如何在Linux FTP Server上设置用户权限

在Linux FTP服务器上设置用户权限是一个涉及多个步骤的过程，通常使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。以下是详细的步骤指南：

1. 安装vsftpd

首先，确保你的系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update sudo apt-get install vsftpd 

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf 

根据你的需求进行配置。以下是一些常用的配置选项：

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6支持（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
• userlist_enable=YES：启用用户列表。
• userlist_file=/etc/vsftpd.userlist：指定用户列表文件。
• userlist_deny=NO：允许用户列表中的用户登录。

3. 创建FTP用户

创建一个新的FTP用户并设置密码：

sudo adduser ftpuser sudo passwd ftpuser 

按照提示输入密码。

4. 配置用户权限

4.1 设置主目录权限

确保FTP用户的主目录权限正确：

sudo chown ftpuser:ftpuser /home/ftpuser sudo chmod 755 /home/ftpuser 

4.2 设置chroot目录

如果你启用了 chroot_local_user，需要确保用户的根目录及其所有父目录都是不可写的：

sudo chown root:root /home/ftpuser sudo chmod 755 /home/ftpuser 

5. 启动和启用vsftpd服务

启动vsftpd服务并设置为开机自启：

sudo systemctl start vsftpd sudo systemctl enable vsftpd 

6. 配置防火墙

确保防火墙允许FTP流量。如果你使用的是UFW（Uncomplicated Firewall），可以这样配置：

sudo ufw allow 21/tcp sudo ufw allow 990/tcp # FTPS sudo ufw allow 40000:50000/tcp # Passive mode ports sudo ufw reload 

7. 测试FTP连接

使用FTP客户端（如FileZilla）连接到你的FTP服务器，测试是否可以正常登录和上传/下载文件。

8. 用户列表配置（可选）

如果你启用了用户列表，可以在 /etc/vsftpd.userlist 文件中添加允许登录的用户：

sudo nano /etc/vsftpd.userlist 

添加用户名，每行一个。

然后在 /etc/vsftpd.conf 中启用用户列表：

userlist_enable=YES userlist_file=/etc/vsftpd.userlist userlist_deny=NO 

重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd 

通过以上步骤，你应该能够在Linux FTP服务器上成功设置用户权限。根据具体需求，你可能需要进一步调整配置。