VSFTP本地用户访问-设置

1、本地用户基本配置档设置如下

vim /etc/vsftpd/vstfpd.conf

local_enable=YES  -------允许本地用户登陆

write_enable=YES -----允许执行FTP命令，如果禁用，将不能进行上传、下载、删除、重命名等操作

local_umask=022  ---------本地用户上传umask值

注：默认为登录帐号的家目录。

2、创建自定义的登录ftp目录

mkdir /tmp/ftp

设置selinux上下文

semanage fcontext -a -t public_content_rw_t '/tmp/ftp(/.*)?'

restorecon -Rv /tmp/ftp/

3、在配置档中加入以下参数，修改用户登录的目录

vim /etc/vsftpd/vstfpd.conf

local_root=/tmp/ftp  ------设置本地用户的FTP根目录

chroot_local_user=YES  ------把用户限制到指定目录或主目录，即开启用户目录限制

allow_writeable_chroot=YES  -------用户被限制在主目录，充用户对主目录写权限，否者登录报错。

anon_other_write_enable=yes  ------允许查看、删除文件和目录，客戶端ls報425 Failed to establish

reverse_lookup_enable=NO 关闭DNS反向解析，提高登录速度，默认为开启

4、重启生效

systemctl restart vsftpd

5、创建ftp测试帐号

useradd test  #创建测试帐号

echo redhat | passwd --stdin test  #设定相关密码

groupadd tg  #创建tg组

gpasswd -a test tg  #把创建本地用户添加tg组中

chown root:tg /tmp/ftp #修改目录的所属组

chmod 775/tmp/ftp  #修改目录权限

注：按上面操作后，本地用户才能正常上传文件，6-7步骤为特殊设置，可根据需要配置。

6、排除特殊用户不受限制

开启用户目录限制后，排除特殊用户不受限制，方法如下：

vim /etc/vsftp.conf

Chroot_list_enable=YES

Chroot_list_file=/etc/vsftpd/chroot_list ----写入些文件的用户，可以访问任何目录。

注：vim /etc/vsftpd/chroot_list需手动创建chroot_lis文件，如果不创建，其他用户也将不能使用。

7、通过文件限制用户访问

7.1通过白名限制

7.2、通过黑名限制