Linux vsftp權限設置：確保文件安全

在Linux系統中，vsftpd（Very Secure FTP Daemon）是一個流行的FTP服務器軟件

1. 更改文件和目錄的所有者： 確保vsftpd運行的用戶（通常是ftp或nobody）擁有文件和目錄的所有權。你可以使用chown命令來更改文件和目錄的所有者。例如，將文件和目錄的所有者更改為ftp用戶：

sudo chown -R ftp:ftp /path/to/your/directory

2. 設置合適的文件權限： 為文件和目錄設置合適的權限，以防止未經授權的訪問。通常，文件權限應設置為644（可讀、可寫），目錄權限應設置為755（可讀、可寫、可執行）。你可以使用chmod命令來更改文件和目錄的權限。例如：

sudo chmod -R 644 /path/to/your/directory/*
sudo chmod -R 755 /path/to/your/directory

3. 使用chroot限制用戶訪問： 通過chroot將用戶限制在其主目錄中，從而防止用戶訪問其他用戶的文件和目錄。要啟用chroot，請編輯vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），并取消以下行的注釋：

chroot_local_user=YES

如果需要允許某些用戶訪問整個文件系統，可以將這些用戶的用戶名添加到/etc/vsftpd/user_list文件中，并在配置文件中添加以下行：

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO

4. 配置防火墻： 配置防火墻以允許FTP流量。例如，如果你使用的是iptables，可以添加以下規則：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT

5. 使用SSL/TLS加密連接： 為了保護數據傳輸的安全性，建議使用SSL/TLS加密FTP連接。要啟用SSL/TLS，請編輯vsftpd配置文件，并添加或修改以下行：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

然后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

遵循以上步驟，你可以確保Linux系統中vsftpd的文件安全。