如何设置CentOS FTP Server用户权限

在CentOS上设置FTP服务器用户权限，通常需要使用vsftpd（Very Secure FTP Daemon）这个流行的FTP服务器软件。以下是设置用户权限的步骤：

1. 安装vsftpd：
   如果你的CentOS系统上还没有安装vsftpd，可以使用以下命令来安装：

   sudo yum install vsftpd
   

2. 启动vsftpd服务：
   安装完成后，启动vsftpd服务并设置开机自启：

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd
   

3. 配置vsftpd：
   编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf 来设置用户权限和其他选项。你可以使用文本编辑器如 nano 或 vi 来编辑：

   sudo nano /etc/vsftpd/vsftpd.conf
   

   在配置文件中，你可以设置以下参数来控制用户权限：

   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写入权限。
   • chroot_local_user=YES：将本地用户锁定在其主目录中。
   • allow_writeable_chroot=YES：如果chroot_local_user设置为YES，这个选项允许chroot环境中有写权限。
   • userlist_enable=YES 和 userlist_file=/etc/vsftpd/user_list：允许你定义一个用户列表文件，列出允许或拒绝访问的用户。
   • userlist_deny=NO：如果设置为YES，则user_list中的用户将被拒绝访问，如果设置为NO，则user_list中的用户将被允许访问。

4. 创建FTP用户：
   创建一个新的系统用户，这个用户将用于FTP访问：

   sudo adduser ftpuser
   sudo passwd ftpuser
   

   按照提示输入并确认密码。

5. 设置用户目录权限：
   设置FTP用户的家目录权限，确保vsftpd可以访问：

   sudo chown ftpuser:ftpuser /home/ftpuser
   sudo chmod 755 /home/ftpuser
   

6. 重启vsftpd服务：
   保存配置文件的更改后，重启vsftpd服务以应用新的设置：

   sudo systemctl restart vsftpd
   

7. 防火墙设置：
   如果你的服务器运行着防火墙，确保开放FTP服务的端口（默认是21）：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --reload
   

8. SELinux设置（如果适用）：
   如果你的系统启用了SELinux，可能需要调整相关的策略来允许vsftpd正常工作。这可能包括设置适当的布尔值或修改SELinux上下文。

请注意，FTP协议不是非常安全的，因为它在传输数据时不加密。对于更安全的文件传输，建议使用SFTP（SSH File Transfer Protocol），它是SSH协议的一部分，提供了加密的文件传输。如果你需要设置SFTP，通常只需要确保SSH服务已经安装并运行，然后为用户提供SSH访问权限即可。