Ubuntu FTP权限分配指南（基于vsftpd）
在Ubuntu系统中，FTP权限分配主要通过**vsftpd（Very Secure FTP Daemon）**实现，核心步骤包括安装软件、配置基础参数、创建用户并设置目录权限。以下是详细操作流程：
首先更新软件包列表并安装vsftpd：
sudo apt update sudo apt install vsftpd 编辑vsftpd主配置文件/etc/vsftpd.conf（使用nano或vim）：
sudo nano /etc/vsftpd.conf 调整以下关键参数（取消注释或新增）：
local_enable=YES：允许本地系统用户登录FTP。write_enable=YES：允许FTP用户进行写操作（上传/修改文件）。chroot_local_user=YES：将用户限制在其主目录（增强安全性，防止访问系统其他目录）。allow_writeable_chroot=YES：若启用chroot_local_user，必须添加此参数，否则用户无法写入其主目录（vsftpd 2.3.5+版本要求）。保存并退出编辑器（Ctrl+X→Y→Enter）。
ftpuser为例）sudo adduser ftpuser 按照提示设置密码（建议使用强密码）及其他信息（如全名可留空）。
为避免用户通过SSH登录系统，将shell修改为/sbin/nologin：
sudo usermod -s /sbin/nologin ftpuser 将用户主目录所有者设为用户自身，并赋予755权限（所有者可读/写/执行，组和其他用户仅可读/执行）：
sudo chown ftpuser:ftpuser /home/ftpuser sudo chmod 755 /home/ftpuser 注意：若用户需要上传文件，主目录必须具备写权限（
755或775）；若启用chroot，需确保allow_writeable_chroot=YES。
若需为不同用户分配差异化权限（如“超级管理员”可上传/修改，“普通用户”仅可下载），可通过用户组和目录权限实现：
sudo groupadd ftpmanager # 创建组（GID默认自增） sudo usermod -aG ftpmanager ftpadmin # 将ftpadmin加入ftpmanager组 sudo usermod -aG ftpmanager ftpuser01 # 将ftpuser01加入ftpmanager组 创建共享目录（如/home/ftptest），并将所有者设为组，赋予775权限（组用户可读/写/执行）：
sudo mkdir /home/ftptest sudo chown ftpadmin:ftpmanager /home/ftptest # 所有者为ftpadmin（超级管理员），组为ftpmanager sudo chmod 775 /home/ftptest 此时，ftpadmin（组所有者）可上传/修改文件，ftpuser01（组用户）可下载/查看，但无法上传（需进一步调整目录权限）。
若需禁止普通用户上传，可将共享目录权限设为755，并为超级管理员创建子目录（如/home/ftptest/upload）：
sudo chmod 755 /home/ftptest # 普通用户仅可查看 sudo mkdir /home/ftptest/upload # 创建上传子目录 sudo chown ftpadmin:ftpmanager /home/ftptest/upload # 所有者设为ftpadmin sudo chmod 775 /home/ftptest/upload # 组用户可上传 修改配置后，重启服务使更改生效：
sudo systemctl restart vsftpd 使用FTP客户端（如FileZilla）连接服务器：
ftpuser）21（若修改过需对应调整）测试上传、下载、创建目录等操作，验证权限是否符合预期。
chroot_local_user=YES且用户主目录可写导致。解决方法：allow_writeable_chroot=YES（推荐）；555（sudo chmod 555 /home/ftpuser，但用户无法上传）；/home/ftpuser/files）并设置权限（sudo chown ftpuser:ftpuser /home/ftpuser/files，sudo chmod 755 /home/ftpuser/files）。通过以上步骤，可实现Ubuntu FTP服务器的基础权限分配及高级权限管理，满足不同场景下的访问需求。
