一个增强的FTP服务器件wu-ftpd

log security--记录安全性，用法如下：
log security<用户种类> 特别用于记录某类用户关于noretrive、notar等有关安全性的记录
limit--限制某clagt;<时间区段><额满信息文件> 设定某个class在某一时间区段内最多能够几人同时上线，后面是当超过登录数目时要显示的信息。
例如： limit all 32 any /home/ftp/etc/toomanyuser.msg 限制所有登录在任何时间只能有32个用户，超过则拒绝登录并显示信息
wu.ftpd命令还有一些参数，这里做以简要说明：
-d 当FTP服务器出错时，将错误入系统的syslog中；
-l 将每次FTP客户端进行连接的信息记录入系统的syslog中；
-t 设置FTP客户端连接几分钟无操作就切断连接；
-a 使wu-ftp使用/etc/ftpaccess的设定；
autogroup--自动对应组，用法如下： autogroup[……] 因为在UNIX中没有类（class）的概念，只有组（group）的概念。对用户的控制都是基于组的。当定义好的那些同属于一个类的用户，一旦登录上来就会被对应到一个相应的组下面，这样你就可以用Unix的文件权限对某一群人做限制。
limit levellone 5 Any2300-0600 /home/ftp/etc/toomanyuser.msg 限制levellone这个class的用户在23:00到6:00这段时间内只能有5人登录
noretrieve--设定哪些文件不可下载
noretrieve[absolute/relative][class=]…[-][<文件名>…] absolute或relative指文件是用绝对路径还是相对路径 allow=retrieve--设定哪些文件可以下载 allow[absolute/relative][class=]…[-][<文件名>…] loginfails--设置登入错误可尝试的次数 当用户登录时可能输入错误ID或密码，这个设定可以让用户输入错误几次以后就断线。
class<种类><用户地址><用户地址>……]
由class定义的组用户才可以登录进ftp，可以使用多层式的class来限制哪些组的用户能够从哪些地方登录。
有三个重要的类，real、anonymous和guest。
real如果没有列在定义中，那么这台机器中任何真实的用户都无法用自己的帐号连上来（真实用户是指在主机上拥有自己帐号的用户）。anonymous如果没有定义，就表示不让没有帐号的的人连上来。如果有定义guest，那么guest组的人就可以上来。另外<用户地址>是指ftp上来的用户会用到的IP地址，则可自行设定。以下是一些例子：
1） 可以在用户下载文件的同时对文件做自动的压缩或解压缩操作；
2） 可以对不同网络上的机器做不同的存取限制；
3） 可以记录文件上载和下载时间；
4） 可以显示传输时的相关信息，方便用户及时了解目前的传输动态；
5） 可以设置最大连接数，提高了效率，有效地控制了负载。
class remote guest,anonymous * remote这个类包含了从任何地方上来的guest和anonymous用户，但是real用户不能登录。
class rmtuser real !* rmtuser这个类包含了任何远程的(除了)真实用户 ，也就是说是在"黑名单"上的。
-A 使wu-ftp不使用/etc/ftpaccess的设定；
-L 将FTP客户端登录后所执行的程序记录在系统的syslog中；
-I 将FTP客户端上载文件的日志记录在/usr/adm.xferlog文件中；
-o 将FTP客户端下载文件的日志记录在/usr/adm/xferlog文件中。
ftpservers(设定不同IP/Domain Name以对应到不同的虚拟主机)
ftpusers(设定哪些帐号不能用ftp登录)
下面就文件中的一些常见参数做以说明。
1 、/etc/ftpaccess(wu-ftpd的主要配置文件)
class--定义群组，用法如下：
byte-limit--限制某class只能传几个字节，用法跟file-limit相似
limit-time--限制一个登录只能持续多久，用法如下：
limit-time{*|anonymous|guest}<分钟> 为了避免有人在ftp站上不下来，可以用这个方法限制用户的上线时间，例如： limit-time guest 5 让guest帐号的用户只能用5分钟
deny--拒绝某些地址登录，用法如下： deny<拒绝登录的地址><信息文件> 禁止某些机器登录，并显示<信息文件>。例如： deny 210.62.146.*:255.255.255.254 /etc/reject.msg 在reject.msg中您可以给出拒绝登录的理由等等。
guestgroup--设定访客群 guestuser--设定访客帐号 realgroup--设定真实组 realuser--设定真实帐号
二、wu-ftpd的配置。
wu-ftpd主要有以下6个配置文件：
ftpaccess(主配置文件，控制存取权限)
ftpconvertions(配置文件压缩/解压缩转换)
ftpgroups(设定ftp自己定义的组)
ftphosts(设定个别的用户权限)
host--设定ftp主机名
email--指定ftp管理者的email地址
message--信息文件的设定，用法如下：
message<文件>{<何时>{……}} 这里的文件的路径是相对于ftp的根目录的，“何时”是指当你做了什么动作之后的反应，有几个选择： login(登入时) cwd=<目录>(进入某目录时) class 名称是前面已经定义过的，允许你的信息只对哪些人发出。 而信息文件的内容除了文字以外，还可以使用以下一些事先定义好的代号： %T(本机时间) %F(目前分区所剩余的空间) %C(目前所在的目录) %E(管理者的E-mail) %R(客户端主机名称) %L(本机主机名称) %U(用户名称) %M(与我相同class用户允许多少人登录) %N(与我相同class用户目前有多少人登录) %B(绝对磁盘限制大小，目前分区(单位blocks)) %b(preferred磁盘限制大小，目前分区(单位blocks)) %Q(目前已使用的blocks) %I(最大可使用的inodes(+1)) %i(Preferred inodes限制) %q(目前使用的indoes) %H(超量使用磁盘空间的时间限制) %h(超量使用文件数目的时间限制)
greeting--显示Server的版本信息，用法如下： greeting 当用户登入画面显示的server信息，full是预设值，包含版本号以及hostname，brief只有hostname，而terse只有“FTP server ready”的信息。
barnner--设定未进入Login画面之前用户看到的信息，用法如下： banner<文件路径> 这里叙述了在用户登入时，在还没打ID/Password之前要出现的信息。文件路径指的是相对于真实的路径，而不是相对于ftp的根目录。
file-limit--限制某class只能传几个文件，用法如下： file-limit[][] 对某个类用户存取文件的数目，包含了in(上传)、out(下载)，total raw代表整个传输的结果，不光是数据文件。例如： file-limit out 20 testftp 限制testftp用户最多只能下载20个文件
IBM AIX操作系统在安装完之后，查看/etc/inetd.conf文件，会有一行ftp stream tcp6 nowait root /usr/sbin/ftpd ftp，这表明系统会默认启动AIX自带的ftpd，使AIX提供标准的ftp服务。但是AIX提供的ftp服务 具有一定的局限性，例如普通用户可以查看到/home下除了该用户目录之外的其他目录以及根文件系统等，对用 户的控制不够灵活等等。这里推荐一个功能比较强大的ftp服务器端软件wu-ftpd，可以弥补ftpd功能上的不足。 熟悉Linux的用户比较清楚，Linux下默认的ftp服务器软件就是wu-ftpd。这个软件是由华盛顿大学（Washington University－/）开发的。它具有非常强大的功能：
defumask--设定某class的umask，用法如下： defumask[] umask是建立文件时该文件的的权限掩码，这对于上传文件很重要。
timeout--设定登录超时，用法如下： timeout accept<秒> 接受登录超时，预设120秒 timeout connect<秒> 登录建立超时，预设120秒 timeout data<秒> 数据传送超时，预设1200秒 timeout idle<秒> 用户发呆超时，预设900秒
readme--通知用户哪些README文件已经更新 log
commands--记录用户所使用过的命令，用法如下：
log commands<用户种类>
log transfers--记录用户所传输的文件，用法如下：
log transfers<用户种类><传输方向> 设定有哪些类型的用户传输文件需要记录，包含了inbound(用户上传)和outbound(用户下载)，例如： log transfers anonymous,guest inbound,outbound