FTP 属性

表 59  FTP 常规属性

属性 说明 Port for incoming connections（用于传入连接的端口） FTP 侦听的端口。默认值为 21。 Maximum # of connections（最大连接数）（"0" 表示没有限制） 这是最大并发 FTP 连接数。可将此值设置为包含预期的并发用户数。默认情况下，此值为 30，因为每个连接都会创建一个系统进程，因此允许太多连接（数千）可能会构成 DoS 攻击。 Turn on delay engine to prevent timing attacks（启用延迟引擎以防止计时攻击） 这将在验证过程中插入短暂的延迟以欺骗尝试通过计时手段猜测用户名的攻击者。启用此设置将提高安全性。 Default login root（默认 root 用户登录） FTP 登录位置。默认值为 "/"，指向共享资源分层结构的顶层。所有用户在成功进行 FTP 服务验证后都将登录到此位置。 Logging level（日志记录级别） proftpd 日志的详细级别。 Permissions to mask from newly created files and directories（从新创建的文件和目录屏蔽的权限） 创建文件时要删除的文件权限。默认情况下，会屏蔽组和全局写入以防止每个人都能对最新的上载执行写操作。

表 60  FTP 安全属性

属性 说明 Enable SSL/TLS（启用 SSL/TLS） 允许经过 SSL/TLS 加密的 FTP 连接。这将确保加密 FTP 事务。默认值为禁用。 Port for incoming SSL/TLS connections（端口（用于传入的 SSL/TLS 连接）） 经过 SSL/TLS 加密的 FTP 服务侦听的端口。默认值为 21。 Permit root login（允许 root 用户登录） 允许 root 用户的 FTP 登录。默认情况下将其设置为禁用，因为 FTP 验证是纯文本，会带来网络嗅探攻击的安全风险。 Maximum # of allowable login attempts（允许的最大登录尝试次数） FTP 连接断开之前的失败登录尝试次数；此后用户必须重新连接才能再次尝试。默认值为 3。 Permit foreign data connection addresses（允许外来数据连接地址） 允许外来 FTP 连接以启用 FTP 服务器之间文件的直接传输。默认情况下，此属性处于禁用状态。

相关主题

• 添加对共享资源的 FTP 访问权限 (BUI)

• FTP 日志