FTP的配置與應用（四）

virtual
說明:開啟虛擬ftp服務器功能。為該虛擬ftp服務器的ip的地址。 root關鍵字指明該虛擬服務器的根目錄。 banner關鍵字指明登錄該虛擬服務器前顯示給用戶的信息。 logfile關鍵字指明虛擬服務器日志文件的位置。 如： virtual 192.168.1.100 root /home/virtual/ virtual 192.168.1.100 banner /home/virtal/etc/banner virtual 192.168.1.100 logfile /var/log/virtual.log
virtual
說明：設定虛擬服務器的主機名和管理員的email地址。 如： virtual 192.168.1.100 hostname virtual.domain.com
virtual private 說明:一般說來,匿名用戶可以訪問虛擬ftp服務器,該語句用于拒絕匿名用戶的訪問.
defaultserver deny [...] defaultserver allow [...] 說明:缺省的,所有用戶都允許訪問缺省ftp服務器(即非虛擬服務器),用defaultserver deny 可以拒絕特定用戶對缺省ftp服務器的訪問?？梢杂?拒絕所有用戶的訪問，然后再 用defaultserver allow授權特定用戶訪問權限。
defaultserver private 說明：一般說來,匿名用戶可以訪問非虛擬ftp服務器,該語句用于拒絕匿名用戶的訪問. passive address 說明:當用戶運行PASV命令請求建立被動數據連接時,允許用指定的ip響應用戶請求. 如: passive address 192.168.1.111 10.0.0.0/8 告知從10.0.0.0/8請求被動數據連接的用戶,監聽被動數據連接的ip是192.168.1.111.
passive ports 說明:設置響應被動數據連接請求的端口范圍. 如: passive port 10.0.0.0/8 3721 3821
pasv-allow [...] port-allow [...] 說明:允許指定的用戶類在指定的ip地址請求標準數據連接或被動數據連接.
mailserver 說明:指定一個或多個mailserver,當有用戶上傳文件時,ftp服務程序將通告該 mailserver.
incmail virtual incmail defaultserver incmail
說明:指定一個或多個email地址,當有匿名用戶上傳文件時,ftp服務程序將告知該email 地址.virtual 子句應用于虛擬服務器.defaultserver 子句應用于非虛擬服務器.
mailfrom virtual mailfrom defaultserver mailfrom
說明:與上面三條語句相呼應,指明消息發送者的郵件地址。
2.日志控制
log commands 說明：對特定的typelist的任何命令都進行日志。 typelist可以是real、anonymous、guest 中的一種。
log transfers 說明：對特定的typelist的文件傳輸進行日志。 typelist同上，direction可以是inbound或oubound兩種。 如： log transfers real inbound,outbound 對real用戶下載或上傳進行日志。
log security 說明：對種種違反安全規則的行為進行日志，typelist同上。
log syslog 說明：把特定文件inbound或oubound的傳輸日志重定向到syslog.沒有該條語句則會把這些日志寫到xferlog.
log syslog+xferlog 說明：把特定文件inbound或oubound的傳輸日志寫到系統日志和xferlog.
3.其他控制 alias
說明：為目錄定義已個別名。 比如：alias tools /pub/soft/tools 則當用戶使用cd tools命令時，不管用戶當前處于什么目錄都將進入/pub/soft/tools目錄，從這里我們也可以看出是相對于ftp宿主目錄的。
cdpath
說明：和dos中的path命令一樣，cdpath 是用來定義ftp會話中的用戶使用cd命令時的搜索路徑。 如：cdpath /pub/soft cdpath /pub/doc 假設用戶執行了一條cd net命令，則搜索的順序如下： a. ./net （搜索當前目錄） b. 搜索所有別名定義 c. /pub/soft/net d. /pub/doc/net
compress []... tar []... 說明：使符合定義的用戶在傳輸之前可以對文件進行壓縮、解壓和歸檔。實際的傳輸過程在/etc/ftpconversions中定義。
shutdown 說明：如果指向的文件存在的話，則服務程序將定期地檢查該文件，看看服務器是不是將被關閉。如果服務器將被關閉，則會通知用戶，并在指定的時間后拒絕新的用戶連接，在指定的時間后中斷當前的用戶會話。 該文件的格式如下：
其中： 必須大于1970 范圍為0—11 范圍為0—23 范圍為0—59 拒絕新的用戶連接的時間,格式為HHMM。 中斷當前的用戶會話的時間,格式為HHMM。 為向用戶的信息?？梢园韵伦兞浚?%s 系統關閉的時間 %r 拒絕新的用戶連接的時間 %d 中斷當前的用戶會話的時間
daemonaddress
說明：讓ftp監聽指定的ip地址，缺省將監聽說有的ip地址。

原文轉自：http://www.kjueaiud.com