如何在Linux FTP Server上设置用户权限

在Linux FTP服务器上设置用户权限是一个涉及多个步骤的过程，通常使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。以下是详细的步骤指南：

1. 安装vsftpd

首先，确保你的系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

根据你的需求进行配置。以下是一些常用的配置选项：

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6支持（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
• userlist_enable=YES：启用用户列表。
• userlist_file=/etc/vsftpd.userlist：指定用户列表文件。
• userlist_deny=NO：允许用户列表中的用户登录。

3. 创建FTP用户

创建一个新的FTP用户并设置密码：

sudo adduser ftpuser
sudo passwd ftpuser

按照提示输入密码。

4. 配置用户权限

4.1 设置主目录权限

确保FTP用户的主目录权限正确：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

4.2 设置chroot目录

如果你启用了 chroot_local_user，需要确保用户的根目录及其所有父目录都是不可写的：

sudo chown root:root /home/ftpuser
sudo chmod 755 /home/ftpuser

5. 启动和启用vsftpd服务

启动vsftpd服务并设置为开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 配置防火墙

确保防火墙允许FTP流量。如果你使用的是UFW（Uncomplicated Firewall），可以这样配置：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS
sudo ufw allow 40000:50000/tcp  # Passive mode ports
sudo ufw reload

7. 测试FTP连接

使用FTP客户端（如FileZilla）连接到你的FTP服务器，测试是否可以正常登录和上传/下载文件。

8. 用户列表配置（可选）

如果你启用了用户列表，可以在 /etc/vsftpd.userlist 文件中添加允许登录的用户：

sudo nano /etc/vsftpd.userlist

添加用户名，每行一个。

然后在 /etc/vsftpd.conf 中启用用户列表：

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

通过以上步骤，你应该能够在Linux FTP服务器上成功设置用户权限。根据具体需求，你可能需要进一步调整配置。