求助！pure-ftp怎么限制登录ip段？

[zbathena]

如题。

[死亡阴影]

在/etc/hosts.deny 限制 协议和IP段吧

[zbathena]

在/etc/hosts.deny 限制 协议和IP段吧

貌似不能这么做，因为我打算让某ip段的用户可以使用下载帐号，但不能使用上传帐号。
如果在hosts里限制了，应该啥帐号都不能用了吧？

[zbathena]

搞定了。。

可以在虚拟用户中设置，在http://download.pureftpd.org/pub/pure-ftpd/doc/README.Virtual-Users
中有这么一段：

-r and -R are handy to restrict where the user can connect from. They can be
followed by a simple IP/mask pair (-r 192.168.1.0/24), multiple pairs
separated by a coma (-r 192.168.1.0/24,10.1.0.0/16,127.0.0.1/32), single IPs
(-r 192.168.1.4,10.1.1.5), host names (-r bla.bla.net,yopcitron.com), or any
combination of those.

总结一下给懒得看英文的朋友：
在使用pure-pw useradd添加虚拟用户，
或者pure-pw usermod修改虚拟用户设置的时候，
通过下面的选项限制登录ip段

-r ip/mask

或者

-R ip/mask

r表示允许登录的ip段，R表示禁止登录的。
多个ip段用逗号隔开。