Linux vsftp权限管理：如何设置用户访问权限

在Linux系统中，vsftpd（Very Secure FTP Daemon）是一个流行的FTP服务器软件。为了确保系统安全，合理设置用户访问权限至关重要。以下是如何设置vsftpd用户访问权限的详细步骤：

1. 安装vsftpd

首先，确保你的系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

基本配置

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6支持（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许FTP写入权限。
• chroot_local_user=YES：将本地用户锁定在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（某些系统可能需要）。

用户权限配置

• userlist_enable=YES：启用用户列表。
• userlist_file=/etc/vsftpd.userlist：指定用户列表文件。
• userlist_deny=NO：允许用户列表中的用户登录。

3. 创建用户列表文件

创建并编辑用户列表文件 /etc/vsftpd.userlist：

sudo nano /etc/vsftpd.userlist

在文件中添加允许访问FTP的用户：

username1
username2

4. 配置PAM（可选）

为了更细粒度的控制用户访问权限，可以使用PAM（Pluggable Authentication Modules）。编辑 /etc/pam.d/vsftpd 文件：

sudo nano /etc/pam.d/vsftpd

添加以下行以启用PAM认证：

auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd.userlist onerr=succeed

5. 重启vsftpd服务

保存所有配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

6. 测试FTP连接

使用FTP客户端（如FileZilla）连接到你的服务器，确保配置生效并且用户可以正常登录和访问文件。

7. 防火墙设置

确保防火墙允许FTP流量。例如，使用ufw（Uncomplicated Firewall）：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS数据连接
sudo ufw enable

8. SELinux设置（如果适用）

如果你的系统启用了SELinux，可能需要调整相关策略以允许vsftpd正常运行。可以使用以下命令：

sudo setsebool -P ftp_home_dir on
sudo chcon -Rt svirt_sandbox_file_t /home/username

通过以上步骤，你可以有效地设置和管理vsftpd的用户访问权限，确保FTP服务器的安全性和可靠性。