##包含子配置文件

　　include /usr/local/etc/conf.d/mod_ban.conf

　　include /usr/local/etc/conf.d/mod_quota.conf

　　include /usr/local/etc/conf.d/mod_tls.conf

　　配置mod_ban子配置文件

　　————————–mod_ban.conf内容———————————

　　##最大登录尝试次数

　　MaxLoginAttempts3

　　##如果编译ban模块

　　<IfModule mod_ban.c>

　　##设置阻止日志路径

　　BanLog/usr/local/var/proftpd/log/ban.log

　　##设置ban阻止表路径

　　BanTable/usr/local/etc/conf.d/ban.tab

　　##阻止事件：1分钟内请求连接 超过5次，拒绝连接，4小时后解锁

　　BanOnEventClientConnectRate5/00：01：0004：00：00"Stopconnecting frequently"

　　##阻止事件：10分钟内尝试登录 超过5次，拒绝连接，1小时后解锁

　　#允许管理员手动添加和解除黑名单

　　BanControlsACLs all allowuser root

　　#设置白名单

　　<Class whitelist>

　　##这里就不说了，呵呵~

　　From10.1.50.50

　　</Class>

　　#

　　##如果包含在白名单，这里用到的是mod_ifsession模块

　　<IfClass whitelist>

　　##关闭ban引擎

　　BanEngine off

　　</IfClass>

　　##不果不在白名单

　　<IfClass！whitelist>

　　##开启ban引擎

　　BanEngine on

　　</IfClass>

　　</IfModule>

　　配置mod_quota子配置文件

　　———————-mod_quota.conf内容——————————-

　　##如果编译qutatab模块执行模块里的配置

　　<IfModulemod_quotatab.c>

　　##开启quota引擎

　　QuotaEngine on

　　##显示大小单位MB

　　QuotaDisplayUnitsMb quota

　　##登录时扫描

　　QuotaOptionsScanOnLogin

　　##显示quota命令可用性信息

　　QuotaShowQuotas on

　　##指定quota表路径，前者是限制的大小，后者是已经使用的大小

　　QuotaLimitTable file：/usr/local/etc/conf.d/ftpquota.limittab

　　QuotaTallyTable file：/usr/local/etc/conf.d/ftpquota.limittab

　　##指定quota日志路径

　　QuotaLog/usr/local/var/proftpd/log/ftpquota.log quota

　　</IfModule>

　　配置mod_tls子配置文件

　　————————mod_tls.conf内容———————————

　　##如何编译了tls模块

　　<IfModule mod_tls.c>

　　##开启TLS引擎

　　TLSEngine on

　　##设置TLS日志路径

　　TLSLog/usr/local/var/proftpd/log/tls.log

　　##设置同时支持SSL版本3和TLS版本1

　　TLSProtocolSSLv3TLSv1

　　##连接到服务器时，是否强制用户使用FTPS？ 否。

　　TLSRequired off

　　##设置认证签名文件，包含RSA算法公钥

　　TLSRSACertificateFile/usr/local/etc/conf.d/proftpd-cert.pem

　　##设置RSA密钥

　　TLSRSACertificateKeyFile/usr/local/etc/conf.d/proftpd-key.pem

　　##指定CA签名

　　TLSCACertificateFile/usr/local/etc/conf.d/cacert.pem

　　#检测用户是否优先使用FTPS

　　TLSVerifyClient off

　　#强制TLS协商与否

　　TLSRenegotiate none

　　</IfModule>

　　使用Proftpd

　　虚拟域

　　proftpd支持基于IP地址的虚拟域，基于同一IP不同端口的虚拟域。但是，很遗憾不向apache那样支持同地址同端口不同域名的基于互联网域名的虚拟域。

　　详细配置方法参见：

　　http：//www.proftpd.org/docs/howto/Vhost.html

　　http：//www.proftpd.org/docs/configs/virtual_authuserfile.conf

　　http：//www.proftpd.org/docs/configs/virtual.conf

　　官方文档描述的很清楚，除了是不是方块字。

　　添加虚拟用户

　　编译Proftpd时，会生成ftppasswd程序，用来添加虚拟用户和组。

　　ftpasswd –passwd –name=admin

　　–uid=nobody –gid=nobody

　　–home=/ftp_pool/pub/

　　–shell=/bin/false

　　–file=/usr/local/etc/conf.d/ftpd.passwd

　　//添加虚拟组

　　ftpasswd –group–name=xiyang –gid=1001

　　–file=/usr/local/etc/conf.d/ftpd.group

　　第一次是启动Proftpd之前需要初始化quota表，方法如下：

　　cd /usr/local/etc/conf.d/

　　ftpquota –create-table -type limit

　　ftpquota –create-table -type tally

　　用户和组策略

　　虚拟用户的ID可以相同。虚拟组的作用，为逻辑控制，而非权限控制。根据虚拟域的不同来分配uid和gid，域中用户使用域的uid和gid，虚拟用户被DefaultRoot ~ 锁定在其home目录下。