Debian系統vsftp權限設置方法

在Debian系統上配置vsftpd（Very Secure FTP Daemon）的權限涉及多個步驟，包括安裝、配置、用戶管理和權限設置。以下是一個詳細的指南：

安裝vsftpd

首先，確保你的Debian系統已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

配置vsftpd

安裝完成后，編輯vsftpd的配置文件 /etc/vsftpd.conf。以下是一些關鍵配置項及其解釋：

• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許本地用戶上傳文件。
• chroot_local_user=YES：將本地用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許chroot環境中的用戶寫入權限。
• local_umask=022：設置本地用戶所上傳文件的權限掩碼。

示例配置：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
local_umask=022

創建FTP用戶

創建一個新的FTP用戶并設置其主目錄：

sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
sudo passwd ftpuser

按照提示輸入密碼。

設置目錄權限

為新創建的用戶設置目錄權限：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

重啟vsftpd服務

保存配置文件并重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

虛擬用戶配置（可選）

如果需要配置虛擬用戶，可以參考以下步驟：

1. 安裝必要的軟件包：

sudo apt get install libdb3-util -y

2. 創建用戶列表文件：

sudo touch /etc/vsftpd/user_list
sudo echo "ftpuser1" >> /etc/vsftpd/user_list
sudo echo "ftpuser2" >> /etc/vsftpd/user_list
sudo echo "ftpuser3" >> /etc/vsftpd/user_list

3. 創建虛擬用戶配置文件：

為每個虛擬用戶創建一個配置文件，例如 /etc/vsftpd/user_ftpuser1：

local_root=/home/ftpuser1
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES

4. 修改vsftpd配置文件：

在 /etc/vsftpd.conf 中添加或修改以下配置：

guest_enable=YES
guest_username=ftpuser1
pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/user_ftpuser1

5. 重啟vsftpd服務：

sudo systemctl restart vsftpd

通過以上步驟，你可以在Debian系統中配置vsftpd，實現不同用戶的權限控制。根據具體需求，可以調整配置文件和用戶權限設置。