阅读量:4
Debian FTP权限管理主要涉及用户、服务器配置、目录及安全策略,具体如下:
-
用户管理
- 创建用户:
sudo useradd -m ftpuser,设置密码:sudo passwd ftpuser。 - 将用户主目录设为FTP根目录:
sudo chown ftpuser:ftpuser /home/ftpuser,权限设为755:sudo chmod 755 /home/ftpuser。 - 可选:通过
/etc/vsftpd.user_list文件控制用户访问(需在配置中启用)。
- 创建用户:
-
服务器配置
- 编辑配置文件(以vsftpd为例):
sudo nano /etc/vsftpd.conf。 - 关键参数:
local_enable=YES:允许本地用户登录。write_enable=YES:允许上传/删除文件。chroot_local_user=YES:限制用户在其主目录。allow_writeable_chroot=YES:允许chroot目录可写(需配合chroot使用)。
- 虚拟用户(高级场景):需安装
db-util,创建数据库文件并配置PAM。
- 编辑配置文件(以vsftpd为例):
-
目录与权限
- 确保FTP根目录及子目录权限正确:
sudo chmod -R 755 /home/ftpuser,所有权归用户。 - 可通过
umask设置默认权限(如umask 002允许用户组写入)。
- 确保FTP根目录及子目录权限正确:
-
安全策略
- 启用防火墙:
sudo ufw allow 21/tcp(默认端口),FTPS需额外开放端口。 - 若启用SELinux/AppArmor,需调整策略:
- SELinux:
sudo setsebool -P ftp_home_dir on。 - AppArmor:临时设置为
aa-complain模式测试。
- SELinux:
- 启用防火墙:
-
服务重启
修改配置后重启服务:sudo systemctl restart vsftpd。
注意:生产环境建议使用FTPS或SFTP加密传输,避免明文密码泄露。
参考来源:
以上就是关于“Debian FTP权限如何管理”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm