centos中vsftp如何设置用户权限

在CentOS系统中，使用vsftpd（Very Secure FTP Daemon）设置用户权限可以通过以下步骤实现：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

2. 启动并启用vsftpd服务

安装完成后，启动vsftpd服务并设置开机自启：

sudo systemctl start vsftpd sudo systemctl enable vsftpd

3. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf 来设置用户权限和其他相关选项。

sudo vi /etc/vsftpd/vsftpd.conf

关键配置项

local_enable=YES：允许本地用户登录。
write_enable=YES：允许FTP写入权限。
chroot_local_user=YES：将本地用户锁定在其主目录中。
allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
userlist_enable=YES：启用用户列表。
userlist_file=/etc/vsftpd/user_list：指定用户列表文件。
userlist_deny=NO：允许用户列表中的用户登录。

用户权限设置

如果你需要对特定用户进行更细粒度的权限控制，可以使用以下方法：

方法一：使用chroot

通过chroot将用户锁定在其主目录中，可以增加安全性。

sudo chown root:root /home/username sudo chmod 755 /home/username

然后，在vsftpd.conf中启用chroot_local_user和allow_writeable_chroot：

chroot_local_user=YES allow_writeable_chroot=YES

方法二：使用虚拟用户

如果你需要更复杂的权限控制，可以考虑使用虚拟用户。

创建虚拟用户数据库：创建一个文件 /etc/vsftpd/virtual_users.txt，并添加虚拟用户信息：
```
sudo vi /etc/vsftpd/virtual_users.txt 
```
格式如下：
```
username1 password1 username2 password2 
```

生成数据库文件：使用db_load工具生成数据库文件：

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db

设置权限：设置数据库文件的权限：
```
sudo chmod 600 /etc/vsftpd/virtual_users.db 
```

配置PAM：编辑 /etc/pam.d/vsftpd 文件，启用PAM认证：

sudo vi /etc/pam.d/vsftpd

添加以下行：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users account required pam_userdb.so db=/etc/vsftpd/virtual_users

配置vsftpd：在 vsftpd.conf 中启用虚拟用户：

guest_enable=YES guest_username=ftpuser virtual_use_local_privs=YES user_sub_token=$USER local_root=/home/$USER chroot_local_user=YES allow_writeable_chroot=YES

重启vsftpd服务：重启vsftpd服务以应用更改：
```
sudo systemctl restart vsftpd 
```

通过以上步骤，你可以在CentOS系统中使用vsftpd设置用户权限，并根据需要进行细粒度的控制。