46、优化 FTP 服务：ProFTPD 与 vsftpd 配置指南

优化 FTP 服务：ProFTPD 与 vsftpd 配置指南

1. ProFTPD 基础配置

在进行 FTP 服务配置时，ProFTPD 有几个重要的基础配置指令需要了解。
- MaxClientsPerHost 指令 ：该指令假设合法用户倾向于使用唯一的 IP 地址。若你预计并非如此，可将此指令设置为相对较高的数值（如 50），或者不设置该指令以实现无限制连接。
- Umask 022 指令 ：与用户 shell 中的 umask 命令类似，此指令指定了文件权限中不能设置的位。使用该指令设置的 umask 适用于登录的 FTP 用户创建的任何文件或目录。若没有可写的 FTP 目录，可能无需设置此指令，但设置一个严格的 umask（如 022）也并无坏处。
- User 和 Group 指令 ：在服务器部分（基础服务器或 块）指定时，这些指令分别设置守护进程应运行的用户名和组名，但在执行特权功能（如在启动时绑定到 TCP 端口 21）时除外（此时 ProFTPD 必须为 root，会临时成为 root）。若不声明 User 或 Group 指令，默认情况下 ProFTPD 将始终以 root 身份运行，这存在安全风险。在大多数情况下，在 块以及 配置块中声明这些指令是合理的。

2. 匿名 FTP 配置

完成基础服务器和全局服务器选项的定义后，需要告知基础服务器如何处理匿名 FTP 连接。以下是一个匿名 FTP 配置示例：

# Anonymous