Pure-FTPd.conf参数詳解

Pure-FTPd.conf 詳解

############################################################
#
# Configuration file for pure-ftpd wrappers
#
############################################################

# 如果你想要使用配置檔代替命令行選項來運行 Pure-FTPd ，請運行下面的命令： 
#
# /usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf
#
# RPM 缺省使用另外一個配置檔： 
# /etc/sysconfig/pure-ftpd
#
# 請不要忘了流覽一下 http://www.pureftpd.org/documentation.html 的 
# 文檔，查看全部的選項列表。 

# 限制所有用戶在其主目錄中 

ChrootEveryone yes

# 如果前一個指令被設置為了 “no”，下面組的成員(GID)就不受主目錄的限制了。而其他的用戶還是 
# 會被限制在自己的主目錄裏。如果你不想把任何用戶限制在自己的主目錄裏，只要注釋掉 ChrootEveryone
# 和 TrustedGID 就可以了。 

# TrustedGID 100

# 相容ie等比較非正規化的ftp用戶端 

BrokenClientsCompatibility no

# 伺服器總共允許同時連接的最大用戶數 

MaxClientsNumber 50

# 做為守護(doemon)進程運行(Fork in background)

Daemonize yes

# 同一IP允許同時連接的用戶數（Maximum number of sim clients with the same IP address） 

MaxClientsPerIP 8

# 如果你要記錄所有的客戶命令，設置這個指令為 “yes”。 
# This directive can be duplicated to also log server responses.

VerboseLog no

# 即使用戶端沒有發送 ‘-a’ 選項也列出隱藏檔( dot-files )。 

DisplayDotFiles yes

# 不允許認證用戶 - 僅作為一個公共的匿名FTP。 

AnonymousOnly no

# 不允許匿名連接，僅允許認證用戶使用。 

NoAnonymous no

# Syslog facility (auth, authpriv, daemon, ftp, security, user, local*)
# 缺省的功能( facility )是 “ftp”。 “none” 將禁止日誌。 

SyslogFacility ftp

# 定制用戶登陸後的顯示資訊（Display fortune cookies） 

# FortunesFile /usr/share/fortune/zippy

# 在日誌檔中不解析主機名。日誌沒那麼詳細的話，就使用更少的帶寬。在一個訪問量很大
# 的站點中，設置這個指令為 “yes” ，如果你沒有一個能工作的DNS的話。 

DontResolve yes

# 用戶端允許的最大的空閒時間（分鐘，缺省15分鐘） 

MaxIdleTime 15

# LDAP 配置檔 (參考 README.LDAP)

# LDAPConfigFile /etc/pureftpd-ldap.conf

# MySQL 配置檔 (參考 README.MySQL)

# MySQLConfigFile /etc/pureftpd-mysql.conf

# Postgres 配置檔 (參考 README.PGSQL)

# PGSQLConfigFile /etc/pureftpd-pgsql.conf

# PureDB 用戶資料庫 (參考 README.Virtual-Users)

# PureDB /etc/pureftpd.pdb

# pure-authd 的socket 路徑(參考 README.Authentication-Modules)

# ExtAuth /var/run/ftpd.sock

# 如果你要啟用 PAM 認證方式, 去掉下面行的注釋。 

# PAMAuthentication yes

# 如果你要啟用 簡單的 Unix系統 認證方式(/etc/passwd), 去掉下面行的注釋。 

# UnixAuthentication yes

# 請注意，LDAPConfigFile, MySQLConfigFile, PAMAuthentication 和 
# UnixAuthentication 這些指令只能被使用一次，不過，他們能被混合在一起用。例如：如果你使用了 
# MySQLConfigFile 和 UnixAuthentication，那麼 SQL 伺服器將被訪問。如果因為用戶名未找 
# 到而使 SQL 認證失敗的話，就會在/etc/passwd 和 /etc/shadow 中嘗試另外一種認證，如果因 
# 為密碼錯誤而使 SQL 認證失敗的話，認證就會在此結束了。認證方式由它們被給出來的順序而被鏈 
# 接了起來。 

# ‘ls’ 命令的遞迴限制。第一個參數給出檔顯示的最大數目。第二個參數給出最大的子目錄深度。 

LimitRecursion 2000 8

# 允許匿名用戶創建新目錄？ 

AnonymousCanCreateDirs no

# 如果系統被 loaded 超過下面的值，匿名用戶會被禁止下載。 

MaxLoad 4

# 被動連接回應的埠範圍。- for firewalling.

# PassivePortRange 30000 50000

# 強制一個IP位址使用被動響應（ PASV/EPSV/SPSV replies）。 - for NAT.
# Symbolic host names are also accepted for gateways with dynamic IP
# addresses.

# ForcePassiveIP 192.168.0.1

# 匿名用戶的上傳/下載的比率。 

# AnonymousRatio 1 10

# 所有用戶的上傳/下載的比率。 
# This directive superscedes the previous one.

# UserRatio 1 10

# 不接受所有者為 “ftp” 的檔的下載。例如：那些匿名用戶上傳後未被本地管理員驗證的檔。 

AntiWarez yes

# 服務監聽的IP 位址和埠。(缺省是所有IP位址和21埠)

# Bind 127.0.0.1,21

# 匿名用戶的最大帶寬（KB/s）。 

# AnonymousBandwidth 8

# 所有用戶的最大帶寬（KB/s），包括匿名用戶。 
# Use AnonymousBandwidth *or* UserBandwidth, both makes no sense.

# UserBandwidth 8

# 新建目錄及檔的屬性遮罩值。<文件遮罩>;:<目錄遮罩>; .
# 177:077 if you feel paranoid.

Umask 133:022

# 認證用戶允許登陸的最小組ID（UID） 。 

MinUID 100

# 僅允許認證用戶進行 FXP 傳輸。 

AllowUserFXP yes

# 對匿名用戶和非匿名用戶允許進行匿名 FXP 傳輸。 

AllowAnonymousFXP no

# 用戶不能刪除和寫點檔（檔案名以 ‘.’ 開頭的檔），即使用戶是檔的所有者也不行。 
# 如果 TrustedGID 指令是 enabled ，檔所屬組用戶能夠訪問點檔(dot-files)。 

ProhibitDotFilesWrite no

# 禁止讀點檔（檔案名以 ‘.’ 開頭的文件） (.history, .ssh…)

ProhibitDotFilesRead no

# 永不覆蓋文件。當上傳的檔，其檔案名已經存在時，自動重命名，如： file.1, file.2, file.3, …

AutoRename no

# 不接受匿名用戶上傳新檔( no = 允許上傳)

AnonymousCantUpload no

# 僅允許來自以下IP位址的非匿名用戶連接。你可以使用這個指令來打開幾個公網IP來提供匿名FTP， 
# 而保留一個私有的防火牆保護的IP來進行遠端管理。你還可以只允許一內網位址進行認證，而在另外 
# 一個IP上提供純匿名的FTP服務。 

#TrustedIP 10.1.1.1

# 如果你要為日誌每一行添加 PID 去掉下面行的注釋。 

# LogPID yes

# 使用類似於Apache的格式創建一個額外的日誌檔，如： 
# fw.c9x.org - jedi [13/Dec/1975] “GET /ftp/linux.tar.bz2″ 200 21809338
# 這個日誌檔能被 www 流量分析器處理。 

# AltLog clf:/var/log/pureftpd.log

# 使用優化過的格式為統計報告創建一個額外的日誌檔。 

# AltLog stats:/var/log/pureftpd.log

# 使用標準的W3C格式創建一個額外的日誌檔。（與大部分的商業日誌分析器相容） 

# AltLog w3c:/var/log/pureftpd.log

# 不接受 CHMOD 命令。用戶不能更改他們檔的屬性。 

# NoChmod yes

# 允許用戶恢復和上傳檔，卻不允許刪除他們。 

# KeepAllFiles yes

# 用戶主目錄不存在的話，自動創建。 

# CreateHomeDir yes

# 啟用虛擬的磁片限額。第一個數字是最大的檔數。 
# 第二個數字是最大的總的檔大小(單位：Mb)。 
# 所以，1000:10 就限制每一個用戶只能使用 1000 個檔，共10Mb。 

# Quota 1000:10

# 如果你的 pure-ftpd 編譯時加入了獨立伺服器( standalone )支持，你能夠改變 pid 檔 
# 的位置。缺省位置是 /var/run/pure-ftpd.pid 。 

# PIDFile /var/run/pure-ftpd.pid

# 如果你的 pure-ftpd 編譯時加入了 pure-uploadscript 支援，這個指令將會使 pure-ftpd
# 發送關於新上傳的情況資訊到 /var/run/pure-ftpd.upload.pipe，這樣 pure-uploadscript
# 就能讀然後調用一個腳本去處理新的上傳。 

# CallUploadScript yes

# 這個選項對允許匿名上傳的伺服器是有用的。當 /var/ftp 在 /var 裏時，需要保留一定磁碟空間 
# 來保護日誌檔。當所在磁片分區使用超過百分之 X 時，將不在接受新的上傳。 

MaxDiskUsage 99

# 如果你不想要你的用戶重命名檔的話，就設置為 ‘yes’ 。 

# NoRename yes

# 是 ‘customer proof’ : 工作區(workaround)反對普通的客戶錯誤，類似於：‘chmod 0 public_html’ 的錯誤。 
# 那是一個有效的命令，不過，將導致無知的客戶所定他們自己的檔，將使你的技術支援忙於愚蠢的的問題中。 
# 如果你確信你所有的用戶都有基本的Unix知識的話，這個特性將沒什麼用了。不過，如果你是一個主機提供商 
# 的話，啟用它。 

CustomerProof yes

# 每一個用戶的併發限制。只有在添加了 –with-peruserlimits 編譯選項進行編譯後，這個指令才起 
# 作用。(大部分的二進位的發佈版本就是例子)
# 格式是 : <每一個用戶最大允許的進程>;:<最大的匿名用戶進程>;
# 例如： 3:20 意思是同一個認證用戶最大可以有3個同時活動的進程。而且同時最多只能有20個匿名用戶進程