CentOS VSFTP權限設置技巧

在CentOS系統中設置VSFTPD（Very Secure FTP Daemon）的權限，可以確保數據的安全性和完整性。以下是一些基本的步驟和配置技巧，幫助你設置VSFTPD的權限：

安裝VSFTPD

首先，確保你已經安裝了VSFTPD。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install vsftpd

配置VSFTPD

編輯VSFTPD的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中進行以下設置：

• 匿名訪問：如果你不需要匿名訪問，可以禁用它。

  anonymous_enable=NO
  

• 本地用戶登錄：允許本地用戶登錄。

  local_enable=YES
  

• 寫權限：允許用戶上傳文件。

  write_enable=YES
  

• chroot jail：將用戶限制在其主目錄中，提高安全性。

  chroot_local_user=YES
  allow_writeable_chroot=YES
  

用戶權限設置

1. 創建FTP用戶： 使用 useradd 命令創建一個新的FTP用戶，并設置其主目錄和密碼。

   sudo useradd -m ftpuser
   sudo passwd ftpuser
   

2. 設置用戶主目錄權限： 確保用戶的主目錄權限設置正確，通常應該是 755。

   sudo chown ftpuser:ftpuser /home/ftpuser
   sudo chmod 755 /home/ftpuser
   

3. 虛擬用戶配置（可選）： 對于更高級的安全性，可以使用虛擬用戶。首先，創建一個用戶數據庫文件：

   sudo vim /etc/vsftpd/vu.txt
   

   添加用戶名和密碼，例如：

   admin admin
   upload upload
   download download
   

   將明文文件轉換為數據庫文件：

   db_load -T -t hash -f /etc/vsftpd/vu.txt /etc/vsftpd/vu.db
   

   修改數據庫文件權限：

   sudo chmod 600 /etc/vsftpd/vu.db
   

   配置PAM文件以支持虛擬用戶：

   sudo vim /etc/pam.d/vsftpd
   

   添加以下內容：

   auth required pam_userdb.so db=/etc/vsftpd/vu.db
   account required pam_userdb.so db=/etc/vsftpd/vu.db
   

   為每個虛擬用戶創建目錄并設置權限：

   sudo mkdir /var/ftp/uploads
   sudo mkdir /var/ftp/download
   sudo chown ftpuser:ftpuser /var/ftp/uploads
   sudo chown ftpuser:ftpuser /var/ftp/download
   sudo chmod 755 /var/ftp/uploads
   sudo chmod 755 /var/ftp/download
   

   為每個虛擬用戶創建權限文件：

   sudo vim /etc/vsftpd/vu_perm/uploads
   sudo vim /etc/vsftpd/vu_perm/download
   

   設置相應的權限，例如：

   anon_world_readable_only NO
   anon_upload_enable YES
   anon_mkdir_write_enable YES
   anon_other_write_enable YES
   local_root /var/ftp/uploads
   

   對于下載用戶：

   anon_world_readable_only NO
   anon_upload_enable NO
   anon_mkdir_write_enable NO
   anon_other_write_enable NO
   local_root /var/ftp/download
   

SELinux配置

如果啟用了SELinux，可能需要調整相關策略以允許VSFTPD正常工作：

• 臨時禁用SELinux：

  sudo setenforce 0
  

• 永久禁用SELinux（不推薦）： 編輯 /etc/selinux/config 文件，將 SELINUX=enforcing 改為 SELINUX=disabled。

重啟VSFTPD服務

在完成所有配置更改后，重啟VSFTPD服務以應用更改：

sudo systemctl restart vsftpd

防火墻配置

確保防火墻允許FTP流量：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

測試FTP連接

使用FTP客戶端（如FileZilla）連接到你的服務器，驗證是否可以正常上傳和下載文件。

通過以上步驟，你應該能夠在CentOS上成功設置VSFTPD的權限。如果有任何問題，請檢查日志文件 /var/log/vsftpd.log 以獲取更多信息。