如何配置Linux FTP服務器用戶

配置Linux FTP服務器用戶涉及幾個步驟，包括安裝FTP服務器軟件、創建用戶、設置用戶權限和配置防火墻。以下是一個基本的指南，使用的是vsftpd（Very Secure FTP Daemon）作為FTP服務器軟件。

1. 安裝vsftpd

在大多數Linux發行版中，可以使用包管理器來安裝vsftpd。例如，在基于Debian的系統（如Ubuntu）上，可以使用以下命令：

sudo apt update
sudo apt install vsftpd

在基于Red Hat的系統（如CentOS）上，可以使用以下命令：

sudo yum install vsftpd

2. 配置vsftpd

安裝完成后，需要編輯vsftpd的配置文件。配置文件通常位于/etc/vsftpd/vsftpd.conf。

sudo nano /etc/vsftpd/vsftpd.conf

以下是一些常用的配置選項：

• listen=YES：啟用獨立模式。
• listen_ipv6=NO：禁用IPv6支持。
• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許FTP寫操作。
• chroot_local_user=YES：將本地用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許chroot目錄可寫。

3. 創建FTP用戶

使用useradd命令創建一個新的FTP用戶，并設置密碼。

sudo useradd ftpuser
sudo passwd ftpuser

按照提示輸入并確認密碼。

4. 設置用戶主目錄權限

確保FTP用戶的主目錄權限正確，以便用戶可以訪問和寫入文件。

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

5. 啟動和啟用vsftpd服務

啟動vsftpd服務并設置為開機自啟。

在基于Debian的系統上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在基于Red Hat的系統上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 配置防火墻

如果系統啟用了防火墻，需要允許FTP流量。

在基于Debian的系統上（使用ufw）：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS
sudo ufw allow 40000:50000/tcp  # Passive mode ports
sudo ufw reload

在基于Red Hat的系統上（使用firewalld）：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp  # FTPS
sudo firewall-cmd --permanent --add-port=40000-50000/tcp  # Passive mode ports
sudo firewall-cmd --reload

7. 測試FTP連接

使用FTP客戶端（如FileZilla）連接到服務器，測試是否可以正常登錄和傳輸文件。

• 主機：服務器IP地址或域名
• 用戶名：ftpuser
• 密碼：設置的密碼

通過以上步驟，你應該能夠成功配置一個基本的Linux FTP服務器用戶。根據具體需求，可能還需要進行更多的配置和調整。