Pure-ftpd 安装配置和使用
安装 Pure-ftpd
yum 安装
yum -y install pure-ftpd
修改配置文件
vim /etc/pure-ftpd/pure-ftpd.conf
ChrootEveryone yes BrokenClientsCompatibility no MaxClientsNumber 50 Daemonize yes MaxClientsPerIP 8 VerboseLog no DisplayDotFiles yes AnonymousOnly no NoAnonymous no SyslogFacility ftp DontResolve yes MaxIdleTime 15 PureDB /etc/pure-ftpd/pureftpd.pdb PAMAuthentication yes LimitRecursion 10000 8 AnonymousCanCreateDirs no MaxLoad 4 AntiWarez yes Umask 133:022 MinUID 1000 AllowUserFXP no AllowAnonymousFXP no ProhibitDotFilesWrite no ProhibitDotFilesRead no AutoRename no AnonymousCantUpload yes AltLog clf:/var/log/pureftpd.log PIDFile /var/run/pure-ftpd.pid MaxDiskUsage 99 CustomerProof yes
创建系统用户
useradd www
更改所属主和所属组：
chown -R www:www /data/www/wordpress
创建ftp用户
pure-pw useradd user005 -u www -d /data/www/wordpress
此时会出现为该ftp新用户创建密码的提示：
pure-pw useradd user005 -u www -d /data/www/wordpress Password: Enter it again:
-u选项将虚拟用户user005与系统用户www关联在一起，即使用user005账号登录FTP后，会以www的身份来读取和下载文件。
-d选项后面的目录为user005账户的家目录，这样可以使user005只能访问其家目录/data/www/wordpress
创建用户信息数据库文件：
pure-pw mkdb
查看用户列表：
pure-pw list
pure-pw list user005 /data/www/wordpress/./
启动pure-ftpd/添加开机启动
systemctl start pure-ftpd systemctl enable pure-ftpd
测试连接
ftp 127.0.0.1
[root@localhost pure-ftpd]# ftp 127.0.0.1 Connected to 127.0.0.1 (127.0.0.1). 220---------- Welcome to Pure-FTPd [privsep] [TLS] ---------- 220-You are user number 1 of 50 allowed. 220-Local time is now 20:45. Server port: 21. 220-IPv6 connections are also welcome on this server. 220 You will be disconnected after 15 minutes of inactivity. Name (127.0.0.1:root): user005 331 User user005 OK. Password required Password: 230 OK. Current directory is / Remote system type is UNIX. Using binary mode to transfer files. ftp>
登录成功
添加新的ftp用户
pure-pw useradd user006 -u www -d /data/www/wordpress
pure-pw useradd user006 -u www -d /data/www/wordpress 输入密码 Password: Enter it again:
创建新的ftp用户之后，需要重新生成用户数据库文件，新的账户才能登录。
pure-pw mkdb
删除账号的命令为：
pure-pw userdel user006
修改ftp用户的密码
pure-pw passwd user006 #修改密码 Password: Enter it again:
pure-pw mkdb #重新生成数据库文件
修改用户的上传路径
pure-pw usermod user006 -d /data/www/web pure-pw mkdb
pure-pw show user006 #查看用户信息
[root@localhost ~]# pure-pw show user006 Login : user006 Password : $6$1eHOVB9O/aDbkn30$/ftGMK2dBTHlk.uqYoEYRZ6T.DKobaXjPTshLIMgpCdVbBSEBWpvOHtGxsLRRfFexiGse7tSdCiUlBl3wlPOF. UID : 1001 (www) GID : 1001 (www) Directory : /data/www/web/./ Full name : Download bandwidth : 0 Kb (unlimited) Upload bandwidth : 0 Kb (unlimited) Max files : 0 (unlimited) Max size : 0 Mb (unlimited) Ratio : 0:0 (unlimited:unlimited) Allowed local IPs : Denied local IPs : Allowed client IPs : Denied client IPs : Time restrictions : 0000-0000 (unlimited) Max sim sessions : 0 (unlimited)
调整pure-ftpd日志文件的路径，默认把日志写在/var/log/messages
~这个按需求，一般不用调整~
修改/etc/rsyslog.conf
在这行的cron.none后面添加 ;ftp.none 使ftp的日志信息成私有，（我这里直接注释，新加一行。）
vim /etc/rsyslog.conf
... #*.info;mail.none;authpriv.none;cron.none /var/log/messages *.info;mail.none;authpriv.none;cron.none;ftp.none /var/log/messages ftp.* -/var/log/pureftpd.log #pure-ftpd的日志输出文件 ...
注意: 不要去掉/var前面的-号,否则日志会在/var/log/messages与/var/log/pureftpd.log里各记录一份。
重启rsyslog生效
systemctl restart rsyslog.service
修改主端口
vim /etc/pure-ftpd/pure-ftpd.conf
#Bind 127.0.0.1,21 修改为 Bind 0.0.0.0,8121
端口修改为8121
重启pure-ftpd
systemctl restart pure-ftpd
PureFTP被动端口设置
vim /etc/pure-ftpd/pure-ftpd.conf
# PassivePortRange 30000 50000 修改为 PassivePortRange 30000 50000 把前面的#删除