如何在Ubuntu上设置vsftp用户权限

在Ubuntu上设置vsftpd用户权限，可以按照以下步骤进行：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

根据你的需求进行配置。以下是一些常用的配置选项：

• listen=YES：启用vsftpd监听模式。
• listen_ipv6=NO：禁用IPv6支持（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写（如果需要）。
• userlist_enable=YES：启用用户列表。
• tcp_wrappers=YES：使用TCP Wrappers进行访问控制。

3. 创建FTP用户

创建一个新的FTP用户并设置密码：

sudo adduser ftpuser
sudo passwd ftpuser

按照提示输入密码并确认。

4. 配置用户权限

如果你希望某些用户有特定的权限，可以编辑 /etc/passwd 文件或使用 usermod 命令来调整用户的shell和主目录。

例如，将用户的shell更改为 /sbin/nologin 以禁止登录：

sudo usermod -s /sbin/nologin ftpuser

5. 配置用户列表

如果你启用了用户列表，可以在 /etc/vsftpd.user_list 文件中添加允许登录的用户：

sudo nano /etc/vsftpd.user_list

在文件中添加用户名，每行一个。

然后在 /etc/vsftpd.conf 中添加以下配置以启用用户列表：

userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO

6. 重启vsftpd服务

完成配置后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

7. 配置防火墙

确保防火墙允许FTP流量。如果你使用的是UFW，可以运行以下命令：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS
sudo ufw allow 40000:50000/tcp  # Passive mode ports

8. 测试FTP连接

使用FTP客户端（如FileZilla）连接到你的服务器，测试是否可以正常登录和上传/下载文件。

通过以上步骤，你应该能够在Ubuntu上成功设置vsftpd用户权限。如果有任何问题，请检查日志文件 /var/log/vsftpd.log 以获取更多信息。