文件传输协议 (File Transfer Protocol, FTP)

FTP 允许从 FTP 客户机访问文件系统。FTP 服务不允许匿名登录，用户必须使用所配置的名称服务进行验证。

FTP 支持以下安全设置。对于启用了 FTP 协议访问的所有文件系统，这些设置是共享的：

• Enable SSL/TLS－允许 SSL/TLS 加密的 FTP 连接并确保 FTP 事务进行加密。默认情况下，此选项处于禁用状态。

• Permit root login－允许 root 用户进行 FTP 登录。默认情况下此设置被禁用，因为 FTP 验证使用纯文本形式，会带来网络嗅探攻击的安全风险。

• Maximum number of allowable login attempts－登录失败的最大次数，此后 FTP 连接断开，用户必须重新连接才能再次尝试。默认值为 3。

• Logging level－日志的详细程度。

FTP 支持以下日志：

• proftpd－包括成功和不成功的登录尝试在内的 FTP 事件

• proftpd_xfer－文件传输日志

• proftpd_tls－与 SSL/TLS 加密相关的 FTP 事件