45、ProFTPD 安全配置与使用指南

ProFTPD 安全配置与使用指南

1. ProFTPD 安装与启动模式选择

如果你的系统提供的 ProFTPD 包版本低于 1.2.9rc2，且在“更新”或“勘误”网站上没有更新版本，可从官方下载站点 ftp://ftp.proftpd.org 获取。源代码位于 /distrib/source/ 目录，RPM 和 SRPM 包位于 /distrib/packages/ 目录。

ProFTPD 有两种启动模式：inetd/xinetd 模式和独立模式。
- inetd/xinetd 模式 ：适用于轻量级、多用途系统，且预计并发 FTP 用户数量不多的情况。在此模式下，只有当 FTP 用户尝试连接时，FTP 守护进程才会启动，不使用时不消耗系统资源。每次编辑 /etc/proftpd.conf 文件后，下次用户连接时更改会自动应用。此外，还可使用 TCPwrappers 增强日志记录和访问控制。不过，该模式存在性能问题，每次启动都会读取和处理整个配置文件，短时间内频繁启动效率低下，用户连接时会有延迟。而且，一些 ProFTPD 的高级功能，如虚拟服务器，仅在独立模式下可用。
- 独立模式 ：适用于专用 FTP 系统或预计有频繁或大量 FTP 连接的情况。作为持久守护进程运行时，ProFTPD 仅读取一次配置文件（可通过 kill -HUP 命令强制其重新读取）。新子进程接受新连接时，比 inetd 触发的进程更快开始工作。

2. ProF