在CentOS环境下，VSFTPD（Very Secure FTP Daemon）是一个流行的FTP服务器软件。为了确保服务器的安全性和数据的完整性，我们需要对VSFTPD进行适当的权限管理。以下是一些建议和步骤：

1. 安装VSFTPD： 在CentOS 7上，您可以使用以下命令安装VSFTPD：

   sudo yum install vsftpd
   

2. 配置VSFTPD： 编辑/etc/vsftpd/vsftpd.conf文件以进行配置。您可以使用任何文本编辑器，例如vi或nano。以下是一些建议的配置选项：

   • anonymous_enable=NO：禁止匿名用户登录。
   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写入权限。
   • chroot_local_user=YES：将本地用户限制在其主目录中。
   • allow_writeable_chroot=YES：允许chroot环境具有写权限。
   • userlist_enable=YES：启用用户列表。
   • tcp_wrappers=YES：启用TCP包装器支持。

3. 创建FTP用户： 使用adduser命令创建一个新用户，例如：

   sudo adduser ftpuser
   

   设置密码：

   sudo passwd ftpuser
   

   为了确保安全，您可以进一步限制该用户的访问权限。编辑/etc/passwd文件，找到刚刚创建的用户行，将其更改为：

   ftpuser:x:1001:1001::/home/ftpuser:/sbin/nologin
   

   这将禁止该用户通过SSH登录。

4. 设置目录权限： 确保FTP用户的家目录具有适当的权限。例如，对于ftpuser，您可以执行以下命令：

   sudo chown ftpuser:ftpuser /home/ftpuser
   sudo chmod 755 /home/ftpuser
   

5. 启动并启用VSFTPD服务： 使用以下命令启动VSFTPD服务：

   sudo systemctl start vsftpd
   

   要使VSFTPD在系统启动时自动运行，请执行：

   sudo systemctl enable vsftpd
   

6. 配置防火墙： 如果您启用了防火墙，请确保允许FTP流量。例如，使用以下命令打开FTP端口（默认为21）：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --reload
   

遵循以上步骤，您应该能够在CentOS环境下成功设置和管理VSFTPD的权限。请注意，这些设置可能需要根据您的具体需求进行调整。