用wu-ftpd架设FTP服务器(1)

限制所有连线在任何时间只能有32个用户，超过则拒绝连线并显示信息 

limit levellone 5 Any2300-0600 /home/ftp/etc/toomanyuser.msg 

限制levellone这个class的用户在23:00到6:00这段时间内只能有5人连线 

noretrieve--设定哪些文件不可下载 

noretrieve[absolute/relative][class=]…[-][<文件名>…] 

absolute或relative指文件是用绝对路径还是相对路径 

allow=retrieve--设定哪些文件可以下载 

allow[absolute/relative][class=]…[-][<文件名>…] 

loginfails--设置登入错误可尝试的次数 

当用户连线时可能打错ID或密码，这个设定可以让他打错几次以后就断线，避免有人用穷举法猜测密码。 

private--设定线上是否可以执行SITE GROUP/SITE GPASS 

当开放SITE GROUP与SITE GPASS指令时，可以用这两个指令切换到/etc/ftpgroup的群组。一般而言我们不会用到这个功能，以避免安全漏洞。 
www.it55.com
greeting--显示Server的版本信息，用法如下： 

greeting  

当用户登入画面显示的server信息，full是预设值，包含版本号以及hostname，brief只有hostname，而terse只有“FTP server ready”的信息。 

barnner--设定未进入Login画面之前用户看到的信息，用法如下： 

banner<文件路径> 

这里叙述了在用户登入时，在还没打ID/Password之前要出现的信息。文件路径指的是相对于真实的路径，而不是相对于ftp的根目录。 

host--设定ftp主机名 

email--指定ftp管理者的email地址 

message--信息文件的设定，用法如下： 

message<文件>{<何时>{……}} 

这里的文件的路径是相对于ftp的根目录的，“何时”是指当你做了什么动作之后的反应，有几个选择： 

login(登入时) 

cwd=<目录>(进入某目录时) 

class 名称是前面已经定义过的，允许你的信息只对哪些人发出。 

而信息文件的内容除了文字以外，还可以使用以下一些事先定义好的代号：  sflj www.it55.com kg^&fgd

%T(本机时间) 

%F(目前分区所剩余的空间) 

%C(目前所在的目录) 

%E(管理者的E-mail) 

%R(客户端主机名称) 

%L(本机主机名称) 

%U(用户名称) 

%M(与我相同class用户允许多少人连线) 

%N(与我相同class用户目前有多少人连线) 

%B(绝对磁盘限制大小，目前分区(单位blocks)) 

%b(preferred磁盘限制大小，目前分区(单位blocks)) 

%Q(目前已使用的blocks) 

%I(最大可使用的inodes(+1)) 

%i(Preferred inodes限制) 

%q(目前使用的indoes) 

%H(超量使用磁盘空间的时间限制) 

%h(超量使用文件数目的时间限制) 

readme--通知用户哪些README文件已经更新 

log commands--记录用户所使用过的命令，用法如下： 

log commands<用户种类> 

log transfers--记录用户所传输的文件，用法如下： 

log transfers<用户种类><传输方向>  www.it55.com

设定有哪些类型的用户传输文件需要记录，包含了inbound(用户上传)和outbound(用户下载)，例如： 

log transfers anonymous,guest inbound,outbound 

log security--记录安全性，用法如下： 

log security<用户种类> 

特别用于记录某类用户关于noretrive、notar等有关安全性的记录 

log syslog--记录到系统的syslog文件 

alias--设定目录别名，用法如下： 

alias<别名字符串><目录> 

cdpath--设定cd更换目录搜索顺序 

compress,tar--设定是否自动压缩，用法如下： 

compress[……] 

tar[……] 

（编辑：IT资讯之家 www.it55.com）