Ubuntu vsftpd權限設置指南

在Ubuntu系統中配置vsftpd服務以管理用戶權限是一個涉及多個步驟的過程。以下是一個詳細的指南，幫助你設置vsftpd的權限：

安裝vsftpd

首先，確保你的系統是最新的，然后安裝vsftpd：

sudo apt-get update
sudo apt-get install vsftpd

配置vsftpd

安裝完成后，編輯vsftpd的配置文件：

sudo nano /etc/vsftpd.conf

在此文件中，你可以設置以下選項：

• anonymous_enable=NO：禁用匿名訪問，增強安全性。
• local_enable=YES：允許本地用戶登錄。
• chroot_local_user=YES：限制用戶只能訪問其主目錄。
• write_enable=YES：允許用戶上傳文件（如果需要）。
• userlist_enable=YES 和 userlist_file=/etc/vsftpd.userlist：指定允許登錄的用戶列表。
• pasv_enable=YES 和 pasv_min_port=40000、pasv_max_port=50000：配置被動模式端口范圍。
• ssl_enable=YES：啟用SSL/TLS加密，保護數據傳輸安全。

創建FTP用戶

使用以下命令創建一個新的FTP用戶，并設置其主目錄：

sudo useradd -m ftpuser
sudo passwd ftpuser

然后，編輯 /etc/vsftpd.conf 文件，添加或修改以下行：

local_root=/home/ftpuser
chroot_local_user=YES

啟用虛擬用戶（可選）

vsftpd支持虛擬用戶，這允許你為每個FTP用戶創建一個單獨的配置文件。這可以通過在 /etc/vsftpd/user_list 目錄中創建配置文件來實現。

啟用防火墻

如果你使用的是ufw防火墻，確保開放必要的端口：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw allow 990/tcp
sudo ufw enable

重啟vsftpd服務

完成配置后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

測試FTP連接

使用FTP客戶端（如FileZilla）連接到你的服務器，輸入服務器IP、用戶名和密碼進行測試。

請注意，以上信息基于最新的搜索結果，具體配置可能需要根據你的實際需求和系統版本進行調整。