Linux如何创建用户并配置FTP权限

青旅半醒 2022-09-24 05:25 205阅读 0赞

Linux下创建用户是很easy的事情了，只不过不经常去做这些操作，时间久了就容易忘记，顺便配置一下FTP。声明：使用Linux版本release 5.6，并以超级管理员root身份运行。  
　　1.创建用户，并指定分组和主目录

useradd -d /opt/reconciliation -s /sbin/nologin -g ftpGroup -G root ftpUser

解析：

useradd 添加用户ftpUser

-d 指定用户根目录为/opt/reconciliation

-s 指定shell脚本为/sbin/nologin，表示不允许shell登录

-g 创建分组ftpGroup

-G 指定root分组

PS：创建有问题可以删除重新创建 userdel -r ftpUser

2.设定密码  
　　passwd ftpUser

3.设置访问权限

chown ftpUser /opt/reconciliation/

更改ftp配置文件  
　　修改配置文件/etc/vsftpd/vsftpd.conf并设定或删掉注释：  
　　userlist\_enable=NO  
　　anonymous\_enable=NO  
　　chroot\_list\_enable=YES  
　　chroot\_list\_file=/etc/vsftpd/chroot\_list  
　　打开/etc/vsftpd/user\_list并增加一行：  
　　ftpUser  
　　新建文件/etc/vsftpd/chroot\_list并增加一行  
　　ftpUser

配置用户ftp权限及访问路径限制：  
　　此时用usertest登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。打开/etc/vsftpd /vsftpd.conf，查找userlist\_enable、userlist\_deny、userlist\_file。如果 userlist\_deny=NO：只允许userlist\_file文件中的用户可访问ftp；如果 userlist\_deny=YES：userlist\_file文件中列举的用户不能通过ftp访问系统。userlist\_enable是该功能的开 关。我们的系统配置如下：  
　　userlist\_enable=YES  
　　userlist\_deny=NO  
　　userlist\_file=/etc/vsftpd/user\_list  
　　所以需要把用户加入到/etc/vsftpd/user\_list文件中，每个用户一行。  
　　由于该主目录是mpsp用户建的，usertest是mpsp组的成员，所以usertest默认具有增删查改权限；而usertest作为 mpsp组成员，对/home/mpsp下的所有路径具有访问权限（根据各目录的权限设置，默认是这样），登录ftp后会发现，usertest用户可以 访问其他目录，并且具有mpsp组的权限，这样做是不允许的，我们需要将usertest用户的访问范围控制在其主目录下。方法如下：  
　　1. cd /etc/vsftpd 进入ftp配置文件目录  
　　2. vi vsftpd.conf编辑此文件，找到\#chroot\_list\_enable=YES，删除前面的那个\#号，表示开启此限制功能  
　　找到chroot\_list\_file：chroot\_list\_file=/etc/vsftpd/chroot\_list  
　　3. 编辑chroot\_list文件，加入你要限制的用户名，一行一个用户。  
　　如果更新了vsftpd.conf，一定要重启ftp，命令如下：  
　　［[root@linux][root_linux] sir001 root］\# /etc/init.d/vsftpd restart  
　　关闭vsftpd：［ 确定］  
　　为vsftpd 启动vsftpd：［ 确定］  
　　启动FTP服务  
　　service vsftpd start  
　　还有两个参数：stop、restart

[root_linux]: mailto:root@linux