centos vsftp权限设置指南

在CentOS系统上设置vsftpd的用户权限通常涉及以下几个步骤：

安装vsftpd

如果你还没有安装vsftpd，可以使用以下命令进行安装：

sudo yum install vsftpd

创建FTP用户

创建一个新的系统用户，用于FTP访问。例如，创建一个名为 ftpuser 的用户：

sudo useradd -m ftpuser
sudo passwd ftpuser

按照提示输入密码。

配置vsftpd

编辑vsftpd的配置文件，通常位于 /etc/vsftpd/vsftpd.conf。你可以使用任何文本编辑器来编辑这个文件，例如 vi 或 nano：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，找到或添加以下配置项来设置用户权限：

• local_enable=YES：允许本地用户登录。
• chroot_local_user=YES：将本地用户锁定在他们的主目录中，防止他们访问其他用户的目录。
• allow_writeable_chroot=NO（不安全，除非你完全信任用户）：允许chroot目录可写。

示例配置：

local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=NO

重启vsftpd服务

保存并退出配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

防火墙设置

确保防火墙允许FTP流量。如果你使用的是 firewalld，可以运行以下命令：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

验证配置

你可以通过以下命令检查vsftpd的状态：

sudo systemctl status vsftpd

设置用户主目录权限

确保FTP用户的主目录权限正确，以便用户可以访问和写入文件：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

配置SELinux（如果启用）

如果你的系统启用了SELinux，可能需要调整SELinux策略以允许FTP访问：

sudo setsebool -P ftp_home_dir on
sudo chcon -Rv --type=ftp_home_t /home/ftpuser

测试FTP连接

使用FTP客户端（如FileZilla）连接到服务器，测试FTP用户是否可以正常登录并进行文件传输。

以上步骤应该能够在CentOS上成功设置vsftpd的用户权限。如果有任何问题，请检查日志文件 /var/log/vsftpd.log 以获取更多信息。