Debian中vsftp的目錄權限管理

在Debian系統中，vsftpd（Very Secure FTP Daemon）是一個流行的FTP服務器軟件。它提供了多種安全性和功能特性，包括目錄權限管理。以下是關于如何在Debian中配置和管理vsftpd目錄權限的詳細步驟：

安裝vsftpd

首先，確保你已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt-get update
sudo apt-get install vsftpd

配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd.conf。你可以使用任何文本編輯器，比如 nano 或 vim：

sudo nano /etc/vsftpd.conf

關鍵配置選項

• chroot_local_user=YES：將用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許chroot環境中的目錄可寫。
• local_umask：控制本地用戶上傳文件后的默認權限。默認值是 022，這意味著新建的目錄權限是 755，文件權限是 644。
• anon_umask：控制匿名用戶上傳文件后的默認權限。默認值是 022，與 local_umask 相同。

例如，要修改本地用戶上傳文件的默認權限為 775（目錄）和 664（文件），可以將 local_umask 設置為 002：

local_umask=002

創建FTP用戶和目錄

創建一個新的FTP用戶并設置其主目錄：

sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
sudo passwd ftpuser

設置目錄權限

為新創建的用戶設置目錄權限：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

重啟vsftpd服務

保存配置文件并重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

額外配置

• chroot_list_enable=YES：啟用用戶列表，可以指定哪些用戶可以被限制在主目錄中。
• chroot_list_file=/etc/vsftpd.chroot_list：指定用戶列表文件的位置。

你可以在 /etc/vsftpd.chroot_list 文件中添加允許或拒絕的用戶名單。

注意事項

• 確保配置文件的所有者和權限設置正確，否則可能會導致vsftpd無法啟動。
• 在修改配置文件后，務必重啟vsftpd服務以使更改生效。

通過以上步驟，你可以在Debian系統中有效地管理vsftpd的目錄權限，確保用戶只能訪問其主目錄，并且可以控制文件上傳后的默認權限。