怎样配置Linux FTP服务器用户权限

配置Linux FTP服务器用户权限通常涉及以下几个步骤：

1. 安装FTP服务器软件

常见的FTP服务器软件有vsftpd、ProFTPD和Pure-FTPd等。这里以vsftpd为例。

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

根据需要修改以下配置项：

• listen=YES：启用FTP服务器。
• listen_ipv6=NO：禁用IPv6支持（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
• userlist_enable=YES：启用用户列表。
• userlist_file=/etc/vsftpd.userlist：指定用户列表文件。
• userlist_deny=NO：允许用户列表中的用户登录。

3. 创建FTP用户

创建一个新的FTP用户并设置密码。

sudo adduser ftpuser
sudo passwd ftpuser

4. 配置用户目录权限

确保FTP用户的家目录权限正确。

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

5. 启动和启用vsftpd服务

启动vsftpd服务并设置为开机自启。

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 配置防火墙

如果使用UFW防火墙，确保允许FTP流量。

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS
sudo ufw reload

7. 测试FTP连接

使用FTP客户端连接到服务器，测试用户权限。

ftp localhost

输入用户名和密码进行登录，检查是否可以上传、下载和浏览文件。

8. 使用用户列表（可选）

如果你启用了用户列表，确保 /etc/vsftpd.userlist 文件中有相应的用户名，并且 /etc/vsftpd.userlist_deny 设置为 NO。

echo "ftpuser" | sudo tee -a /etc/vsftpd.userlist

9. 配置SSL/TLS（可选）

为了安全起见，可以配置vsftpd使用SSL/TLS。

编辑 /etc/vsftpd.conf 文件，添加或修改以下配置项：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

生成SSL证书和密钥：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

重启vsftpd服务：

sudo systemctl restart vsftpd

通过以上步骤，你应该能够成功配置Linux FTP服务器的用户权限。