Алексей Стахнов - Linux

• defaultserver { deny | allow } имя_пользователя … – по умолчанию доступ разрешен всем;

• defaultserver private – закрыть анонимный доступ;

• defaultserver incmail email-адрес – кого извещать в случае анонимной загрузки файлов;

• defaultserver mailfrom email-адрес – какой обратный адрес подставлять при рассылке сообщений о анонимной загрузке файлов.

Права доступа:

• { chmod | delete | overwrite | rename | umask } { yes | no } список типов – разрешить/запретить пользователям выполнять соответствующее действие. По умолчанию – все разрешено. список_типов – список через запятую слов anonymous, guest, real или с1аэз=имя_класса;

• passwd-check { none | trivial | rfc822 } ({ enforce | warn }) – уровень проверки правильности вводимых анонимными пользователями в качестве пароля email-адресов и реакция сервера в случае ошибки:

– none – никакой проверки;

– trivial – строка должна содержать @;

– rfс822 – полная проверка согласно стандарту rfc-822;

– warn – если обнаружена ошибка, то выдавать предупреждение;

– enforce – если обнаружена ошибка, то не впускать пользователя;

• deny-email email-адрес – считать данный адрес неправильным;

• path-filter список-типов имя_файла_сообщения шаблон_допустимых_ имен шаблон_недопустимых … – когда пользователь типа из списка типов пытается загрузить файл на сервер, то сервер проверяет имя файла на соответствие регулярному выражению, указанному в шаблоне допустимых имен, и на несоответствие ни одному из регулярных выражений в шаблонах недопустимых имен;

• upload [absolute | relative] [class=имя-класса]. [—] корень шаблон)_каталога { yes | no } owner group mode [dirs | nodirs] [dir_mode] – определяет каталоги, в которые разрешено/запрещено записывать файлы пользователям из указанного класса.

Все создаваемые файлы будут иметь соответствующие права доступа и принадлежность;

• throughput – позволяет задать скорость передачи определенных файлов на определенные хосты;

• anonymous – root корень [класс] … – определяет корневой каталог (chroot) для анонимных пользователей указанного класса и их домашний каталог;

• guest-root корень [интервал-uid] … корень – определяет аргумент chroot для гостевых пользователей и их домашний каталог. Можно задавать отдельные uid или интервалы через дефис;

• deny-uid интервал … – запрещает доступ к серверу определенным пользователям и может использоваться вместо файла ftpusers;

• deny-gid интервал … – запрещает доступ к серверу определенным группам пользователей и может использоваться вместо файла ftpusers;

• allow-uid интервал … – разрешает доступ к серверу определенным пользователям и может использоваться вместо файла ftpusers;

• allow-gid интервал … – разрешает доступ к серверу определенным группам пользователей и может использоваться вместо файла ftpusers;

• restricted-uid интервал … – разрешить реальному или гостевому пользователю доступ вовне его домашнего каталога;

• restricted-gid интервал … – разрешить группе пользователей доступ вовне его домашнего каталога;

• unrestricted-uid интервал … – запретить реальному или гостевому пользователю доступ вовне его домашнего каталога;

• unrestricted-gid интервал … – запретить группе пользователей доступ вовне его домашнего каталога;

• site-exec-max-lines число [класс] … – ограничивает число строк, посылаемых командой site exec;

• dns refuse_mismatch файл_с_сообщением [override] – выдавать сообщение, если прямой и обратный адреса клиента не совпадают. Если не указано override, то прекращать сеанс;

• dns refuse_no_reverse файл_с_сообщением [override] – выдавать сообщение, если клиент не имеет обратного адреса. Если не указано override, то прекращать сеанс.

Разное:

• alias строка имя_каталога – позволяет переходить в указанный каталог по команде cd строка из любого каталога;

• cdpath имя_каталога – добавляет каталог к переменной cdpath, которая используется в качестве списка поиска для команды cd;

• compress { yes | no } шаблон_классов … – разрешить/запретить компрессию/декомпрессию для классов, подпадающих под шаблон;

• tar { yes | no } шаблон_классов … – разрешить/запретить использование tar для классов, подпадающих под шаблон;

• shutdown имя_управляющего_файла – файл содержит описание для остановки сервера;

• passive address возвращаемый_iр-адрес cidr_шаблон – если клиент выдает команду pass, то сервер определяет возвращаемый адрес исходя из соответствия IP-адреса клиента CIDR-шаблону;

• pasive ports cidr_шаблон min max – определяется интервал портов, из которых сервер выбирает порт для прослушивания случайным образом и передает его номер клиенту;