Debian FTP权限如何管理

Debian FTP权限管理主要涉及用户、服务器配置、目录及安全策略，具体如下：

1. 用户管理

   • 创建用户：sudo useradd -m ftpuser，设置密码：sudo passwd ftpuser。
   • 将用户主目录设为FTP根目录：sudo chown ftpuser:ftpuser /home/ftpuser，权限设为755：sudo chmod 755 /home/ftpuser。
   • 可选：通过/etc/vsftpd.user_list文件控制用户访问（需在配置中启用）。

2. 服务器配置

   • 编辑配置文件（以vsftpd为例）：sudo nano /etc/vsftpd.conf。
   • 关键参数：
     • local_enable=YES：允许本地用户登录。
     • write_enable=YES：允许上传/删除文件。
     • chroot_local_user=YES：限制用户在其主目录。
     • allow_writeable_chroot=YES：允许chroot目录可写（需配合chroot使用）。
   • 虚拟用户（高级场景）：需安装db-util，创建数据库文件并配置PAM。

3. 目录与权限

   • 确保FTP根目录及子目录权限正确：sudo chmod -R 755 /home/ftpuser，所有权归用户。
   • 可通过umask设置默认权限（如umask 002允许用户组写入）。

4. 安全策略

   • 启用防火墙：sudo ufw allow 21/tcp（默认端口），FTPS需额外开放端口。
   • 若启用SELinux/AppArmor，需调整策略：
     • SELinux：sudo setsebool -P ftp_home_dir on。
     • AppArmor：临时设置为aa-complain模式测试。

5. 服务重启
   修改配置后重启服务：sudo systemctl restart vsftpd。

注意：生产环境建议使用FTPS或SFTP加密传输，避免明文密码泄露。

参考来源：