FTPServer邮件通知配置指南
一、通用准备与SMTP要点
- 明确要监控的事件：如用户登录/登出、文件上传/下载/删除、磁盘空间不足等。
- 准备可用的SMTP服务信息：发信地址（如your_email@example.com）、SMTP主机、端口、是否需要TLS/SSL、以及用户名/密码。常见端口：25（明文/STARTTLS）、465（SMTPS/SSL）、587（Submission/STARTTLS）。为可靠性可配置多个SMTP服务器并按MX优先级重试；若启用TLS，建议选择**“Always use TLS, check server certificate validity”并校验证书，必要时仅允许TLS 1.2+**。
二、Windows 图形化方案 Xlight FTP Server
- 适用版本：仅专业版支持邮件通知（试用期内也可试用）。
- 启用与SMTP设置：在虚拟服务器设置中开启“电子邮件通知”，填写SMTP服务器、端口（Gmail示例需端口 465 + SSL/TLS），并开启SMTP用户认证（用户名/密码）。企业内网邮件服务器可能仅支持端口 25，且不一定支持SSL/TLS。
- 事件与条件配置：通过“邮件通知配置文件”按事件触发，例如：
- 磁盘空间低：OnDiskSpaceLow $disk_space=C(100),D(200)（C盘<100 MB或D盘<200 MB时告警）
- 大文件上传：OnFileUpload $file_size>2000（单位MB）
- 指定用户与目录：OnFileUpload $file=.gif,.jpg,*.png; $user=test; $dir=/public
- 登录/登出：OnLogin $user=tester; OnLogout $up_files>0
- 邮件内容与变量：可用**$email_file自定义邮件（邮件头与正文之间仅一个空行**），正文支持以**%**开头的变量替换（如时间、用户名、文件路径等）。配置文件自上而下逐行匹配，命中首个条件即停止，应将更“特殊”的规则放在上方。
三、Linux 常见守护进程方案
- vsftpd
- 安装组件：sudo apt-get update && sudo apt-get install vsftpd mailutils
- 编辑配置：/etc/vsftpd.conf，建议确保基础可用：local_enable=YES、write_enable=YES、chroot_local_user=YES、allow_writeable_chroot=YES
- 邮件相关（若版本支持）：mail_enable=YES、smtp_enable=YES、smtp_port=587/465、smtp_host=smtp.yourdomain.com、smtp_auth=YES、smtp_user=your_email@example.com、smtp_password=your_password
- 生效：sudo systemctl restart vsftpd
- ProFTPD
- 安装组件：sudo apt-get update && sudo apt-get install proftpd mailutils
- 在/etc/proftpd/proftpd.conf的全局或段加入：MailEnable on、MailFrom your_email@example.com、MailHost smtp.yourdomain.com、MailSMTPAuth on、MailSMTPAuthMechs LOGIN PLAIN、MailSMTPUsername your_email@example.com、MailSMTPPassword your_password
- 生效：sudo systemctl restart proftpd
- 说明：不同发行版与版本的vsftpd/ProFTPD对“内置邮件通知”的支持差异较大，若配置项不存在，通常需借助外部脚本（见下节）实现。
四、通用替代方案 外部脚本与系统邮件
- 思路：用FTP守护进程的日志（如vsftpd.log）或文件系统事件触发脚本，调用系统邮件工具（如mail/mailx/sendmail/ssmtp/msmtp）发送告警。
- 快速示例（rsyslog + 邮件脚本）
- 在/etc/rsyslog.d/ftp_alert.conf中匹配上传完成日志并写入命名管道：
if $programname == ‘vsftpd’ and $msg contains ‘OK UPLOAD’ then |/var/run/ftp_alert.pipe
- 创建告警脚本/usr/local/bin/ftp_notify.sh：
#!/usr/bin/env bash
read line
echo “FTP Alert: $line” | mail -s “FTP Upload Alert” admin@example.com
- 启动脚本监听管道并常驻后台：nohup /usr/local/bin/ftp_notify.sh &
- 适用场景：vsftpd/ProFTPD等不具备内置邮件功能，或需要更灵活的过滤与内容模板时。
五、防火墙与连通性检查
- 放通邮件端口：除FTP控制端口21外，还需放通SMTP端口（如25/587/465）及数据通道（被动模式端口段），并确保云主机安全组/本机防火墙已放行；若使用云上实例，公网访问FTP通常需配置被动模式与防火墙策略。
