vsftp在Ubuntu上如何设置用户权限

在Ubuntu上设置VSFTPD（Very Secure FTP Daemon）的用户权限，可以按照以下步骤进行：

1. 安装VSFTPD

首先，确保你已经安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

主要配置项

• listen=YES：启用监听模式。
• listen_ipv6=NO：禁用IPv6监听（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许用户上传文件。
• chroot_local_user=YES：将本地用户锁定在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
• userlist_enable=YES：启用用户列表。
• tcp_wrappers=YES：使用TCP Wrappers进行访问控制。

用户权限配置

• local_umask=022：设置文件创建掩码，控制新文件的默认权限。
• dirmessage_enable=YES：启用目录消息。
• xferlog_enable=YES：启用传输日志。
• connect_from_port_20=YES：使用端口20进行数据传输。

3. 配置用户权限

你可以通过编辑 /etc/passwd 文件或使用 usermod 命令来设置用户的权限。

使用 usermod 命令

例如，将用户 ftpuser 的主目录设置为 /home/ftpuser 并锁定在其主目录中：

sudo usermod -d /home/ftpuser ftpuser
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

使用 /etc/passwd 文件

编辑 /etc/passwd 文件，找到 ftpuser 的条目并修改其主目录和shell：

sudo nano /etc/passwd

将 ftpuser:x:1001:1001::/home/ftpuser:/bin/false 修改为：

ftpuser:x:1001:1001::/home/ftpuser:/sbin/nologin

4. 重启VSFTPD服务

保存并退出配置文件后，重启VSFTPD服务以应用更改：

sudo systemctl restart vsftpd

5. 测试FTP连接

使用FTP客户端连接到服务器，验证用户权限是否正确设置。

通过以上步骤，你应该能够在Ubuntu上成功设置VSFTPD的用户权限。如果有任何问题，请检查配置文件和日志文件以获取更多信息。