FTP系统用户相关配置

 2.访问指定目录

如果希望系统用户能够统一访问 FTP 的主目录 /var/ftp 或者其他目录，而不是自己的家目录，

在/etc/vsftpd/vsftpd.conf配置文件

local_enable=YES        //允许系统用户访问

write_enable=YES        //允许所有用户上传删除

local_root=/var/ftp         //系统用户在访问 FTP 时是统一访问到指定的位置（/var/ftp） 

 在客户端再次用ftpuser的身份访问FTP服务，此时就是进入到了FTP的主目录中。

 这里不建议对整个 FTP 主目录进行权限设置，而是应在主目录中先创建一个子目录，然后再对这

个子目录设置写入权限。

下面仍是通过设置 ACL 的方式赋予 ftpuser 用户对 /var/ftp/pub 目录具有rwx 权限。

[root@server ~]# setfacl -m u:ftpuser:rwx /var/ftp/pub

3.禁锢用户于指定目录 

 而这会带来很大的安全隐患，所以一般都需要将系统用户禁锢于指定的目录中，禁止其随意切

换。禁锢用户需要用到设置项“chroot_local_user=YES”

chroot_local_user=YES        //启动禁锢用户

 需要注意的是，在vsftpd.conf配置文件中启用了“chroot_local_user=YES”配置项之后，如果系统

用户对所访问的FTP主目录具有写入权限，则会拒绝该用户登录。

 如果我们确实需要让用户对FTP主目录具有写入权限，那么可以在vsftpd.conf配置文件中添加新的

设置项

allow_writeable_chroot=YES        //主目录具有写入权限

 或者可以通过配置chroot_list列表来禁锢部分指定的用户

chroot_list_enable=YES        //启用 chroot_list功能

chroot_list_file=/etc/vsftpd/chroot_list        //指定列表文件（禁锢用户名单）

然后我们需要手动来创建chroot_list文件，并在其中添加student用户进行测试。

[root@Server ~]# vim /etc/vsftpd/chroot_list

student

重启服务之后，在客户端进行验证，此时只有 student 用户会被禁锢，而其他用户不受影响。

4.设置访问用户列表

[root@server ~]# vim /etc/vsftpd/vsftpd.conf

userlist_enable=YES        #默认设置，表示启用userlist用户列表。

userlist_deny=NO        #手动添加的配置项，表示只允许列表中的用户登录。

 

 将服务重启之后，在客户端进行测试，此时就只有ftpuser用户可以访问FTP。