vsftp在Ubuntu上如何設置用戶權限

在Ubuntu上設置VSFTPD（Very Secure FTP Daemon）的用戶權限，可以按照以下步驟進行：

1. 安裝VSFTPD

首先，確保你已經安裝了VSFTPD。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

2. 配置VSFTPD

編輯VSFTPD的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

主要配置項

• listen=YES：啟用監聽模式。
• listen_ipv6=NO：禁用IPv6監聽（如果不需要）。
• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許用戶上傳文件。
• chroot_local_user=YES：將本地用戶鎖定在其主目錄中。
• allow_writeable_chroot=YES：允許chroot目錄可寫（如果需要）。
• userlist_enable=YES：啟用用戶列表。
• tcp_wrappers=YES：使用TCP Wrappers進行訪問控制。

用戶權限配置

• local_umask=022：設置文件創建掩碼，控制新文件的默認權限。
• dirmessage_enable=YES：啟用目錄消息。
• xferlog_enable=YES：啟用傳輸日志。
• connect_from_port_20=YES：使用端口20進行數據傳輸。

3. 配置用戶權限

你可以通過編輯 /etc/passwd 文件或使用 usermod 命令來設置用戶的權限。

使用 usermod 命令

例如，將用戶 ftpuser 的主目錄設置為 /home/ftpuser 并鎖定在其主目錄中：

sudo usermod -d /home/ftpuser ftpuser
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

使用 /etc/passwd 文件

編輯 /etc/passwd 文件，找到 ftpuser 的條目并修改其主目錄和shell：

sudo nano /etc/passwd

將 ftpuser:x:1001:1001::/home/ftpuser:/bin/false 修改為：

ftpuser:x:1001:1001::/home/ftpuser:/sbin/nologin

4. 重啟VSFTPD服務

保存并退出配置文件后，重啟VSFTPD服務以應用更改：

sudo systemctl restart vsftpd

5. 測試FTP連接

使用FTP客戶端連接到服務器，驗證用戶權限是否正確設置。

通過以上步驟，你應該能夠在Ubuntu上成功設置VSFTPD的用戶權限。如果有任何問題，請檢查配置文件和日志文件以獲取更多信息。