温馨提示×

CentOS FTP Server如何设置用户权限

小樊
38
2025-02-22 21:36:05
栏目: 智能运维
亿速云云数据库,读写分离,安全稳定,弹性扩容,低至0.3元/天!! 点击查看>>

在CentOS上设置FTP服务器的用户权限,通常需要使用vsftpd(Very Secure FTP Daemon)这个流行的FTP服务器软件。以下是设置用户权限的步骤:

  1. 安装vsftpd: 如果你的CentOS系统上还没有安装vsftpd,可以使用以下命令来安装它:

    sudo yum install vsftpd
    
  2. 启动vsftpd服务: 安装完成后,启动vsftpd服务并设置开机自启:

    sudo systemctl start vsftpd
    sudo systemctl enable vsftpd
    
  3. 配置vsftpd: 编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf 来设置用户权限和其他选项。你可以使用任何文本编辑器,例如nano:

    sudo nano /etc/vsftpd/vsftpd.conf
    

    在配置文件中,你可以设置以下选项来控制用户权限:

    • local_enable=YES:允许本地用户登录。
    • write_enable=YES:允许FTP写入权限。
    • chroot_local_user=YES:将本地用户锁定在其主目录中。
    • allow_writeable_chroot=YES:如果chroot设置为用户的主目录,这个选项允许主目录可写。
    • userlist_enable=YES:启用用户列表。
    • tcp_wrappers=YES:使用TCP包装器来增加安全性。

    根据你的需求,你可能还需要配置其他选项,比如匿名访问控制、上传下载速度限制等。

  4. 设置用户权限: 如果你想为特定用户设置不同的权限,可以在 /etc/vsftpd/user_list 文件中添加用户名,并在 /etc/vsftpd/vsftpd.conf 中设置相应的权限。例如:

    echo "username" | sudo tee -a /etc/vsftpd/user_list
    

    然后在配置文件中添加:

    userlist_deny=NO
    userlist_file=/etc/vsftpd/user_list
    
  5. 重启vsftpd服务: 修改配置文件后,重启vsftpd服务以使更改生效:

    sudo systemctl restart vsftpd
    
  6. 防火墙设置: 如果你的服务器启用了防火墙,确保开放FTP服务的端口(默认是21):

    sudo firewall-cmd --permanent --add-port=21/tcp
    sudo firewall-cmd --reload
    
  7. SELinux设置: 如果SELinux在你的系统上是启用的,你可能需要调整相关的策略来允许vsftpd正常工作。你可以临时设置SELinux为宽容模式来测试:

    sudo setenforce 0
    

    如果一切正常,你应该能够通过FTP访问服务器。之后,你可以考虑为vsftpd配置适当的SELinux策略,而不是完全关闭SELinux。

请注意,FTP协议不是非常安全的,因为它在传输数据时不加密。对于更安全的文件传输,你可能需要考虑使用SFTP(SSH File Transfer Protocol)或FTPS(FTP Secure)。

亿速云「云数据库 MySQL」免部署即开即用,比自行安装部署数据库高出1倍以上的性能,双节点冗余防止单节点故障,数据自动定期备份随时恢复。点击查看>>

推荐阅读:如何设置CentOS FTP用户权限

0