Debian如何配置vsftp用户权限

在Debian系统中配置vsftpd用户权限，可以按照以下步骤进行：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

基本配置

• 匿名访问：如果你不需要匿名访问，可以禁用它。

  anonymous_enable=NO
  

• 本地用户登录：允许本地用户登录。

  local_enable=YES
  

• 写权限：根据需要启用或禁用写权限。

  write_enable=YES
  

• chroot jail：为了安全起见，可以将用户限制在其主目录中。

  chroot_local_user=YES
  allow_writeable_chroot=YES
  

用户权限配置

• 用户列表：你可以创建一个用户列表文件，并在配置文件中引用它。

  userlist_enable=YES
  userlist_file=/etc/vsftpd.userlist
  userlist_deny=NO
  

  然后在 /etc/vsftpd.userlist 文件中添加允许访问的用户：

  sudo nano /etc/vsftpd.userlist
  

  添加用户名，每行一个。

• 虚拟用户：如果你需要使用虚拟用户，可以安装并配置 db4-utils 和 vsftpd-virtual-user。

  sudo apt install db4-utils vsftpd-virtual-user
  

  编辑 /etc/vsftpd/virtual_users.conf 文件：

  sudo nano /etc/vsftpd/virtual_users.conf
  

  配置如下：

  local_root=/home/vsftpd/ftp
  guest_enable=YES
  guest_username=ftpuser
  user_sub_token=$USER
  local_root=/home/$USER
  chroot_local_user=YES
  allow_writeable_chroot=YES
  

3. 创建FTP用户

如果你使用的是虚拟用户，需要创建一个系统用户来映射虚拟用户：

sudo adduser ftpuser --shell /sbin/nologin --gecos "FTP User" --disabled-password
sudo usermod -d /home/ftpuser -m ftpuser

4. 配置PAM

编辑 /etc/pam.d/vsftpd 文件以确保PAM认证正常工作：

sudo nano /etc/pam.d/vsftpd

确保有以下行：

auth required pam_userdb.so db=/etc/vsftpd/virtual_users
account required pam_userdb.so db=/etc/vsftpd/virtual_users

5. 重启vsftpd服务

保存所有更改后，重启vsftpd服务以应用配置：

sudo systemctl restart vsftpd

6. 测试配置

使用FTP客户端连接到服务器，测试用户权限是否按预期工作。

通过以上步骤，你应该能够在Debian系统中成功配置vsftpd的用户权限。