46、FTP 服务安全配置与 vsftpd 使用指南

FTP 服务安全配置与 vsftpd 使用指南

1. ProFTPD 基础配置指令

在配置 ProFTPD 时，有几个重要的基础指令需要了解：
- MaxClientsPerHost ：该指令假设合法用户倾向于使用唯一的 IP 地址。如果预计情况并非如此，可以将该指令设置为一个相对较高的数字（例如 50），或者不设置该指令以取消限制。
- Umask 022 ：与用户 shell 中的 umask 命令类似，此指令指定文件权限中不能设置的位。使用该指令设置的 umask 适用于登录的 FTP 用户创建的任何文件或目录。如果没有可写的 FTP 目录，可能不需要设置此指令，但设置一个严格的 umask（如 022）也不会有坏处。
- User, Group ：在服务器部分（基本服务器或 <Virtual> 块）中指定时，这些指令分别设置守护进程应运行的用户名和组名，但在执行特权功能（如在启动时绑定到 TCP 端口 21）时除外（此时 ProFTPD 必须以 root 身份运行，它将临时成为 root）。如果不声明 User 或 Group 指令，默认情况下 ProFTPD 将始终以 root 身份运行，这是很危险的。在大多数情况下，在 <Global> 块中声明它们，并在 <Anonymous> 配置块中额外声明是有意义的。

2. 匿名 FTP 配置

在定