ProFTPD 安裝配置完整指南：Unix/Linux 平台企業級 FTP 服務器部署

ProFTPD 是 Unix/Linux (Linux、FreeBSD、Solaris 等) 平台上模組化、Apache 風格設定檔、支援虛擬主機、.ftpaccess 目錄級存取控制、高安全性的 FTP 服務器軟體，採 GPL 授權免費使用。本文涵蓋源碼編譯安裝、啟動測試、常見問題排查 (FAQ)、虛擬主機與匿名 FTP 設定、安全性強化、完整 proftpd.conf 範例，助您快速部署生產級 FTP 服務。

一、源碼編譯安裝 (以 ProFTPD 1.2.0rc3 為例)

# 下載並解壓
cp proftpd-1.2.0rc3.tar.gz /usr/src/
cd /usr/src
tar xvfz proftpd-1.2.0rc3.tar.gz
cd proftpd-1.2.0rc3

# 編譯安裝
./configure
make
make install

• 預設設定檔：/usr/local/etc/proftpd.conf
• 執行檔：/usr/local/sbin/proftpd

二、啟動測試與系統整合

1. 修改預設群組 (RedHat 系列必做)

編輯 /usr/local/etc/proftpd.conf：

# 原：Group nogroup
Group nobody

因 RedHat nobody 用戶屬於 nobody 群組，非 nogroup。

2. 建立啟動腳本並設定開機自啟

# 複製啟動腳本
cp ./contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd
chmod +x /etc/rc.d/init.d/proftpd

# 修改 PATH 含 /usr/local/sbin
# 編輯 /etc/rc.d/init.d/functions
export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/sbin"

# 加入開機自啟 (runlevel 3/5)
chkconfig --level 35 proftpd on

3. 停用舊有 FTP 服務 (如 wu-ftpd via inetd)

# 編輯 /etc/inetd.conf，註解掉 ftp 行
#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

# 重新載入 inetd
ps ax | grep inetd
kill -HUP 

4. 啟動 ProFTPD 並測試

/etc/rc.d/init.d/proftpd start

# 客戶端測試
ftp 192.168.2.33
# 應見 220 ProFTPD 1.2.0rc3 Server...

三、常見問題 FAQ

四、進階設定範例：proftpd.conf 完整註解版

# 基本設定
ServerName          "test.com.cn FTP Server"
ServerType          standalone
DefaultServer       on
Port                21
Umask               022
MaxInstances        30
RequireValidShell   off
ServerIdent         off

User                nobody
Group               nobody

# 允許覆寫檔案
<Directory /*>
  AllowOverwrite on
</Directory>

# 匿名 FTP 設定
<Anonymous /home/ftp>
  User              ftp
  Group             ftp
  UserAlias         anonymous ftp
  MaxClients        10
  DisplayLogin      welcome.msg
  DisplayFirstChdir .message

  # 匿名區預設唯讀
  <Limit WRITE>
    DenyAll
  </Limit>
</Anonymous>

# 一般用戶限制在家目錄
DefaultRoot         ~ ftpusers

# 虛擬主機範例：192.168.2.35 僅允許匿名存取 /usr/local/private
<VirtualHost 192.168.2.35>
  ServerName        "virtual FTP server"
  <Limit LOGIN>
    DenyAll
  </Limit>
  <Anonymous /usr/local/private>
    User            private
    Group           private
    <Limit LOGIN>
      AllowAll
    </Limit>
  </Anonymous>
</VirtualHost>

五、ProFTPD 核心特色總結

1. 單一主設定檔，指令結構酷似 Apache，易讀易維護。
2. .ftpaccess 目錄級存取控制，類比 Apache .htaccess，無需重啟服務即時生效。
3. 虛擬主機 原生支援，IP/埠/主機名多維度隔離。
4. 獨立/inetd 雙模式，依負載切換。
5. 匿名 FTP 無需特殊目錄結構，不需複製系統二進位檔，降低攻擊面。
6. 不呼叫外部程式，消除 Shell 注入等風險。
7. Unix 權限 / ACL / User:Group 多層次存取控制。
8. 一般用戶身分運行 standalone 模式，減少 root 提權風險。
9. 完整日誌，相容 wu-ftpd 格式，支援擴充欄位。
10. Shadow 密碼支援，含帳號有效期限管理。

六、生產環境部署建議

• 強制 FTPS (TLS/SSL)：編譯時加入 --with-modules=mod_tls，設定憑證，TLSRequired on。
• 被動模式埠範圍固定：PassivePorts 50000 51000，防火牆同步開放。
• 啟用磁碟配額：檔案系統層級 quota + ProFTPD Quota 模組雙重保障。
• 日誌集中化：Syslog + logrotate，保留至少 90 天。
• 定期更新：關注 proftpd.org 安全公告，及時修補。

ProFTPD 以模組化架構、靈活設定、強調安全性，成為 Unix/Linux 平台自架 FTP 服務的首選。掌握 DefaultRoot、VirtualHost、.ftpaccess 三大核心功能，即可應對多租戶、虛擬主機、目錄級委派等複雜業務場景。