Ubuntu vsftpd目录权限设置指南

在Ubuntu系统中设置vsftpd（Very Secure FTP Daemon）的目录权限，可以按照以下步骤进行：

安装vsftpd

首先，确保你的Ubuntu系统已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

根据你的需求进行配置。以下是一些常用的配置选项：

• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许FTP写入权限。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot环境中的用户写入权限。
• pasv_enable=YES：启用被动模式。
• pasv_min_port=30000：设置被动模式的最小端口。
• pasv_max_port=31000：设置被动模式的最大端口。

创建FTP专用用户

创建一个新的用户（无SSH登录权限）并设置密码：

sudo useradd -m ftpuser -s /usr/sbin/nologin
sudo passwd ftpuser

将用户加入白名单（可选）：

echo "ftpuser" | sudo tee -a /etc/vsftpd.user_list

设置目录权限

1. 用户主目录权限：

   sudo chown ftpuser:ftpuser /home/ftpuser
   sudo chmod 755 /home/ftpuser
   

2. 创建上传目录并授权：

   sudo mkdir /home/ftpuser/upload
   sudo chown ftpuser:ftpuser /home/ftpuser/upload
   sudo chmod 775 /home/ftpuser/upload
   

配置防火墙

开放FTP控制端口（21）和被动端口范围：

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp
sudo ufw reload

重启服务

重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd  # 开机自启

测试FTP连接

使用FTP客户端连接到你的服务器，测试上传和下载文件的功能是否正常。

通过以上步骤，你应该能够成功设置Ubuntu系统中vsftpd的目录权限，确保FTP服务器的安全性和数据的保密性。