Linux中FileZilla用户权限设置指南
一 概念与总体思路
- FileZilla在Linux上既可作为客户端连接远程FTP/SFTP服务器，也可在服务器上安装FileZilla Server提供FTP/SFTP服务。无论哪种场景，真正决定“能读/写/删/重命名”的是服务器端的系统权限与服务配置；FileZilla客户端主要负责发起连接与展示/传输。
- 服务器端常见做法：
- 使用系统命令配置用户/组、文件权限、ACL（如：chown、chmod、setfacl/getfacl）。
- 使用vsftpd等FTP服务或FileZilla Server进行账户与目录访问控制。
- 需要更细粒度控制时，结合ACL为特定用户/组授予权限。
二 使用FileZilla Server在Linux上配置用户权限
- 安装与启动
- 在目标Linux服务器安装FileZilla Server，完成后启动并设为开机自启：
- 启动/开机自启示例：sudo systemctl start filezilla-server、sudo systemctl enable filezilla-server。
- 创建用户与目录
- 打开管理界面，添加新用户并设置密码与主目录（Shared Folders）。
- 为用户勾选所需的文件操作权限（如：读取、写入、删除、重命名等）与目录浏览范围。
- 可按需创建用户组，用户继承组权限，便于批量管理。
- 安全与访问控制
- 若只需FTP/SFTP访问，建议将系统账户的登录Shell设为**/sbin/nologin或/bin/false**，降低交互式登录风险。
- 结合**/etc/security/access.conf**与PAM进行来源限制（可选）。
三 使用Linux系统权限与ACL精细化控制
- 基础权限
- 调整文件/目录归属：sudo chown -R 用户:组 路径。
- 设置基本权限：sudo chmod -R 755 目录（目录常用755，文件常用644；上传/编辑需对相应目录具备写权限）。
- 高级权限
- 使用ACL为特定用户/组授予精确权限：
- 例：setfacl -m u:ftpuser:rwx /data/www
- 查看ACL：getfacl /data/www
- 用户与组
- 新建用户/组：sudo useradd -m 用户名、sudo groupadd 组名。
- 将用户加入组：sudo usermod -aG 组名 用户名。
- 说明
- 上述系统权限会直接作用于FileZilla（客户端）或FileZilla Server（服务端）对文件的操作结果；权限不足会导致上传/修改/删除失败。
四 使用SFTP连接时的权限要点与防火墙
- SFTP账户与目录
- 若通过SFTP（SSH）连接，账户通常是系统用户；请确保该用户对目标目录具备相应读写执行权限（如：chown -R sftpuser:sftpgroup /data、chmod -R 755 /data）。
- 防火墙与被动端口（FTP）
- 使用FTP时，放行控制端口与被动端口段，例如：
- sudo ufw allow 21/tcp
- sudo ufw allow 50000:50100/tcp
- SFTP使用22/tcp，一般只需放行22端口。
- 客户端侧设置提示
- 在FileZilla客户端“站点管理器”中正确选择协议（FTP或SFTP）、端口、登录类型与凭据；若服务器使用SFTP，通常无需额外路径配置（依赖系统用户的家目录与权限）。
