Debian如何配置vsftp用戶權限

在Debian系統中配置vsftpd用戶權限，可以按照以下步驟進行：

1. 安裝vsftpd

首先，確保你已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

基本配置

• 匿名訪問：如果你不需要匿名訪問，可以禁用它。

  anonymous_enable=NO
  

• 本地用戶登錄：允許本地用戶登錄。

  local_enable=YES
  

• 寫權限：根據需要啟用或禁用寫權限。

  write_enable=YES
  

• chroot jail：為了安全起見，可以將用戶限制在其主目錄中。

  chroot_local_user=YES
  allow_writeable_chroot=YES
  

用戶權限配置

• 用戶列表：你可以創建一個用戶列表文件，并在配置文件中引用它。

  userlist_enable=YES
  userlist_file=/etc/vsftpd.userlist
  userlist_deny=NO
  

  然后在 /etc/vsftpd.userlist 文件中添加允許訪問的用戶：

  sudo nano /etc/vsftpd.userlist
  

  添加用戶名，每行一個。

• 虛擬用戶：如果你需要使用虛擬用戶，可以安裝并配置 db4-utils 和 vsftpd-virtual-user。

  sudo apt install db4-utils vsftpd-virtual-user
  

  編輯 /etc/vsftpd/virtual_users.conf 文件：

  sudo nano /etc/vsftpd/virtual_users.conf
  

  配置如下：

  local_root=/home/vsftpd/ftp
  guest_enable=YES
  guest_username=ftpuser
  user_sub_token=$USER
  local_root=/home/$USER
  chroot_local_user=YES
  allow_writeable_chroot=YES
  

3. 創建FTP用戶

如果你使用的是虛擬用戶，需要創建一個系統用戶來映射虛擬用戶：

sudo adduser ftpuser --shell /sbin/nologin --gecos "FTP User" --disabled-password
sudo usermod -d /home/ftpuser -m ftpuser

4. 配置PAM

編輯 /etc/pam.d/vsftpd 文件以確保PAM認證正常工作：

sudo nano /etc/pam.d/vsftpd

確保有以下行：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

5. 重啟vsftpd服務

保存所有更改后，重啟vsftpd服務以應用配置：

sudo systemctl restart vsftpd

6. 測試配置

使用FTP客戶端連接到服務器，測試用戶權限是否按預期工作。

通過以上步驟，你應該能夠在Debian系統中成功配置vsftpd的用戶權限。