CentOS FTP如何配置用户权限

在CentOS系统中配置FTP用户权限，通常需要使用vsftpd（Very Secure FTP Daemon）这个软件。以下是配置vsftpd用户权限的步骤：

1. 安装vsftpd： 如果你的CentOS系统还没有安装vsftpd，可以使用以下命令进行安装：

   sudo yum install vsftpd
   

2. 启动vsftpd服务： 安装完成后，启动vsftpd服务并设置开机自启：

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd
   

3. 配置vsftpd： 编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

   sudo vi /etc/vsftpd/vsftpd.conf
   

   在配置文件中，你可以根据需要修改或添加以下配置项：

   • anonymous_enable=NO：禁止匿名用户登录。
   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写操作。
   • chroot_local_user=YES：将本地用户锁定在其主目录中。
   • allow_writeable_chroot=YES：允许chroot环境中有写权限。
   • userlist_enable=YES：启用用户列表。
   • tcp_wrappers=YES：使用tcp_wrappers进行访问控制。

4. 配置用户权限： 你可以通过编辑 /etc/passwd 文件来为用户设置FTP访问权限。例如，如果你想让用户 ftpuser 只能访问自己的主目录，可以将其shell设置为 /sbin/nologin：

   sudo usermod -s /sbin/nologin ftpuser
   

5. 重启vsftpd服务： 修改配置文件后，重启vsftpd服务以使更改生效：

   sudo systemctl restart vsftpd
   

6. 配置防火墙： 如果你的CentOS系统启用了防火墙，确保开放FTP服务的端口（默认为21）：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --reload
   

7. 测试FTP连接： 使用FTP客户端连接到服务器，测试用户权限是否配置正确。

请注意，FTP协议不是加密的，传输的数据可能会被截获。如果你需要更安全的文件传输，可以考虑使用SFTP（SSH File Transfer Protocol），它是基于SSH的，提供了数据加密和更好的安全性。