CentOS FTP Server权限设置详解

在CentOS上设置FTP服务器权限是一个涉及多个步骤的过程，以下是详细的步骤和说明：

安装vsftpd

首先，确保你的CentOS系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf。你可以使用任何文本编辑器，比如nano或vi：

sudo nano /etc/vsftpd/vsftpd.conf

在配置文件中，你可以根据需要修改以下设置：

• anonymous_enable=NO：禁止匿名用户登录。（推荐，增加安全性）
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许FTP写入权限。
• chroot_local_user=YES：将本地用户锁定在他们的主目录中。（推荐，增加安全性）
• allow_writeable_chroot=NO：禁止chroot目录可写。（为了安全考虑，通常设置为NO）
• ssl_enable=YES：启用SSL/TLS加密。
• ssl_cert_file 和 ssl_key_file：指定SSL证书和密钥的文件路径。

创建FTP用户和目录

创建一个新的系统用户，这个用户将用作FTP账户：

sudo useradd ftpuser
sudo passwd ftpuser

按照提示输入并确认密码。

设置用户的家目录权限，确保vsftpd可以正确访问：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

对于需要上传目录，确保它可写：

sudo mkdir /home/ftpuser/upload
sudo chown ftpuser:ftpuser /home/ftpuser/upload
sudo chmod 775 /home/ftpuser/upload

配置防火墙

如果系统启用了防火墙，需要配置防火墙规则以允许FTP流量：

sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --reload

配置SELinux（如果启用）

如果SELinux处于enforcing模式，可能需要调整相关策略以允许FTP访问：

sudo setsebool -P ftp_home_dir on
sudo chcon -Rv --type=ftp_home_t /home/ftpuser

重启vsftpd服务

保存配置文件的更改后，重启vsftpd服务以应用新的设置：

sudo systemctl restart vsftpd

测试FTP连接

使用FTP客户端（如FileZilla）连接到服务器，验证用户权限和目录访问。输入用户名 ftpuser 和密码（你设置的密码）。

安全建议

• 禁用匿名登录：anonymous_enable=NO
• 限制写入权限：write_enable=YES
• 锁定用户在家目录：chroot_local_user=YES
• 使用SSL/TLS加密：ssl_enable=YES

通过以上步骤，你可以在CentOS上成功设置FTP服务器的权限，并确保服务器的安全性。[1,4,5,6,7,8,9,10,11,12]