Debian vsftp如何设权限

Debian 下 vsftpd 的“权限”主要涉及 Linux 文件系统权限 + vsftpd 配置项 两部分。下面按常见场景给你一个清晰、可操作的说明。

一、安装 vsftpd（Debian）

sudo apt update
sudo apt install vsftpd

配置文件位置：

/etc/vsftpd.conf

重启服务：

sudo systemctl restart vsftpd

二、基本权限控制（最常用）

1️⃣ 禁止匿名登录（推荐）

anonymous_enable=NO

2️⃣ 允许本地用户登录

local_enable=YES

3️⃣ 允许上传（写权限）

write_enable=YES

⚠️ 注意：
即使这里开了，目录本身没有写权限也不行

三、用户目录权限（重点）

示例：用户 ftpuser

sudo useradd -m ftpuser
sudo passwd ftpuser

目录权限建议

drwxr-xr-x  ftpuser ftpuser  /home/ftpuser

✅ 推荐权限：

chown ftpuser:ftpuser /home/ftpuser
chmod 755 /home/ftpuser

如果要上传：

mkdir /home/ftpuser/upload
chown ftpuser:ftpuser /home/ftpuser/upload
chmod 755 /home/ftpuser/upload

四、限制用户只能访问自己的家目录（chroot）

✅ 开启 chroot（强烈推荐）

chroot_local_user=YES
allow_writeable_chroot=YES

⚠️ 如果不加 allow_writeable_chroot=YES
用户家目录可写时会登录失败

五、只允许部分用户登录（白名单）

1️⃣ 启用用户列表

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

2️⃣ 添加允许的用户

echo ftpuser | sudo tee -a /etc/vsftpd.userlist

六、虚拟用户权限（进阶）

如果你不想给系统账号，可用虚拟用户。

常见做法：

• PAM + 虚拟用户数据库
• 所有虚拟用户映射到一个系统用户（如 vsftpd)

guest_enable=YES
guest_username=vsftpd

虚拟用户权限通过 目录权限 控制，而不是系统账号。

七、常见权限问题排查

❌ 能登录但不能上传

• write_enable=YES 没开
• 目录不可写
• SELinux（Debian 默认无）

❌ 500 OOPS: vsftpd: refusing to run with writable root inside chroot

加：

allow_writeable_chroot=YES

八、推荐安全配置示例（Debian）

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

九、总结一句话

vsftpd 的权限 = vsftpd 配置控制“能不能” + Linux 目录权限控制“能不能写”

如果你愿意，可以告诉我：

• 是 系统用户 还是 虚拟用户
• 是否需要 只读 / 只上传 / 多用户隔离

我可以给你一份 100% 可用的完整配置。