Linux系統(tǒng)平臺(tái)下配置Proftp服務(wù)的小技巧

Proftp的幾個(gè)小問題：

1、配置Ftp允許Root登錄

修改/etc/ftpusers，去掉root

2、如果希望實(shí)現(xiàn)Root用戶Ftp后可以切換到/目錄

一般用戶只能切換到自己的主目錄，修改/etc/proftpd.conf文件，在DefaultRoot

一行前面增加一行

DefaultRoot / root

重新啟動(dòng)proftpd服務(wù)即可。

改變匿名登錄的不想登錄到默認(rèn)的 /var/ftp目錄

就要把/etc/passwd文件中的

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

中的默認(rèn)目錄改變了即可。

3、Ftp具有寫入功能請?jiān)?etc/proftpd.conf文件中的段中改為如下：

AllowAll

才可以。

4、Ftp改為PASV模式

在我們紅旗dc 5.0中的設(shè)置是在proftpd.conf中添加如下兩條語句即可。

MasqueradeAddress ip地址

#該參數(shù)設(shè)置在client發(fā)pasv指令時(shí)，server返回給client的pasv地址串中應(yīng)該包含的連接地址，

#該地址通常是防火墻的外部地址(作rdr的地址)

PassivePorts 端口號

設(shè)置好之后重啟一下ftp服務(wù)。

FTP的連接一般是有兩個(gè)連接的，一個(gè)是客戶程和服務(wù)器傳輸命令的，另一個(gè)是數(shù)據(jù)傳送的連接。FTP服務(wù)程序一般會(huì)支持兩種不同的模式，一種是Port模式，一種是

Passive模式(PasvMode),我先說說這兩種不同模式連接方式的分別。

先假設(shè)客戶端為C,服務(wù)端為S.

*Port模式:*

當(dāng)客戶端C向服務(wù)端S連接后，使用的是Port模式,那么客戶端C會(huì)發(fā)送一條命令告訴服務(wù)端S(客戶端C在本地打開了一個(gè)端口N在等著你進(jìn)行數(shù)據(jù)連接),當(dāng)服務(wù)端S收

到這個(gè)Port命令后

就會(huì)向客戶端打開的那個(gè)端口N進(jìn)行連接，這種數(shù)據(jù)連接就生成了。

*Pasv模式:*

當(dāng)客戶端C向服務(wù)端S連接后，服務(wù)端S會(huì)發(fā)信息給客戶端C,這個(gè)信息是(服務(wù)端S在本地打開了一個(gè)端口M,你現(xiàn)在去連接我吧),當(dāng)客戶端C收到這個(gè)信息后，就可以向服

務(wù)端S的M端口進(jìn)行連接,連接成功后，數(shù)據(jù)連接也建立了。

從上面的解釋中，兩種模式主要的不同是數(shù)據(jù)連接建立的不同，對于Port模式，是客戶端C在本地打開一個(gè)端口等服務(wù)端S去連接建立數(shù)據(jù)連接;而Pasv模式就是服務(wù)端

S打開一個(gè)端口等待客戶端C去建立一個(gè)數(shù)據(jù)連接。

關(guān)于ftp的pasv模式，有一種情況：

如果是通過iptables轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的一臺(tái)服務(wù)器，默認(rèn)只能用port模式，此時(shí)，可以增加兩個(gè)iptables模塊，以實(shí)現(xiàn)pasv模式：

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

放入/etc/rc.local即可。(網(wǎng)關(guān)服務(wù)器上設(shè)置，或在配置了iptables的機(jī)器上設(shè)置)

當(dāng)然，通過修改proftpd.conf，指定允許的端口也可以，但這個(gè)會(huì)有限制，就是pasv port端口是固定的，假設(shè)數(shù)量是51000-510011，則只能提供給最多11個(gè)用戶，否則就沒有端口可以分配了。但加載模塊則沒有這個(gè)問題。