vsftpd配置

引用：https://www.cnblogs.com/yjken/p/3917942.html  ：关于chroot_list的解释：限制目录的访问权限

https://www.cnblogs.com/zjhblogs/p/5919584.html  全局配置

https://blog.csdn.net/bluishglc/article/details/42273197   关于user_list的解释，黑白名单，限制登陆

https://blog.csdn.net/worker_1983/article/details/51790089 配置被动模式（防火墙已经关闭）

https://blog.csdn.net/u010934417/article/details/75043166 禁用反向域名解析 

Linux ftp访问控制配置,包括访问ftp权限和访问ftp目录权限

在Linux 上建立用户为website1 
home目录是/data/home/website1

但是用ftp登录以后,路径可以随便切换,并且可以进入别的站点下 进行增、删、改

本篇的目的是：
在linux系统上建立ftp用户,并限制其通过ftp访问时,只能访问用户主目录;其主目录显示路径也是"/",看不到上级目录
创建用户：

 

#adduser -d /data/home/website1 -g www website1
//创建用户
#passwd website1
//设置密码
#Changing password for user usertest.
#New UNIX password:
#Retype new UNIX password:
#passwd: all authentication tokens updated successfully.

或者 

创建 FTP 用户

新建一个不能登录系统用户. 只用来登录ftp服务 ,这里如果没设置用户目录。默认是在home下：

useradd ftpuser -s /sbin/nologin

为ftpuser用户设置密码：passwd ftpuser

可能用到：

设置用户的主目录：usermod -d /data/ftp ftpuser

彻底删除用户：#userdel -rf Fuser   //强制删除用户及相关目录文件 

变更用户属性：#usermod -s /sbin/nologinftpuser (/bin/bash：可以登录shell，/bin/false：禁止登录shell )

查看当前服务：#netstat -lntp
--------------------- 
作者：日出东方VS唯我不败 
来源：CSDN 
原文：https://blog.csdn.net/qq_32786873/article/details/78730303 
版权声明：本文为博主原创文章，转载请附上博文链接！

 

重启：systemctl restart vsftpd.service

那现在就可以用ftp登录了 ，也会有以上我说的目录不固定问题
此时用website1登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。

--------------------------------------------------------------------------------------------

先打开配置文件

cd /etc/vsftpd/vsftpd.conf

查找userlist_enable

如果userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；
如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。
userlist_enable是该功能的开关

我们的系统配置如下：

userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

配置用户ftp权限及访问路径限制

cd /etc/vsftpd/vsftpd.conf

修改用户ftp登陆权限----------------------
//找到#chroot_list_enable=YES,删除前面的那个#号,表示开启用户是否能登陆ftp限制
//找到#chroot_list_file=/etc/vsftpd/chroot_list,删除前面的那个#号,表示使用该列表中的名字作为限制条件
//编辑chroot_list,加入你要限制的用户名,一行一个用户
--------------------------------------------------------

修改用户ftp访问区域权限-------------------
//找到#chroot_local_user=YES,删除前面的那个#号,表示开启,用户只能访问自己的家目录
--------------------------------------------------------

#如果更新了vsftpd.conf，一定要重启ftp
# /etc/init.d/vsftpd restart

再用website1通过ftp访问系统，用户成功登陆，并且成功的被限制在自己的主目录下，无法访问其他目录。大功告成。