title: pureftp配置说明 #标题tags: pureftp #标签
date: 2020-09-14
categories: linux大杂烩 # 分类

记录下pureftp配置文件中的各项解释（其实默认的配置文件中已经解释的很明白了）。
注: 以下配置文件以“#” 号开头的，表示不建议配置，了解即可。

  1. # 锁定所有用户到家目录中
  2. ChrootEveryone              yes
  4. # 信任组ID 100，可以不锁定
  5. TrustedGID                  100
  7. # 兼容不同客户端
  8. BrokenClientsCompatibility  no
  10. # 最大的客户端数量
  11. MaxClientsNumber            500
  13. # 后台运行
  14. Daemonize                   yes
  16. # 每个ip最大连接数
  17. MaxClientsPerIP             8
  19. # 记录所有客户端命令的日志
  20. VerboseLog                  yes
  22. # 显示隐藏文件
  23. DisplayDotFiles             yes
  25. # 不允许匿名用户
  26. NoAnonymous                 yes
  28. # 设置日志的告警级别，默认为ftp，none是禁止记录日志
  29. # 可选值: (auth, authpriv, daemon, ftp, security, user, local*)
  30. SyslogFacility              ftp
  32. # 定制用户登陆后的显示信息
  33. FortunesFile              /usr/share/fortune/zippy
  35. # 是否在日志文件中进行主机名解析，不进行客户端DNS解析
  36. DontResolve                 yes
  39. # 最大空闲时间(单位为分钟，默认为15分钟)
  40. MaxIdleTime                 30
  42. # 下面几个配置文件路径四选一即可，其用意是指定ftp的验证方式
  43. # LDAP 配置文件路径
  44. # LDAPConfigFile                /etc/pureftpd-ldap.conf
  46. # MySQL 配置文件路径
  47. # MySQLConfigFile              /usr/local/pureftpd/etc/pureftpd-mysql.conf
  49. # Postgres 配置文件路径
  50. # PGSQLConfigFile               /etc/pureftpd-pgsql.conf
  53. # PureDB 用户数据库路径
  54. PureDB                        /usr/local/pureftpd/etc/pureftpd.pdb
  56. # 如果你要启用 PAM 认证方式, 去掉下面行的注释
  57. # PAMAuthentication             yes
  59. # 如果你要启用 简单的 Unix系统 认证方式(/etc/passwd), 去掉下面行的注释
  60. # UnixAuthentication            yes
  62. # 'ls' 命令的递归限制。第一个参数给出文件显示的最大数目。第二个参数给出最大的子目录深度。
  63. LimitRecursion              10000 8
  65. # 是否允许匿名用户创建新目录
  66. AnonymousCanCreateDirs      no
  68. # 如果系统负载超过以下值，则不允许匿名用户下载。
  69. MaxLoad                     4
  71. # 被动模式的端口范围
  72. PassivePortRange             30000 50000
  74. # 强制一个IP地址使用被动响应
  75. # ForcePassiveIP                192.168.0.1
  77. # 匿名用户的上传/下载的比率
  78. # AnonymousRatio                1 10
  81. # 所有用户的上传/下载的比率
  82. # UserRatio                 1 10
  84. # 禁止下载匿名用户上传但未经验证的文件
  85. AntiWarez                   yes
  87. # 服务监听的IP 地址和端口。(默认是所有IP地址和21端口)
  88. # Bind                      127.0.0.1,21
  90. # 匿名用户带宽限制（KB）
  91. # AnonymousBandwidth            8
  93. # 所有用户(包括匿名用户)的最大带宽(KB/s)
  94. # AnonymousBandwidth 或UserBandwidth，不要同时使用
  95. # UserBandwidth             4096
  97. # 新建文件及目录的umask值（前者133表示文件的umask值，后者022表示目录的umask值）
  98. Umask                       133:022
  100. # 指定登录用户的UID的最小值（5900表示UID小于5900的虚拟用户将不允许登录到ftp）
  101. MinUID                      5900
  103. # 允许认证用户进行 FXP 传输。
  104. AllowUserFXP                no
  106. #允许匿名和非匿名用户使用匿名FXP。
  107. AllowAnonymousFXP            no
  109. # 禁止用户写入或删除隐藏文件，除非其GID配置了TrustedGID
  110. ProhibitDotFilesWrite       no
  112. # 禁止读取隐藏文件
  113. ProhibitDotFilesRead        no
  115. # 有同名文件时自动重新命名为file.1,file.2...
  116. AutoRename                  no
  118. # 不允许匿名用户上传文件
  119. AnonymousCantUpload         no
  121. # 仅允许来自以下IP地址的非匿名用户连接。你可以使用这个指令来打开几个公网IP来提供匿名FTP，
  122. # 而保留一个私有的防火墙保护的IP来进行远程管理。你还可以只允许一内网地址进行认证，而在另外
  123. # 一个IP上提供纯匿名的FTP服务。
  124. #TrustedIP                  10.1.1.1
  126. # 要将PID添加到日志条目中，请取消下面一行的注释
  127. #LogPID                     yes
  129. # 使用类似于Apache的格式创建一个额外的日志文件
  130. # AltLog                     clf:/var/log/pureftpd.log
  132. # 使用优化过的格式为统计报告创建一个额外的日志文件
  133. AltLog                     stats:/var/log/pureftpd.log
  135. # 使用标准的W3C格式创建一个额外的日志文件
  136. # AltLog                     w3c:/var/log/pureftpd.log
  138. # 不接受 CHMOD 命令。用户不能更改他们文件的属性
  139. NoChmod                     yes
  141. # 允许用户恢复和上传文件，却不允许删除他们
  142. KeepAllFiles                yes
  144. # 用户主目录不存在的话，自动创建
  145. CreateHomeDir               yes
  147. # 限制用户可以创建的最大文件数和用户空间大小(下面表示最多文件数为10000，最大空间大小为10G)
  148. # Quota                       10000:10240
  150. # PID文件位置
  151. PIDFile                     /var/run/pure-ftpd.pid
  153. # 如果你的 pure-ftpd 编译时加入了 pure-uploadscript 支持，这个指令将会使 pure-ftpd
  154. # 发送关于新上传的情况信息到 /var/run/pure-ftpd.upload.pipe，这样 pure-uploadscript
  155. # 就能读然后调用一个脚本去处理新的上传
  157. # CallUploadScript yes
  159. # 文件所在磁盘的最大使用率
  160. MaxDiskUsage               98
  162. # 是否允许重命名文件(默认为“yes”不允许)
  163. NoRename                  no
  165. # 打开以防止用户犯常识性错误
  166. CustomerProof              yes
  168. # 单个用户限制：每一个用户最大允许的进程；最大的匿名用户进程
  169. # PerUserLimits            3:20
  171. # When a file is uploaded and there was already a previous version of the file
  172. # with the same name, the old file will neither get removed nor truncated.
  173. # The file will be stored under a temporary name and once the upload is
  174. # complete, it will be atomically renamed. For example, when a large PHP
  175. # script is being uploaded, the web server will keep serving the old version and
  176. # later switch to the new one as soon as the full file will have been
  177. # transferred. This option is incompatible with virtual quotas.
  178. # NoTruncate                   yes
  181. #这个选项接受三个值:
  182. # 0: 默认,禁用SSL/TLS加密层.
  183. # 1: 接受明文和加密会话。
  184. # 2: 拒绝不使用TLS安全机制的连接，包括匿名会话。
  185. 不要盲目地取消注释。双重检查:
  186. # 1)服务器已经在TLS支持下进行编译(—with- TLS)，
  187. # 2)有有效的证书，
  188. # 3)只有兼容的客户端才会登录。
  189. TLS                          2
  191. # Cipher suite for TLS sessions.
  192. # The default suite is secure and setting this property is usually
  193. # only required to *lower* the security to cope with legacy clients.
  194. # Prefix with -C: in order to require valid client certificates.
  195. # If -C: is used, make sure that clients' public keys are present on
  196. # the server.
  197. # TLSCipherSuite               HIGH
  199. # 指定证书文件
  200. CertFile                     /opt/pureftpd/etc/ssl/pure-ftpd.pem
  202. # Unix socket of the external certificate handler, for TLS
  203. # ExtCert                      /var/run/ftpd-certs.sock
  205. # 禁用IPV6，默认开启IPv4和IPv6
  206. # IPV4Only                     yes
  208. # 禁用IPV4，默认开启IPv4和IPv6
  209. # IPV6Only                     yes