本文介绍如何在Linux系统中安全配置FTP服务器权限。 我们将涵盖用户创建、密码设置、FTP服务器配置以及文件权限设置等关键步骤。
一、创建FTP用户和用户组
首先，创建一个专门用于FTP访问的用户和用户组，例如：
sudo addgroup ftpusers sudo adduser ftpuser -G ftpusers
其中ftpuser是用户名，ftpusers是用户组名。 您可以根据需要替换这些名称。
二、设置FTP用户密码
为新创建的FTP用户设置密码：
sudo passwd ftpuser
系统会提示您输入并确认密码。
三、配置FTP服务器
接下来，需要配置FTP服务器软件（例如vsftpd或ProFTPD）。 配置文件位置通常如下：
- vsftpd: /etc/vsftpd/vsftpd.conf
- ProFTPD: /etc/proftpd/proftpd.conf
根据您使用的FTP服务器软件，修改配置文件，启用以下设置（移除或注释掉前面的#）：
对于vsftpd:
local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES userlist_enable=YES userlist_file=/etc/vsftpd/user_list userlist_deny=NO
对于ProFTPD:
DefaultRoot ~ ftpuser <Directory ~ftpuser> AllowOverwrite on RequireValidShell off </Directory>
这些设置允许FTP用户登录并进行读写操作，chroot_local_user (vsftpd) 或 DefaultRoot (ProFTPD) 指令限制用户访问其主目录，增强安全性。 请注意，ProFTPD的配置可能需要根据您的具体需求进行调整。
四、重启FTP服务器
保存配置文件后，重启FTP服务器使更改生效：
- vsftpd: sudo systemctl restart vsftpd
- ProFTPD: sudo systemctl restart proftpd
五、设置文件和目录权限
最后，设置FTP用户主目录及其子目录和文件的权限。 以下命令为FTP用户分配读写权限，并限制其他用户访问：
sudo chown -R ftpuser:ftpusers /home/ftpuser sudo chmod -R 750 /home/ftpuser
这将使ftpuser拥有读、写和执行权限，其他用户只有读和执行权限。
完成以上步骤后，您可以使用FTP客户端（例如FileZilla）连接到服务器并使用新创建的FTP用户进行登录。 请根据您的实际情况调整用户、用户组和路径名称。 务必谨慎操作，错误的权限设置可能导致安全问题。
