Ubuntu vsftpd目錄權限設置指南

在Ubuntu系統中設置vsftpd（Very Secure FTP Daemon）的目錄權限，可以按照以下步驟進行：

安裝vsftpd

首先，確保你的Ubuntu系統已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

根據你的需求進行配置。以下是一些常用的配置選項：

• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許FTP寫入權限。
• chroot_local_user=YES：將本地用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許chroot環境中的用戶寫入權限。
• pasv_enable=YES：啟用被動模式。
• pasv_min_port=30000：設置被動模式的最小端口。
• pasv_max_port=31000：設置被動模式的最大端口。

創建FTP專用用戶

創建一個新的用戶（無SSH登錄權限）并設置密碼：

sudo useradd -m ftpuser -s /usr/sbin/nologin
sudo passwd ftpuser

將用戶加入白名單（可選）：

echo "ftpuser" | sudo tee -a /etc/vsftpd.user_list

設置目錄權限

1. 用戶主目錄權限：

   sudo chown ftpuser:ftpuser /home/ftpuser
   sudo chmod 755 /home/ftpuser
   

2. 創建上傳目錄并授權：

   sudo mkdir /home/ftpuser/upload
   sudo chown ftpuser:ftpuser /home/ftpuser/upload
   sudo chmod 775 /home/ftpuser/upload
   

配置防火墻

開放FTP控制端口（21）和被動端口范圍：

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp
sudo ufw reload

重啟服務

重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd  # 開機自啟

測試FTP連接

使用FTP客戶端連接到你的服務器，測試上傳和下載文件的功能是否正常。

通過以上步驟，你應該能夠成功設置Ubuntu系統中vsftpd的目錄權限，確保FTP服務器的安全性和數據的保密性。