文件传输协议（FTP）是互联网上用来传输文件的常用协议。创建一个FTP用户，并对其访问权限进行限制，可以确保只有授权人员能够访问和管理特定的文件或目录。以下是创建FTP用户并限制其访问权限的步骤。
一、创建FTP用户
1. 创建系统用户
在Linux系统中，我们可以通过useradd命令来创建一个新用户。例如，要创建一个名为“ftpuser”的用户，可以使用以下命令：
sudo useradd -m ftpuser
-m选项表示同时创建用户的主目录。
2. 设置密码
为新建用户设置密码以保证安全。通过以下命令可以完成：
sudo passwd ftpuser
按照提示输入新密码并确认。
二、配置FTP服务器
接下来，我们需要配置FTP服务器，以便新创建的用户能够正常使用它。
1. 安装vsftpd
大多数Linux发行版默认没有安装FTP服务器软件，因此需要先安装vsftpd（Very Secure FTP Daemon），这是一种安全可靠的FTP服务器软件。可以使用以下命令来安装：
sudo apt-get install vsftpd #适用于Debian/Ubuntu系统
sudo yum install vsftpd #适用于CentOS/RHEL系统
2. 配置vsftpd
编辑/etc/vsftpd.conf文件，根据需求调整相关参数。例如，若希望限制用户只能访问自己的主目录，则需要取消注释以下行：
chroot_local_user=YES
这将使每个用户被限制在其主目录内，无法浏览其他目录。
三、限制访问权限
为了进一步增强安全性，还可以对FTP用户施加更严格的访问控制。
1. 修改用户所属组
将FTP用户添加到特定的用户组中，从而实现基于组的权限管理。例如，创建一个新的组“ftpusers”，然后将所有FTP用户加入该组：
sudo groupadd ftpusers
sudo usermod -aG ftpusers ftpuser
2. 设置目录权限
确保FTP用户的主目录具有正确的读写权限。通常情况下，主目录应该由用户自己拥有，并且只允许同组成员读取内容。可以使用以下命令设置：
sudo chown -R ftpuser:ftpusers /home/ftpuser
sudo chmod -R 750 /home/ftpuser
其中，750意味着用户有全部权限，同组成员可读可执行但不可写入，而其他人都没有任何权限。
3. 使用防火墙规则
如果有必要，可以在防火墙上设置规则，限制只有来自特定IP地址范围内的请求才能访问FTP服务。对于iptables来说，可以添加如下规则：
sudo iptables -A INPUT -p tcp --dport 21 -s -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 21 -j DROP
四、重启服务并测试
完成上述配置后，记得重启vsftpd服务以使更改生效：
sudo systemctl restart vsftpd
使用FTP客户端尝试连接至服务器，验证一切是否正常工作。如果遇到问题，请检查日志文件（如/var/log/vsftpd.log）以获取更多信息。
以上就是创建FTP用户并限制其访问权限的基本步骤。请根据实际情况调整具体的配置细节。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/54063.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
