Linux下proftpd的安装配置与管理方法

核心提示： CMD：Change Working Directory 改变目录MKD：MaKe Directory 建立目录的权限RNFR： ReName FRom 更改目录名的权限DELE：DELEte 删除文件的权限RMD：ReMove Directory 删除目录的权限RETR：RETRieve 从服

CMD：Change Working Directory 改变目录
MKD：MaKe Directory 建立目录的权限
RNFR： ReName FRom 更改目录名的权限
DELE：DELEte 删除文件的权限
RMD：ReMove Directory 删除目录的权限
RETR：RETRieve 从服务端下载到客户端的权限
STOR：STORe 从客户端上传到服务端的权限
READ：可读的权限，不包括列目录的权限，
相当于RETR，STAT等
WRITE：写文件或者目录的权限，包括MKD和RMD
DIRS：是否允许列目录，相当于LIST，
NLST等权限，还是比较实用的

注：在测试是否可以下载时，不能用长度为0的空文件去测试，要用一个有内容的文件（文件大小不能为0k）。

针对上面这个Limit所应用的对象，又包括以下范围

AllowUser 针对某个用户允许的Limit
DenyUser 针对某个用户禁止的Limit
AllowGroup 针对某个用户组允许的Limit
DenyGroup 针对某个用户组禁止的Limit
AllowAll 针对所有用户组允许的Limit
DenyAll 针对所有用户禁止的Limit

五.一种简单实用的配置管理方式：

proftpd和mysql组合可以完成比较庞大而且完备的权限控制，但是也同样增加了管理和维护的复杂性，在这里我介绍一种简单易行的配置方法，适用于100个用户以下的应用。这种方法的核心在于巧妙的运用了设置gid位，读者最好找资料了解一下相关的知识。这种方法的配置管理工作相当少，也相当的简单，同时还可以保持一个清晰的权限系统结构。

1.思路

首先需要明确的概念是proftpd的用户与linux系统的用户的关系：linux系统的用户即为proftpd的用户。proftpd的权限控制是基于Linux系统得权限控制之上的，即用户对于某个文件或目录，必须先有Linux系统的权限，在此基础上proftpd才能设置其特有的一些权限。其实一般来说Linux自有的权限系统就是一个比较完善的权限系统了，我们完全可以只利用这个权限系统，就足可以满足我们的要求了。