以前曾用过Pure-FTPd提供的ftp服务，作为ftp的服务器端，其类似linux下useradd/usermod/passwd工具的用户管理方式，令人印象深刻。最近正好需要配置一台ftp服务器，当然首选这款有良好安全性口碑的Pure-FTPd。

基本需求是这样的：
虚拟用户 – 也就是说提供的ftp用户在系统里并不存在
权限 – 每个用户对自己目录拥有读写权限，但不允许访问其他目录
虚拟目录 – 每个用户目录下面需要添加一个只读的公有目录

以下为配置过程：
1. 安装
当前最新版本为1.0.21，可从官方网站下载。
wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.21.tar.gz
tar zxvf pure-ftpd-1.0.21.tar.gz
cd pure-ftpd-1.0.21
./configure --prefix=/usr/local/stow/pure-ftpd-1.0.21 --with-puredb
make
sudo make install

其中，--with-puredb 选项代表虚拟用户支持

2. 创建用户
出于安全以及管理方便，我们让虚拟用户共享同一个系统用户。
首先，在系统中添加相应的用户和组，这里以ftpuser和ftpgroup为例：
/usr/sbin/groupadd ftpgroup
/usr/sbin/useradd -g ftpgroup -d /dev/null -s /etc ftpuser

创建虚拟用户的命令是这样的：
pure-pw useradd smzz -u ftpuser -d /home/ftpusers/smzz -m
其中， -u将虚拟用户 smzz 同系统用户 ftpuser 关联在一起。-d参数使 smzz 只能访问其 home 目录。而如果想让他访问整个文件系统，可以用 -D 选项。

此外，pure-pw useradd 的选项还有：

-t 下载带宽限制

-T 上传带宽限制

-n 最大文件数目

-N 磁盘配额(单位M)

-q 上传速度限制

-Q 下载速度限制

-r 允许某些ip/网段的客户端访问

-R 拒绝某些ip/网段的客户端访问

-i 允许本地某些ip/网段访问(allow local host)

-I 拒绝本地某些ip/网段访问(deny local host)

-y 同时最大连接数目

-z 允许连接服务器的时间段，格式hhmm-hhmm，如 -z 0412-1618代表用户只能在凌晨4点12分至下午4点18分连接服务器

-f passwd_file

-F puredb_file

-m

2. 更改用户
同 pure-pw adduser 唯一不同的是，使用 pure-pw usermod 不是创建一个用户，而是更改已经存在用户的某些属性。
如果想禁用某些属性，可直接添加空值，比如pure-pw usermod -n ''代表不限制文件数目

3. 更改密码
pure-pw passwd smzz -m
所有这些参数都有一个共同选项 -m ，它代表修改完毕之后不必重启Pure-FTPd以及重新生成puredb_file文件

此外，还有类似userdel命令的子选项pure-pw userdel。

4. 提交更改
所有用户操作必须提交更改，方能生效。目前有两种形式
a) 通过pure-pw mkdb重新生成数据文件(/etc/pureftpd.pdb)
b) 用户操作时带上-m选项，比如 pure-pw passwd smzz -m

5. 开启服务
/usr/local/sbin/pure-ftpd -j -lpuredb:/etc/pureftpd.pdb &
其中，-j代表用户第一次登录将会创建自己的home目录，-l代表验证方式
此外，匿名、配额、发呆设置、日志文件等选项均可通过相关参数在pure-ftpd启动时设置

6. 虚拟目录
Pure-FTPd并不支持类似windows下ftp服务器那样的虚拟目录，但可以通过其他方式变相实现，比如
mount --bind /home/my_apps/lib /home/ftpusers/smzz/lib

todo:
pure-ftpd的诸多参数

参考：
man pure-ftpd
man pure-pw
pure-ftpd用户管理