Ubuntu如何限制vsftp用戶訪問權限

在Ubuntu系統中，使用vsftpd作為FTP服務器時，可以通過配置文件來限制用戶的訪問權限。以下是一些常見的方法：

1. 配置vsftpd.conf文件

首先，編輯vsftpd的配置文件/etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

基本設置

確保以下設置存在并正確配置：

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

用戶訪問控制

• 限制用戶訪問特定目錄：

  chroot_local_user=YES
  allow_writeable_chroot=YES
  

• 允許特定用戶訪問：

  userlist_enable=YES
  userlist_file=/etc/vsftpd.userlist
  userlist_deny=NO
  

  在/etc/vsftpd.userlist文件中添加允許訪問的用戶列表：

  sudo nano /etc/vsftpd.userlist
  

  添加用戶名，每行一個：

  user1
  user2
  

• 限制用戶訪問特定IP：

  tcp_wrappers=YES
  

  然后在/etc/hosts.deny和/etc/hosts.allow文件中配置IP訪問控制：

  sudo nano /etc/hosts.deny
  

  添加：

  vsftpd: ALL
  

  sudo nano /etc/hosts.allow
  

  添加允許訪問的IP：

  vsftpd: 192.168.1.1
  vsftpd: 192.168.1.2
  

2. 重啟vsftpd服務

配置完成后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

3. 驗證配置

確保配置正確無誤，可以通過FTP客戶端連接到服務器并測試用戶的訪問權限。

注意事項

• 確保/var/run/vsftpd/empty目錄存在并且具有正確的權限：

  sudo mkdir -p /var/run/vsftpd/empty
  sudo chown nobody:nogroup /var/run/vsftpd/empty
  

• 如果使用SELinux，可能需要調整SELinux策略以允許vsftpd正常運行。

通過以上步驟，你可以有效地限制vsftpd用戶的訪問權限，確保系統的安全性和穩定性。