CentOS VSFTP权限设置技巧 - 问答

在CentOS系统中设置VSFTPD（Very Secure FTP Daemon）的权限，可以确保数据的安全性和完整性。以下是一些基本的步骤和配置技巧，帮助你设置VSFTPD的权限：

安装VSFTPD

首先，确保你已经安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中进行以下设置：

匿名访问：如果你不需要匿名访问，可以禁用它。
```
anonymous_enable=NO
```
本地用户登录：允许本地用户登录。
```
local_enable=YES
```
写权限：允许用户上传文件。
```
write_enable=YES
```
chroot jail：将用户限制在其主目录中，提高安全性。
```
chroot_local_user=YES
allow_writeable_chroot=YES
```

用户权限设置

创建FTP用户：使用 useradd 命令创建一个新的FTP用户，并设置其主目录和密码。
```
sudo useradd -m ftpuser
sudo passwd ftpuser
```
设置用户主目录权限：确保用户的主目录权限设置正确，通常应该是 755。
```
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser
```

虚拟用户配置（可选）：对于更高级的安全性，可以使用虚拟用户。首先，创建一个用户数据库文件：

sudo vim /etc/vsftpd/vu.txt

添加用户名和密码，例如：

admin admin
upload upload
download download

将明文文件转换为数据库文件：

db_load -T -t hash -f /etc/vsftpd/vu.txt /etc/vsftpd/vu.db

修改数据库文件权限：

sudo chmod 600 /etc/vsftpd/vu.db

配置PAM文件以支持虚拟用户：

sudo vim /etc/pam.d/vsftpd

添加以下内容：

auth required pam_userdb.so db=/etc/vsftpd/vu.db
account required pam_userdb.so db=/etc/vsftpd/vu.db

为每个虚拟用户创建目录并设置权限：

sudo mkdir /var/ftp/uploads
sudo mkdir /var/ftp/download
sudo chown ftpuser:ftpuser /var/ftp/uploads
sudo chown ftpuser:ftpuser /var/ftp/download
sudo chmod 755 /var/ftp/uploads
sudo chmod 755 /var/ftp/download

为每个虚拟用户创建权限文件：

sudo vim /etc/vsftpd/vu_perm/uploads
sudo vim /etc/vsftpd/vu_perm/download

设置相应的权限，例如：

anon_world_readable_only NO
anon_upload_enable YES
anon_mkdir_write_enable YES
anon_other_write_enable YES
local_root /var/ftp/uploads

对于下载用户：

anon_world_readable_only NO
anon_upload_enable NO
anon_mkdir_write_enable NO
anon_other_write_enable NO
local_root /var/ftp/download

SELinux配置

如果启用了SELinux，可能需要调整相关策略以允许VSFTPD正常工作：

临时禁用SELinux：
```
sudo setenforce 0
```
永久禁用SELinux（不推荐）：编辑 /etc/selinux/config 文件，将 SELINUX=enforcing 改为 SELINUX=disabled。

重启VSFTPD服务

在完成所有配置更改后，重启VSFTPD服务以应用更改：

sudo systemctl restart vsftpd

防火墙配置

确保防火墙允许FTP流量：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

测试FTP连接

使用FTP客户端（如FileZilla）连接到你的服务器，验证是否可以正常上传和下载文件。

通过以上步骤，你应该能够在CentOS上成功设置VSFTPD的权限。如果有任何问题，请检查日志文件 /var/log/vsftpd.log 以获取更多信息。

0 赞

0 踩