#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes reload proftpd after modifications.
#
# Includes DSO modules
Include /etc/proftpd/modules.conf
# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6 off
# Имя сервера
ServerName "MY FTP"
#Как запускается (в нашем случае через standalone, т.е. самостоятельно)
ServerType standalone
#не показывать версию сервера ServerIdent off
# но можно что-то свое
ServerIdent on "moi FTP Server"
DeferWelcome off
MultilineRFC2228 on
DefaultServer on
ShowSymlinks on
# сек; никаких действий после входа
TimeoutIdle 300
# сек; отводится на авторизацию)
TimeoutLogin 120
# сек; вошел, но не начал передачу)
TimeoutNoTransfer 600
# максимальная длительность сессии; по умолчанию — 0 (бесконечность)
TimeoutSession 900
#сек; замирание во время пересылки файла
TimeoutStalled 900
# Вывод сообщений при входе
DisplayLogin welcome.msg
DisplayFirstChdir .message
ListOptions "-l"
# запрещаем шаблон *.*
DenyFilter \*.*/
# запираем в свсоих домашних каталогах, после ! имеют доступ ко всему
DefaultRoot ~
# не всем, имеющим доступ к ftp, нужен shell
RequireValidShell no
# стандартный порт
Port 21
# ~ максимальное число одновременно запускаемых процессов в режиме standalone
MaxInstances 15
# Пользователь и группа, под которой работает демон
#User nobody # uid/gid по умолчанию с ничтожными правами
User nobody
Group nogroup
# Маска для ограничения создания директорий и файлов
Umask 022
#разрешить перезаписывать существующие файлы
AllowOverwrite on
# Ограничение трафика. В данном случае мы ограничиваем закачку и скачивание всем пользователям на 50k кроме рута
TransferRate RETR,STOR,APPE 50 user !root
# Логи
# %t — локальное время, %h — DNS имя клиента, %a — IP адрес клиента,
# %s — числовой код ответа сервера, %m — имя команды, полученной от клиента
# %f — абсолютное имя файла, %b — отправленных байтов, %T — число секунд, потраченных на передачу
# %r — текст командной строки
LogFormat default "%t %h %a %s %m %f %b %T \"%r"\"
ExtendedLog /var/log/proftp/extended.log ALL default
SystemLog /var/log/proftp/system.log ALL default
TransferLog /var/log/proftp/transfer.log ALL default
CharsetLocal UTF-8
CharsetRemote CP1251
# Включаем докачку
# AllowRetrieveRestart — для загрузок с сервера (по умолчанию и так включено)
# AllowStoreRestart — для докачки файлов на сервер
# HiddenStor позволяет включить режим, когда недокаченные файлы имеют являются скрытыми.
#Это полезно при совместной работе и файлы становятся видимыми только после их полной закачки на сервер
#HiddenStor on|off
<IfModule mod_tls.c>
TLSEngine off
</IfModule>
<IfModule mod_quota.c>
QuotaEngine on
</IfModule>
<IfModule mod_ratio.c>
Ratios on
</IfModule>
# Delay engine reduces impact of the so-called Timing Attack described in
# It is on by default.
<IfModule mod_delay.c>
DelayEngine on
</IfModule>
<IfModule mod_ctrls.c>
ControlsEngine on
ControlsMaxClients 2
ControlsLog /var/log/proftpd/controls.log
ControlsInterval 5
ControlsSocket /var/run/proftpd/proftpd.sock
</IfModule>
<IfModule mod_ctrls_admin.c>
AdminControlsEngine on
</IfModule>
# Открываем доступ анонимным пользователям
<Anonymous ~ftp> #директория-свободного-доступа
User ftp
Group nogroup
UserAlias anonymous ftp
# Ограничения по анонимным клиентам (anonymous logins)
MaxClients 5
MaxClientsPerHost 2 "Sorry, You can't connect more than TWO times from ONE host"
DisplayFirstChdir .message
# ананимам записи нет
<Directory *>
<Limit WRITE>
DenyAll
</Limit>
</Directory>
</Anonymous>