搜索

[24160] 2015-08-04_如何在Fedora22上配置Proftpd服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-08-04_如何在Fedora22上配置Proftpd服务器 如 何 在   F e d o r a   2 2   上 配 置   P r o f t p d   服 务 器 原 创   z p l 1 0 2 5   L i n u x 中 国   2 0 1 5 - 0 8 - 0 4 在 本 文 中 ， 我 们 将 了 解 如 何 在 运 行   F e d o r a   2 2   的 电 脑 或 服 务 器 上 使 用   P r o f t p d   架 设   F T P   服 务 器 。 P r o F T P D   是 一 款 基 于   G P L   授 权 的 自 由 开 源   F T P   服 务 器 软 件 ， 是   L i n u x   上 的 主 流   F T P   服 务 器 。 它 的 主 要 设 计 目 标 是 提 供 许 多 高 级 功 能 以 及 给 用 户 提 供 丰 富 的 配 置 选 项 以 轻 松 实 现 定 制 。 它 具 备 许 多 在 其 他 一 些   F T P   服 务 器 软 件 里 仍 然 没 有 的 配 置 选 项 。 最 初 它 是 被 开 发 作 为   w u - f t p d   服 务 器 的 一 个 更 安 全 更 容 易 配 置 的 替 代 。 F T P   服 务 器 是 这 样 一 个 软 件 ， 用 户 可 以 通 过   F T P   客 户 端 从 安 装 了 它 的 远 端 服 务 器 上 传 或 下 载 文 件 和 目 录 。 下 面 是 一 些   P r o F T P D   服 务 器 的 主 要 功 能 ， 更 详 细 的 资 料 可 以 访 问 h t t p : / / w w w . p r o f t p d . o r g / f e a t u r e s . h t m l 。 每 个 目 录 都 可 以 包 含   " . f t p a c c e s s "   文 件 用 于 访 问 控 制 ， 类 似   A p a c h e   的   " . h t a c c e s s " 支 持 多 个 虚 拟   F T P   服 务 器 以 及 多 用 户 登 录 和 匿 名   F T P   服 务 。 可 以 作 为 独 立 进 程 启 动 服 务 或 者 通 过   i n e t d / x i n e t d   启 动 它 的 文 件 / 目 录 属 性 、 属 主 和 权 限 是 基 于   U N I X   方 式 的 。 它 可 以 独 立 运 行 ， 保 护 系 统 避 免   r o o t   访 问 可 能 带 来 的 损 坏 。 模 块 化 的 设 计 让 它 可 以 轻 松 扩 展 其 他 模 块 ， 比 如   L D A P   服 务 器 ， S S L / T L S   加 密 ， R A D I U S   支 持 ， 等 等 。 P r o F T P D   服 务 器 还 支 持   I P v 6 . 下 面 是 如 何 在 运 行   F e d o r a   2 2   操 作 系 统 的 计 算 机 上 使 用   P r o F T P D   架 设   F T P   服 务 器 的 一 些 简 单 步 骤 。 1 .   安 装   P r o F T P D 首 先 ， 我 们 将 在 运 行   F e d o r a   2 2   的 机 器 上 安 装   P r o f t p d   软 件 。 因 为   y u m   包 管 理 器 已 经 被 抛 弃 了 ， 我 们 将 使 用 最 新 最 好 的 包 管 理 器   d n f 。 D N F   很 容 易 使 用 ， 是   F e d o r a   2 2   上 采 用 的 非 常 人 性 化 的 包 管 理 器 。 我 们 将 用 它 来 安 装   p r o f t p d   软 件 。 这 需 要 在 终 端 或 控 制 台 里 用   s u d o   模 式 运 行 下 面 的 命 令 。 2 .   配 置   P r o F T P D 现 在 ， 我 们 将 修 改 软 件 的 一 些 配 置 。 要 配 置 它 ， 我 们 需 要 用 文 本 编 辑 器 编 辑   / e t c / p r o f t p d . c o n f   文 件 。 / e t c / p r o f t p d . c o n f   文 件 是   P r o F T P D   软 件 的 主 要 配 置 文 件 ， 所 以 ， 这 个 文 件 的 任 何 改 动 都 会 影 响 到   F T P   服 务 器 。 在 这 里 ， 是 我 们 在 初 始 步 骤 里 做 出 的 改 动 。 1 .   $   s u d o   d n f   - y   i n s t a l l   p r o f t p d   p r o f t p d - u t i l s
之 后 ， 在 用 文 本 编 辑 器 打 开 这 个 文 件 后 ， 我 们 会 想 改 下   S e r v e r N a m e   以 及   S e r v e r A d m i n ， 分 别 填 入 自 己 的 域 名 和   e m a i l   地 址 。 下 面 是 我 们 改 的 。 在 这 之 后 ， 我 们 将 把 下 面 的 设 定 加 到 配 置 文 件 里 ， 这 样 可 以 让 服 务 器 将 访 问 和 授 权 记 录 到 相 应 的 日 志 文 件 里 。 调 整   P r o F T P D   设 置 3 .   添 加   F T P   用 户 在 设 定 好 了 基 本 的 配 置 文 件 后 ， 我 们 很 自 然 地 希 望 添 加 一 个 以 特 定 目 录 为 根 目 录 的   F T P   用 户 。 目 前 登 录 的 用 户 自 动 就 可 以 使 用   F T P   服 务 ， 可 以 用 来 登 录 到   F T P   服 务 器 。 但 是 ， 在 这 篇 教 程 里 ， 我 们 将 创 建 一 个 以   f t p   服 务 器 上 指 定 目 录 为 主 目 录 的 新 用 户 。 下 面 ， 我 们 将 建 立 一 个 名 字 是   f t p g r o u p   的 新 用 户 组 。 然 后 ， 我 们 将 以 目 录   / f t p - d i r /   作 为 主 目 录 增 加 一 个 新 用 户   a r u n f t p   并 加 入 这 个 组 中 。 在 创 建 好 用 户 并 加 入 用 户 组 后 ， 我 们 将 为 用 户   a r u n f t p   设 置 一 个 密 码 。 2 .   1 .   $   s u d o   v i   / e t c / p r o f t p d . c o n f 1 .   S e r v e r N a m e               " f t p . l i n o x i d e . c o m " 2 .   S e r v e r A d m i n             a r u n @ l i n o x i d e . c o m 1 .   E x t e n d e d L o g   / v a r / l o g / p r o f t p d / a c c e s s . l o g   W R I T E , R E A D   d e f a u l t 2 .   E x t e n d e d L o g   / v a r / l o g / p r o f t p d / a u t h . l o g   A U T H   a u t h 1 .   $   s u d o   g r o u p a d d   f t p g r o u p 1 .   $   s u d o   u s e r a d d   - G   f t p g r o u p   a r u n f t p   - s   / s b i n / n o l o g i n   - d   / f t p - d i r / 1 .   $   s u d o   p a s s w d   a r u n f t p 3 .   C h a n g i n g   p a s s w o r d   f o r   u s e r   a r u n f t p . 4 .   N e w   p a s s w o r d : 5 .   R e t y p e   n e w   p a s s w o r d : 6 .   p a s s w d :   a l l   a u t h e n t i c a t i o n   t o k e n s   u p d a t e d   s u c c e s s f u l l y .
现 在 ， 我 们 将 通 过 下 面 命 令 为 这 个   f t p   用 户 设 定 主 目 录 的 读 写 权 限 （ L C T T   译 注 ： 这 是 S E L i n u x   相 关 设 置 ， 如 果 未 启 用   S E L i n u x ， 可 以 不 用 ） 。 然 后 ， 我 们 会 设 定 不 允 许 其 他 用 户 移 动 或 重 命 名 这 个 目 录 以 及 里 面 的 内 容 。 4 .   打 开   T L S   支 持 目 前   F T P   所 用 的 加 密 手 段 并 不 安 全 ， 任 何 人 都 可 以 通 过 监 听 网 卡 来 读 取   F T P   传 输 的 数 据 。 所 以 ， 我 们 将 为 自 己 的 服 务 器 打 开   T L S   加 密 支 持 。 这 样 的 话 ， 需 要 编 辑 / e t c / p r o f t p d . c o n f   配 置 文 件 。 在 这 之 前 ， 我 们 先 备 份 一 下 当 前 的 配 置 文 件 ， 可 以 保 证 在 改 出 问 题 后 还 可 以 恢 复 。 然 后 ， 我 们 可 以 用 自 己 喜 欢 的 文 本 编 辑 器 修 改 配 置 文 件 。 然 后 ， 把 下 面 几 行 附 加 到 我 们 在 第   2   步 中 所 增 加 内 容 的 后 面 。 打 开   T L S   配 置 完 成 上 面 的 设 定 后 ， 保 存 退 出 。 然 后 ， 我 们 需 要 生 成   S S L   凭 证   p r o f t p d . p e m   并 放 到   / e t c / p k i / t l s / c e r t s /   目 录 里 。 这 样 的 话 ， 首 先 需 要 在   F e d o r a   2 2   上 安 装   o p e n s s l 。 1 .   $   s u d o   s e t s e b o o l   - P   a l l o w _ f t p d _ f u l l _ a c c e s s = 1 2 .   $   s u d o   s e t s e b o o l   - P   f t p _ h o m e _ d i r = 1 1 .   $   s u d o   c h m o d   - R   1 7 7 7   / f t p - d i r / 1 .   $   s u d o   c p   / e t c / p r o f t p d . c o n f   / e t c / p r o f t p d . c o n f . b a k 1 .   $   s u d o   v i   / e t c / p r o f t p d . c o n f 1 .   T L S E n g i n e   o n 2 .   T L S R e q u i r e d   o n 3 .   T L S P r o t o c o l   S S L v 2 3 4 .   T L S L o g   / v a r / l o g / p r o f t p d / t l s . l o g 5 .   T L S R S A C e r t i f i c a t e F i l e   / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m 6 .   T L S R S A C e r t i f i c a t e K e y F i l e   / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m 1 .   $   s u d o   d n f   i n s t a l l   o p e n s s l
然 后 ， 可 以 通 过 执 行 下 面 的 命 令 生 成   S S L   凭 证 。 系 统 会 询 问 一 些 将 写 入 凭 证 里 的 基 本 信 息 。 在 填 完 资 料 后 ， 就 会 生 成 一 个   2 0 4 8   位 的   R S A   私 钥 。 在 这 之 后 ， 我 们 要 改 变 所 生 成 凭 证 文 件 的 权 限 以 增 加 安 全 性 。 5 .   允 许   F T P   通 过   F i r e w a l l 现 在 ， 需 要 允 许   f t p   端 口 ， 一 般 默 认 被 防 火 墙 阻 止 了 。 就 是 说 ， 需 要 允 许   f t p   端 口 能 通 过 防 火 墙 访 问 。 如 果   打 开 了 打 开 了   T L S / S S L   加 密 加 密 ， 执 行 下 面 的 命 令 。 如 果   没 有 打 开 没 有 打 开   T L S / S S L   加 密 加 密 ， 执 行 下 面 的 命 令 。 2 .   然 后 ， 重 新 加 载 防 火 墙 设 定 。 2 .   1 .   $   s u d o   o p e n s s l   r e q   - x 5 0 9   - n o d e s   - n e w k e y   r s a : 2 0 4 8   - k e y o u t   / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m   - o u t   / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m 1 .   G e n e r a t i n g   a   2 0 4 8   b i t   R S A   p r i v a t e   k e y 2 .   . . . . . . . . . . . . . . . . . . . + + + 3 .   . . . . . . . . . . . . . . . . . . . + + + 4 .   w r i t i n g   n e w   p r i v a t e   k e y   t o   ' / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m ' 5 .   - - - - - 6 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d 7 .   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 8 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a   D i s t i n g u i s h e d   N a m e   o r   a   D N . 9 .   T h e r e   a r e   q u i t e   a   f e w   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e   b l a n k 1 0 .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 1 1 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 1 2 .   - - - - - 1 3 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ X X ] : N P 1 4 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ ] : N a r a y a n i 1 5 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ D e f a u l t   C i t y ] : B h a r a t p u r 1 6 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ D e f a u l t   C o m p a n y   L t d ] : L i n o x i d e 1 7 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ ] : L i n u x   F r e e d o m 1 8 .   C o m m o n   N a m e   ( e g ,   y o u r   n a m e   o r   y o u r   s e r v e r ' s   h o s t n a m e )   [ ] : f t p . l i n o x i d e . c o m 1 9 .   E m a i l   A d d r e s s   [ ] : a r u n @ l i n o x i d e . c o m 1 .   $   s u d o   c h m o d   6 0 0   / e t c / p k i / t l s / c e r t s / p r o f t p d . p e m 1 .   $   s u d o   f i r e w a l l - c m d   - - a d d - p o r t = 1 0 2 4 - 6 5 5 3 4 / t c p 2 .   $   s u d o   f i r e w a l l - c m d   - - a d d - p o r t = 1 0 2 4 - 6 5 5 3 4 / t c p   - - p e r m a n e n t 1 .   $   s u d o   f i r e w a l l - c m d   - - p e r m a n e n t   - - z o n e = p u b l i c   - - a d d - s e r v i c e = f t p 3 .   s u c c e s s 1 .   $   s u d o   f i r e w a l l - c m d   - - r e l o a d
6 .   启 动 并 激 活   P r o F T P D 全 部 设 定 好 后 ， 最 后 就 是 启 动   P r o F T P D   并 试 一 下 。 可 以 运 行 下 面 的 命 令 来 启 动   p r o f t p d   f t p   守 护 程 序 。 然 后 ， 我 们 可 以 设 定 开 机 启 动 。 2 .   7 .   登 录 到   F T P   服 务 器 现 在 ， 如 果 都 是 按 照 本 教 程 设 置 好 的 ， 我 们 一 定 可 以 连 接 到   f t p   服 务 器 并 使 用 以 上 设 置 的 信 息 登 录 上 去 。 在 这 里 ， 我 们 将 配 置 一 下   F T P   客 户 端   f i l e z i l l a ， 使 用   服 务 器 的 服 务 器 的   I P 或 名 称 或 名 称   * 作 为 主 机 名 ， 协 议 选 择 作 为 主 机 名 ， 协 议 选 择   * F T P ， 用 户 名 填 入   a r u n f t p ， 密 码 是 在 上 面 第   3   步 中 设 定 的 密 码 。 如 果 你 按 照 第   4   步 中 的 方 式 打 开 了   T L S   支 持 ， 还 需 要 在 加 密 类 型 中 选 择   要 求 显 式 的 基 于 要 求 显 式 的 基 于   T L S   的 的   F T P ， 如 果 没 有 打 开 ， 也 不 想 使 用   T L S   加 密 ， 那 么 加 密 类 型 选 择   简 单 简 单   F T P 。 F T P   登 录 细 节 要 做 上 述 设 定 ， 需 要 打 开 菜 单 里 的 文 件 ， 点 击 站 点 管 理 器 ， 然 后 点 击 新 建 站 点 ， 再 按 上 面 的 方 式 设 置 。 3 .   s u c c e s s 1 .   $   s u d o   s y s t e m c t l   s t a r t   p r o f t p d . s e r v i c e 1 .   $   s u d o   s y s t e m c t l   e n a b l e   p r o f t p d . s e r v i c e 3 .   C r e a t e d   s y m l i n k   f r o m   / e t c / s y s t e m d / s y s t e m / m u l t i - u s e r . t a r g e t . w a n t s / p r o f t p d . s e r v i c e   t o   / u s r / l i b / s y s t e m d / s y s t e m / p r o f t p d . s e r v i c e .
F T P   S S L   凭 证 随 后 系 统 会 要 求 允 许   S S L   凭 证 ， 点 确 定 。 之 后 ， 就 可 以 从 我 们 的   F T P   服 务 器 上 传 下 载 文 件 和 文 件 夹 了 。 总 结 最 后 ， 我 们 成 功 地 在   F e d o r a   2 2   机 器 上 安 装 并 配 置 好 了   P r o f t p d   F T P   服 务 器 。 P r o f t p d   是 一 个 超 级 强 大 ， 能 高 度 定 制 和 扩 展 的   F T P   守 护 软 件 。 上 面 的 教 程 展 示 了 如 何 配 置 一 个 采 用   T L S   加 密 的 安 全   F T P   服 务 器 。 强 烈 建 议 设 置   F T P   服 务 器 支 持   T L S   加 密 ， 因 为 它 允 许 使 用   S S L   凭 证 加 密 数 据 传 输 和 登 录 。 本 文 中 ， 我 们 也 没 有 配 置   F T P   的 匿 名 访 问 ， 因 为 一 般 受 保 护 的   F T P   系 统 不 建 议 这 样 做 。   F T P   访 问 让 人 们 的 上 传 和 下 载 变 得 非 常 简 单 也 更 高 效 。 我 们 还 可 以 改 变 用 户 端 口 增 加 安 全 性 。 好 吧 ， 如 果 你 有 任 何 疑 问 ， 建 议 ， 反 馈 ， 请 在 下 面 评 论 区 留 言 ， 这 样 我 们 就 能 够 改 善 并 更 新 文 章 内 容 。 谢 谢 ！ 玩 的 开 心   : - ) v i a :   h t t p : / / l i n o x i d e . c o m / l i n u x - h o w - t o / c o n f i g u r e - f t p - p r o f t p d - f e d o r a - 2 2 / 作 者 ： A r u n   P y a s i   译 者 ： z p l 1 0 2 5   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理