Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.0

Port for incoming connections（用于传入连接的端口）

FTP 侦听的端口。默认值为 21。

Maximum # of connections（最大连接数）（"0" 表示没有限制）

这是最大并发 FTP 连接数。可将此值设置为包含预期的并发用户数。默认情况下，此值为 30，因为每个连接都会创建一个系统进程，因此允许太多连接（数千）可能会构成 DoS 攻击。

Turn on delay engine to prevent timing attacks（启用延迟引擎以防止计时攻击）

这将在验证过程中插入短暂的延迟以欺骗尝试通过计时手段猜测用户名的攻击者。启用此设置将提高安全性。

Default login root（默认 root 用户登录）

FTP 登录位置。默认值为 "/"，指向共享资源分层结构的顶层。所有用户在成功进行 FTP 服务验证后都将登录到此位置。

Logging level（日志记录级别）

proftpd 日志的详细级别。

Permissions to mask from newly created files and directories（从新创建的文件和目录屏蔽的权限）

创建文件时要删除的文件权限。默认情况下，会屏蔽组和全局写入以防止每个人都能对最新的上载执行写操作。

Enable SSL/TLS（启用 SSL/TLS）

允许经过 SSL/TLS 加密的 FTP 连接。这将确保加密 FTP 事务。默认值为禁用。

SSL/TLS versions and ciphers（SSL/TLS 版本和密码）

用于 FTP 连接的 SSL/TLS 协议版本和密码。默认值是 TLSv1.1、TLSv1.2 及其相关的密码。默认情况下，出于安全方面的考虑，TLSv1.0 处于未启用状态，但是，要实现向后兼容，可以将其启用。可用密码列表根据选择的版本而更改。在软件升级之后，如果某些选定的 SSL/TLS 协议版本和/或密码不再受支持，则它们会被删除。为避免服务不可用，请保留默认设置，除非必须更改或者在 Oracle 技术支持的指导下进行更改。

Port for incoming SSL/TLS connections（端口（用于传入的 SSL/TLS 连接））

经过 SSL/TLS 加密的 FTP 服务侦听的端口。默认值为 21。

Permit root login（允许 root 用户登录）

允许 root 用户的 FTP 登录。默认情况下将其设置为禁用，因为 FTP 验证是纯文本，会带来网络嗅探攻击的安全风险。

Maximum # of allowable login attempts（允许的最大登录尝试次数）

FTP 连接断开之前的失败登录尝试次数；此后用户必须重新连接才能再次尝试。默认值为 3。

Permit foreign data connection addresses（允许外来数据连接地址）

允许外来 FTP 连接以启用 FTP 服务器之间文件的直接传输。默认情况下，此属性处于禁用状态。