Linux ftp访问控制配置

在Linux下创建ftp用户，并限制其通过访问时，仅能访问当前用户的根目录

#adduser -d /home/user01 -g ftp user01

#usermod -s /sbin/nologin
//创建用户
#passwd user01
//设置密码
#Changing password for user usertest.
#New UNIX password:
#Retype new UNIX password:
#passwd: all authentication tokens updated successfully.

此时，已经创建了用户并且可以使用ftp登陆

权限配置：

vi /etc/vsftpd/vsftpd.conf

查找

如果userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；
如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。
userlist_enable是该功能的开关
我们的系统配置如下：
 
 

  
  
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
 
 
所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

配置用户ftp权限及访问路径限制

修改用户ftp登陆权限----------------------
//找到#chroot_list_enable=YES,删除前面的那个#号,表示开启用户是否能登陆ftp限制
//找到#chroot_list_file=/etc/vsftpd/chroot_list,删除前面的那个#号,表示使用该列表中的名字作为限制条件
//编辑chroot_list,加入你要限制的用户名,一行一个用户
--------------------------------------------------------
修改用户ftp访问区域权限-------------------
//找到#chroot_local_user=YES,删除前面的那个#号,表示开启,用户只能访问自己的家目录
--------------------------------------------------------

#如果更新了vsftpd.conf，一定要重启ftp
# /etc/init.d/vsftpd restart