最近想更换一个FTP软件，看到Pure-FTPd不错，对客户端编码支持比较好，尤其是现在我同事大多使用WINDOWS，如果使用VSFTPD，上传上去的文档之类的全部是乱码，而且Pure-Ftpd还可以很方便的打开TLS认证，于是乎先卸载了原本安装的VSFTPD软件，先yum search pure，发现有Pure-FTPD，嘿嘿，直接YUM安装即可。

yum install pure-ftpd

安装完成之后，就可以进行配置了。下面是我的配置文件，提供给大家看看。

 vi /etc/pure-ftpd/pure-ftpd.conf 

############################################################ 
# # # Configuration file for pure-ftpd wrappers # # # ############################################################ 
# If you want to run Pure-FTPd with this configuration 
# instead of command-line options, please run the 
# following command : 
# # /usr/sbin/pure-config.pl /etc/pure-ftpd/pure-ftpd.conf 
# # Please don't forget to have a look at documentation at 
# http://www.pureftpd.org/documentation.shtml for a complete list of 
# options. 
# Cage in every user in his home directory 将所有用户锁定于其home目录 
ChrootEveryone yes 

# If the previous option is set to "no", members of the following group 
# won't be caged. Others will be. If you don't want chroot()ing anyone, 
# just comment out ChrootEveryone and TrustedGID.设置一个信任的组ID，这样就可以不被锁定于home目录了。 
# TrustedGID 100 
# Turn on compatibility hacks for broken clients 可以兼容IE浏览器 
BrokenClientsCompatibility no 

# Maximum number of simultaneous users 服务器可以同时登录的最大客户端数目 
MaxClientsNumber 50 

# Fork in background 是否以守护进程运行 
Daemonize yes 

# Maximum number of sim clients with the same IP address同一IP最大连接数，默认是8 
MaxClientsPerIP 4 

# If you want to log all client commands, set this to "yes". 
# This directive can be duplicated to also log server responses.记录所有的客户端命令到日志里面。 
VerboseLog no 

# List dot-files even when the client doesn't send "-a". 显示隐藏文件。 
DisplayDotFiles yes  
# Don't allow authenticated users - have a public anonymous FTP only. 禁止匿名登录 
AnonymousOnly no 

# Disallow anonymous connections. Only allow authenticated users. 禁止匿名连接，只允许认证用户。 
NoAnonymous yes 

# Syslog facility (auth, authpriv, daemon, ftp, security, user, local*) 
# The default facility is "ftp". "none" disables logging. SyslogFacility ftp 
# Display fortune cookies 
# FortunesFile /usr/share/fortune/zippy 
# Don't resolve host names in log files. Logs are less verbose, but 
# it uses less bandwidth. Set this to "yes" on very busy servers or 
# if you don't have a working DNS. 
DontResolve yes 

# Maximum idle time in minutes (default = 15 minutes) 最大空闲时间 
MaxIdleTime 5 

# LDAP configuration file (see README.LDAP) 
# LDAPConfigFile /etc/pure-ftpd/pureftpd-ldap.conf 
# MySQL configuration file (see README.MySQL) 
# MySQLConfigFile /etc/pure-ftpd/pureftpd-mysql.conf 
# Postgres configuration file (see README.PGSQL) 
# PGSQLConfigFile /etc/pure-ftpd/pureftpd-pgsql.conf 
# PureDB user database (see README.Virtual-Users) 
# PureDB /etc/pure-ftpd/pureftpd.pdb # Path to pure-authd socket (see README.Authentication-Modules) 
# ExtAuth /var/run/ftpd.sock 
# If you want to enable PAM authentication, uncomment the following line 
PAMAuthentication yes 

# If you want simple Unix (/etc/passwd) authentication, uncomment this 
UnixAuthentication yes 

# Please note that LDAPConfigFile, MySQLConfigFile, PAMAuthentication and 
# UnixAuthentication can be used only once, but they can be combined 
# together. For instance, if you use MySQLConfigFile, then UnixAuthentication, 
# the SQL server will be asked. If the SQL authentication fails because the 
# user wasn't found, another try 
# will be done with /etc/passwd and 
# /etc/shadow. If the SQL authentication fails because the password was wrong, 
# the authentication chain stops here. Authentication methods are chained in 
# the order they are given. 

# 'ls' recursion limits. The first argument is the maximum number of 
# files to be displayed. The second one is the max subdirectories depth 
LimitRecursion 2000 8 

#Are anonymous users allowed to create new directories ? 
AnonymousCanCreateDirs no 

# If the system is more loaded than the following value, 
# anonymous users aren't allowed to download. 
MaxLoad 4 

# Port range for passive connections replies. - for firewalling. PASSIVE端口范围 
PassivePortRange 45000 50000 

# Force an IP address in PASV/EPSV/SPSV replies. - for NAT. 
# Symbolic host names are also accepted for gateways with dynamic IP 
# addresses. 
#如果FTP服务器在内网，而PASSIVE的模式是被动连接，所以要指定一个公网IP。如果不是通过NAT出公网，就不需要了。 
ForcePassiveIP x.x.x.x 

# Upload/download ratio for anonymous users. 
# AnonymousRatio 1 10 

# Upload/download ratio for all users. 
# This directive superscedes the previous one. 
# UserRatio 1 10 

# Disallow downloading of files owned by "ftp", ie. 
# files that were uploaded but not validated by a local admin. 
AntiWarez yes 

# IP address/port to listen to (default=all IP and port 21). 
# FTP服务绑定的IP和端口，我发现设置为127.0.0.1后，不能连接，设置为0.0.0.0后就可以，这个大家注意一下。 
# Bind 127.0.0.1,21 

# Maximum bandwidth for anonymous users in KB/s 
# AnonymousBandwidth 8 

# Maximum bandwidth for *all* users (including anonymous) in KB/s 
# Use AnonymousBandwidth *or* UserBandwidth, both makes no sense. 
# UserBandwidth 8 

# File creation mask. <umask files="" for="">:</umask><umask dirs="" for=""> . 
# 177:077 if you feel paranoid. 
Umask 133:022 

# Minimum UID for an authenticated user to log in. 登录用户的UID如果低于500，是无法登录的。 
MinUID 500 

# Do not use the /etc/ftpusers file to disable accounts. We're already 
# using MinUID to block users with uid :<max anonymous="" sessions=""> 
# For instance, 3:20 means that the same authenticated user can have 3 active 
# sessions max. And there are 20 anonymous sessions max. 
# PerUserLimits 3:20 

# When a file is uploaded and there is already a previous version of the file 
# with the same name, the old file will neither get removed nor truncated. 
# Upload will take place in a temporary file and once the upload is complete, 
# the switch to the new version will be atomic. For instance, when a large PHP 
# script is being uploaded, the web server will still serve the old version and 
# immediatly switch to the new one as soon as the full file will have been 
# transfered. This option is incompatible with virtual quotas. 
# NoTruncate yes 

# This option can accept three values : 
# 0 : disable SSL/TLS encryption layer (default). 关闭SSL/TLS加密层，也就是只支持普通的明文连接。 
# 1 : accept both traditional and encrypted sessions. 支持明文连接和加密连接。 
# 2 : refuse connections that don't use SSL/TLS security mechanisms, 
# including anonymous sessions.只允许SSL/TLS加密连接。 
# Do _not_ uncomment this blindly. Be sure that : 
# 1) Your server has been compiled with SSL/TLS support (--with-tls), 
# 2) A valid certificate is in place, 
# 3) Only compatible clients will log in. TLS 2 

# Listen only to IPv4 addresses in standalone mode (ie. disable IPv6) 
# By default, both IPv4 and IPv6 are enabled. 只监听IPV4地址。 
IPV4Only yes 

# Listen only to IPv6 addresses in standalone mode (ie. disable IPv4) 
# By default, both IPv4 and IPv6 are enabled. 
IPV6Only no 

# UTF-8 support for file names (RFC 2640) 
# Define charset of the server filesystem and optionnally the default charset 
# for remote clients if they don't use UTF-8. 
# Works only if pure-ftpd has been compiled with --with-rfc2640 
# 客户端编码 
#FileSystemCharset utf-8 
ClientCharset gbk

编辑完成后，就可以启动服务了。

chkconfig --levels 235 pure-ftpd on  
service pure-ftpd start

接着就可以在iptables里面增加相应的规则，比如运行21端口和PASSIVE端口范围。

iptables -A INPUT -p tcp -m state --state NEW --dport 21 -j ACCEPT iptables -A INPUT -p tcp -m multiport --dports 45000:50000 -j ACCEPT

如果在内网，还需要在网关上添加端口映射。

iptables -t nat -A PREROUTING -d 202.123.212.113 -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.10.3:2020  
iptables -t nat -A PREROUTING -d 202.123.212.113 -p tcp -m multiport --dports 43000:45000 -j DNAT --to-destination 192.168.10.3

附：证书生成方法

mkdir -p /etc/ssl/private/  
openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem  
chmod 600 /etc/ssl/private/pure-ftpd.pem

本博客自2011年1月1日起，因org.ru域名不再免费，所以启用新域名 www.idudu.co.cc 望各位朋友周知，即使更新一下收藏夹。给大家带来的不便，请大家理解一下。

从一开始，也许就是个错误，我想是这样吧。什么是开始？那么什么时候才能静悄悄的归于宁静？时候未到吧。说说最近发生的几件小事情吧，觉得还是挺有意思的。

那天和小邓晚上出去了，本想一起坐一会就回家吧，这个家伙叫来了一个姑娘，号称是她的小媳妇，当然，明事理的人都知道他们是什么样的关系。没有关系了，年轻是本钱，可以玩的开心点。他这个人啊，想偷腥，还怕自己女朋友发现，胆子小，让我给他坐挡箭牌，让我给他出主意，编造谎言，只是这些对来我说，貌似没有难度，张口就可以来一两条让人信服的谎言。其实，他们都还小，女孩在读研一，小邓比我也小很多，只是不懂什么是感情，什么是依偎到老。他给我说，他不知道小蓝是不是他的归宿，我说如果你没有她不行，如果你和她无所不谈，如果你的心里容不下另一个人，那么我觉得你应该和她继续走下去。如果不是，那么我看你还是继续谈着吧。

有时候我们太贪心了，我真觉得是。即便是这个女人跟你已经发生了关系，我们依旧不会满足，依旧会“霸占”更多的资源，不管她是老姑婆。我想，这是我们的原罪。于是，有了我的签名，原罪。朋友们只是不知，还问我是不是电影。呵呵。

我们曾经在年少的时候，无畏的追求自己的梦想，希望有那么一天我们会是自己梦想中的主角。可是，事与愿违，随着年龄的增大，我们开始发现离自己的梦想越来越远，开始像自己鄙夷的其他人一样，开始操心柴米油盐酱醋茶，开始操心起孩子的未来，一副巧妇难为无米之炊的痛苦样儿。我们需要信仰，只是很早就丢了自己的信仰。记得曾发出这样的签名后，朋友们给的回复，我看了后，是一笑了之，真的，没有一个回复能贴合我的心意，我的想法，真的不能不说一声失望。

前些日子，加了一个群，貌似是认识单身女娃娃的群，里面莎莎无数，哈哈。但是，我一想到自己曾加入过的群，又有些觉得太没劲了，因为真是群中各种各样的人啊。有些人你会把他或她当成一个屁一样，绝对不能上心，要不然真是自己给自己找不痛快。有些人确实能跟你聊得很投缘，放佛今生不能再错过的缘分，但是，见了面，又好像是远隔万重山。理想与现实的距离，又一次给我们痛快的上了一课。鉴于此，我悄悄的潜水了，只是有空偶尔会看一下他们的发言。

最近也看了几部电影，推荐一部吧，高丽棒子的电影《大叔》，片子是模仿了丹泽尔华盛顿的《火线救援》，如果两部电影都没有看过，那么请先看《火》。至于《大叔》讲的内容，我大概剧透一下，一个因为失去爱妻而过着埋名生活的前特种部队军人开了一家当铺，一个女孩打开了他的心扉，但是女孩遭到贩毒分子的绑架，会被做为器官走私的牺牲品，大叔开始了救人，所有与此事件的人一个不放过，最终平安救得女孩。片子与火线救援很相似，主人公无非是一个落狱，一个惨遭毒手，都具有特殊的背景和技能，失魂落魄。高丽棒子聪明的地方是能把片子搞的比较煽情些，动作场面做的很逼真，很残酷。也算是一部不可错过的片子。

另外，推荐一下老罗的海淀剧院的全国演讲。who is 老罗？以前新东方的英文老师，现在自己开办了史上最特立独行的英语培训机构。哈哈。希望大家在他的演讲中不仅仅是听他吹牛逼了，还学习到了其他东西。。

最近我也换了新号码，只是希望换种心情，还有朋友说是不是怕冤家找上门，绝对不是，我已经脱离欲海很多年了。当然，我也希望有冤家不吝啬的找一找我，聊一会，给大家一个宽慰寂寞的机会。另外，我现在已经获得朋友之中的“黄师傅”之名。请开动你发锈的脑袋，用坏坏的思维YY一下。只不过与我心中的希望还有一大截，真的。我心中希望的名头绝对不能告诉你们，因为你们会笑我的。

“i lost my heart,i dont know what to do…..”以这样一首充满哀怨的爵士歌曲，结束我今天的呓语，让我们把闷骚发扬光大。

许久没有记录这些日子的生活了，不是忙着没有时间写，而是懒了，即便晚上回到家里，都感觉看不完先前下载的美剧，这不是借口，我很认真的说，最近工作确实也比较多，这一周开车跑了两次皋兰，我们做了一个样板店，希望能借此多拿下几家店。话说，做这一份工作，当我真正地去投入到里面的时候，也学到了很多东西，比如，以前从来没有想过自己去做一张适合自己，即有精简，又有优化的系统光盘，怎么去调优网关服务器，不可否认，这期间我所管理的网关服务器都被我recovery过，不停的试验，不停的找一个最佳的，适合网吧的Linux发行版。话说回来，也就是不论做什么事情，不要怕难，要有钻研和学习的精神，那么一定会成功。

今天和上周的今天是一样，都做了一次系统，不过就是，上次是使用了Linux Mint，今天下午是用了Fedora 14，不过最后我还是觉得桌面版本还是Ubuntu比较适合我，方便，容易上手，也比较熟悉。所以，今天重装了两次系统，F14给我的感觉还是比较适合开发人员，家用娱乐可能需要更多的操作完善，每一种发行版都有它面向的受众群。

前些日子tony说他的博客总是不正常，时不时就不能访问了，也愁坏我了，毕竟是我拉他写博，用他的话说，就是我把他套大了，呵呵。于是，我果断放弃了他先前使用的主机，在我管理的一台服务器上，自己编译nginx，搭建了一个平台给他，从这几天的运行情况来说，还是比较稳定的，本来他博客访问的人就少。

下面就说些乱七八糟的事情吧，哈哈，发现皋兰没有好一点的洗浴中心，那天我们回不来，于是和领导打算去洗浴中心，比宾馆便宜，反正就住一个晚上，结果去了洗浴中心，简直是痛苦啊，条件非常简陋，应该叫澡堂差不多，比兰州差远了。当然没有发生什么事情，哈哈。

其实发现听着老歌，如果是粤语，感觉蛮好的。我想起去年的这个时候，我在外地出差，每天只要回到宾馆，就一直听着一首老歌，没有感觉到烦，也许是把自己的感情带入了歌中。回想之前的日子，感觉我们都太浮躁了，不懂得安定，不懂得平凡，心里面很想很想有个人爱，但是又会觉得害怕，觉得烦人。明天，我爸的好友的儿子结婚，也叫了我，但是我不是很想去，刚才还给妈说，我不去了，让她记得随礼。现在我最想做的事情就是睡觉，睡到中午，不知道为什么，这一段时间我都很嗜睡，也许是我晚上太晚休息吧。

还有一个好消息要告诉大家，我家里又多了一个小成员，我打算叫他豆豆，老妈说虎子好，对啊，又多了一只小动物，哈哈，我妈说我一天嫌她事情太少，就给她找事情干，现在家里一下子变成了四口了，小家伙特别闹腾，咬人都比较疼呢，想尿尿的时候，就死命的叫，生怕我们不知道，饿了也叫，昨天晚上大半夜三点叫，给喂了吃的后，就消停了。妈被吵醒后，就再没有睡着。他真是好像一个小孩子一样。

今天看着他追着乐乐跑，乐乐吓得就到处跑。哈哈。晚上不知道什么时候，他竟然钻到沙发下面的布罩里面去了，我听到声音，叫了半天，最后才发现他才跑到沙发里面了，好嘛，你还要再‘生’一次啊，让我拽着头从布窟窿里面给拽出来了，看着他悲伤的眼神，我赶紧亲了亲他的小鼻子。哈哈。乐趣很多啊。也许这就是我喜欢小动物的原因吧。希望豆豆（虎子？！）快乐的成长，希望能看到你每天开心的摇尾巴，真希望你能和我的子女一起成长，也给他们快乐的童年。文章的最后，我会附上他的视频，哈，今天用手机刚拍的，不是很清晰。

这两天我又感冒了，瞧我这身子骨，跟小老汉似的，就那天开车去皋兰的时候感冒的，车里面太热，从车里出来就感觉嗓子不合适了。不得不承认，身体在慢慢衰老了，但是，我的心态还是很年轻的。哈哈。快乐地过好三十岁，不要总是发愁未来应该怎么办，这是去年的愿望嘛！不过再过几个月又要老一岁了，真是岁月催人老哇！生命如此珍贵，千万别去做任何傻事，前一阶段好友的前女友寻短见，还好及时送医院，爱情不是生命的全部，也不是非你不行，理智的谈对象，成全幸福的方式有很多种，对吧？

同样希望各位我的好友们，快乐的生活，健康的生活。

点击这里观看视频