户登录功能
6、用户权限设置
Umask 022 umask设置，022表示所有者和所属组有读写权限，其他用户只有读权限
7、日志设置
XferLogFile /var/log/pure-ftpd/xferlog XFERLOG日志文件路径 XferLogLevel info XFERLOG日志级别，可选值有：emerg、alert、crit、err、warning、notice、info、debug、verbose、silent、none
8、SSL/TLS设置
SSLEnable yes 开启SSL/TLS加密功能 SSLCiphers HIGH:MEDIUM:!aNULL:!MD5 SSL/TLS加密套件设置，HIGH:MEDIUM表示使用较高的安全性，不使用弱加密算法(如aNULL和MD5) SSLVerifyClient no 不验证客户端证书的域名，仅适用于测试环境，生产环境建议开启此选项以提高安全性。
9、其他高级设置
ChrootLocalUser yes 将用户限制在其主目录内访问，可以防止用户访问其他目录或文件系统模块，需要先安装并启用chroot模块。 PromiscuousEnable no 关闭混杂模式，只允许特定的IP地址或子网访问服务器，需要先安装并启用promiscuous模块。 WriteEnable yes 允许用户上传文件到服务器，需要先安装并启用write模块。 VirtualUsersEnable yes 开启虚拟用户功能，可以创建多个虚拟用户进行登录和管理，需要先安装并启用virtual-users模块。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/217432.html
微信扫一扫 