useradd -g users -s /bin/false -d /home/ftp ftp

usermod -G users ftp

DefaultRoot ~ !expusers # Wyznaczamy nadrzedny dla kazdej grupy katalog, spoza ktorego grupa nie bedzie mogla wyjsc.
DefaultRoot / expusers # Nadrzedny katalog tylko dla grupy expusers

DefaultRoot ~  # Wyznaczamy nadrzedny dla kazdej grupy katalog, spoza ktorego grupa nie bedzie mogla wyjsc.

# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
######################   GLOBALNE #####################################
ServerName          "serwer" #twój hostname
ServerType         standalone
ServerIdent                       on "WinNT_FTP.2.0"
ServerAdmin         dataline@poczta.onet.pl
DeferWelcome                    on
DefaultServer         on
DisplayQuit         .quit
# różne czasy rozł±czenia serwera, z użytkownikiem w zależno¶ci od przyczyn
TimeoutIdle          240
TimeoutStalled         240   
TimeoutLogin            60
TimeoutNoTransfer        320   

# Port 21 is the standard FTP port.
Port            21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask            022

DisplayLogin         .welcome.msg


# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).

MaxInstances         30
MaxLoginAttempts             3
MaxClients 10          "...::: Zbyt dużo poł±czeń, spróbuj póĽniej :::..."
MaxClientsPerHost 3       "...::: Zbyt dużo poł±czeń z tego adresu IP :::..."



# Set the user and group under which the server will run.
User            nobody
Group            nobody

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot ~

# dokończenie zerwanego downloadu
AllowRetrieveRestart on

AuthUserFile    /etc/shadow
AuthGroupFile    /etc/group

#ExtendedLog /var/log/proftp.log

UseReverseDNS   off
IdentLookups   off
# Normally, we want files to be overwriteable.
AllowOverwrite      on

# Bar use of SITE CHMOD by default
<Limit SITE_CHMOD>
  DenyAll
</Limit>




############## ANONYMOUS ######################################################
# A basic anonymous configuration, no upload directories.  If you do not
# want anonymous users, simply delete this entire <Anonymous> section.

#<Anonymous /home/anonymous>

# AnonRequirePassword      off
 
#HideNoAcces         on
#<Limit READ DIRS>
#IgnoreHidden         on
#</Limit>
  # We want clients to be able to login with "anonymous" as well as "ftp"
#UserAlias         anonymous nobody

<Limit LOGIN>
Order      deny,allow
Deny from   .microsoft.com
Allow ALL
</Limit>

  # Limit the maximum number of anonymous logins
# MaxClients 3       "...::: Zbyt dużo poł±czeń, spróbuj póĽniej :::..."
# MaxClientsPerHost 3       "...::: Zbyt dużo poł±czeń z tego adresu IP :::..."


  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
#DisplayLogin         .welcome.msg


  # Zakaz zapisu dla anonymous
#  <Limit WRITE>
#    DenyAll
#  </Limit>
#</Anonymous>
##################################################################