FileZilla在CentOS上的文件权限管理

在 CentOS 上使用 FileZilla 进行文件权限管理

一 架构与原则

• 明确角色分工：FileZilla Client 负责连接与传输；CentOS 上的权限由系统用户、vsftpd（FTP/FTPS）或 SFTP/SSH 服务、以及目录的 所有者/所属组/权限位 共同决定。
• 最小权限原则：为 FTP/SFTP 登录用户仅授予目标目录所需的最小权限，避免使用 root 直连；必要时通过 chroot 限制可见根目录。
• 目录需具备执行权限（x）才能进入；文件上传/创建需要写权限（w）；读取需要读权限（r）。

二 使用 SFTP 时的权限配置

• 准备系统用户与目录
  • 创建用户并设置家目录，例如 /home/ftpuser：sudo adduser ftpuser；sudo passwd ftpuser
  • 调整目录属主与权限：sudo chown -R ftpuser:ftpuser /home/ftpuser；sudo chmod -R 755 /home/ftpuser
• 客户端连接要点
  • 协议选择 SFTP（基于 SSH）；主机填服务器 IP；端口 22；登录类型选 正常，使用 ftpuser 与密码/密钥登录。
• 常见故障排查
  • 上传报“无写权限”多为目录对登录用户缺少 w 或父目录缺少 x；用 ls -ld 目标目录 检查属主与权限，必要时 chown/chmod 修正。
  • 若启用了 SELinux，目录/文件的安全上下文不当也会阻止写入；可用 ls -Z 查看，必要时用 restorecon -R 目录 恢复默认上下文，或设置布尔值（如 setsebool -P allow_ftpd_full_access on，视环境与安全策略而定）。

三 使用 vsftpd 时的权限与访问控制

• 安装与启用
  • 安装：sudo yum install -y vsftpd
  • 启动与开机自启：sudo systemctl enable --now vsftpd
• 基本配置建议（/etc/vsftpd/vsftpd.conf）
  • 禁用匿名、允许本地用户：anonymous_enable=NO、local_enable=YES
  • 限制用户在其主目录：chroot_local_user=YES
  • 如需例外名单：chroot_list_enable=YES、chroot_list_file=/etc/vsftpd/chroot_list
  • 允许被限制用户在主目录写入：allow_writeable_chroot=YES
• 被动模式与防火墙
  • 配置被动端口范围：pasv_enable=YES、pasv_min_port=3000、pasv_max_port=3100
  • 防火墙放行：sudo firewall-cmd --permanent --add-port=21/tcp；sudo firewall-cmd --permanent --add-port=3000-3100/tcp；sudo firewall-cmd --reload
• 用户访问控制
  • 黑名单文件：/etc/vsftpd/ftpusers（列于此文件的用户禁止 FTP 访问）
  • 白名单/黑名单行为由 userlist_enable 与 userlist_deny 共同决定，常见做法是将允许登录的用户写入 /etc/vsftpd/user_list 并设置 userlist_deny=NO
• 目录与权限
  • 为登录用户准备专用目录并修正属主：sudo chown -R ftpuser:ftpuser /var/ftp/work1；sudo chmod -R 755 /var/ftp/work1
  • 修改后重启服务：sudo systemctl restart vsftpd

四 常见报错与快速修复

• 553 Could not create file / 创建目录失败
  • 目录对登录用户缺少 写权限 或父目录缺少 执行权限；用 ls -ld 逐级检查并修正属主/权限；若启用 SELinux，检查安全上下文或临时 setenforce 0 验证是否为 SELinux 导致。
• 列表超时 / 无法列目录
  • 多为 被动模式 端口未放行或服务器公网 IP 未正确通告；在客户端强制使用 主动模式 可验证：Edit -> Settings -> Connection -> FTP -> Transfer Mode -> Active；生产环境建议正确配置 PASV 端口范围与防火墙放行。
• 登录被拒或用户被限制
  • 检查 /etc/vsftpd/ftpusers 是否包含该用户；核对 /etc/vsftpd/user_list 与 userlist_enable/userlist_deny 的组合逻辑；必要时调整配置并重启 vsftpd。