在Debian系统下使用vsftpd（Very Secure FTP Daemon）进行用户权限管理时，可以遵循以下策略和步骤：
首先，确保Debian系统已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
安装完成后，需要编辑vsftpd的配置文件 /etc/vsftpd.conf。可以使用任何文本编辑器，例如nano或vim：
sudo nano /etc/vsftpd.conf
以下是一些常用的配置选项：
listen=YES：启用vsftpd监听。listen_ipv6=NO：禁用IPv6支持（如果不需要）。anonymous_enable=NO：禁止匿名用户登录。local_enable=YES：允许本地用户登录。write_enable=YES：允许本地用户上传文件。local_umask=022：设置本地用户的默认umask值。dirmessage_enable=YES：启用目录消息。xferlog_enable=YES：启用传输日志。connect_from_port_20=YES：使用端口20进行数据传输。chroot_local_user=YES：将本地用户限制在其主目录中。allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。使用 useradd 命令创建一个新的FTP用户，并设置其主目录和shell：
sudo useradd -m ftpuser -d /home/ftpuser -s /sbin/nologin
使用 passwd 命令为新用户设置密码：
sudo passwd ftpuser
确保FTP用户的目录权限设置正确，以便他们可以访问和上传文件：
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser
如果需要，可以启用用户列表功能来限制特定用户访问FTP服务器。编辑 /etc/vsftpd.conf 文件，找到以下设置并根据需要进行调整：
userlist_enable=YES：启用用户列表。userlist_file=/etc/vsftpd.user_list：指定用户列表文件的路径。userlist_deny=NO：如果设置为YES，则用户列表中的用户将被拒绝访问；如果设置为NO，则用户列表中的用户将被允许访问。可以使用PAM来进一步控制用户访问权限。编辑 /etc/pam.d/vsftpd 文件，确保配置文件中没有禁用必要的认证方式。
配置完成后，启动并启用vsftpd服务：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
如果启用了防火墙，确保允许FTP流量通过：
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS控制端口
sudo ufw allow 20/tcp # FTP数据端口（如果需要）
使用FTP客户端（如FileZilla）测试连接，确保一切配置正确。
根据需要，可以进一步配置vsftpd，例如：
以上步骤应该能够帮助你在Debian上成功配置和管理vsftpd FTP服务器的权限。如果有任何特定需求或高级配置，请参考vsftpd的官方文档或相关社区资源。