ftp新上传文件服务器其它普通用户无读写权限问题

Posted 2020-12-05 宇之逸

一、解决思路

　　普通用户和ftp服务用户公用一个用户组，达到如下效果：

　　1、用户组队ftp用户目录拥有读写权限

　　2、新上传的目录、文件，组用户拥有读写权限

二、问题描述

ftp与普通用户：
　　1、程序运行用户prouser，用户组也为prouser
　　2、ftp服务用户ftpuser，用户目录/home/ftpuser
prouser对ftp目录权限要求：
　　1、prouser用户对/home/ftpuser有读写权限
　　2、prouser用户对ftpuser上传的目录和文件有读写权限
　　3、ftpuser用户不可登录
搭建步骤：
1、下载vsftpd对应rpm包
2、安装
　　root# rpm -ivh vsftpd-2.2.2-24.el6.x86_64.rpm
3、配置修改
　　root# vim vim /etc/vsftpd/vsftpd.conf 修改ftp服务配置
　　# 禁止匿名用户使用
　　anonymous_enable=NO
　　# 上传目录文件的权限为775
　　local_umask=002
　　# 将/etc/vsftpd/user_list作为白名单使用
　　userlist_deny=NO
　　root# vim /etc/vsftpd/user_list 将其他用户注释并添加ftpuser用户
　　ftpuser
4、新建ftp用户，用户名ftpuser，用户组为程序运行用户prouser的组名
　　root# useradd -g prouser -s /bin/bash ftpuser
　　root# passwd ftpuser 设置ftpuser用户密码为ftpuser
　　root# chmod -R 775 /home/ftpuser
5、修改ftp用户家目录文件权限
　　root# chmod -R 775 /home/ftpuser 修改家目录权限
　　root# su - ftpuser
　　ftpuser# umask 0002 修改ftp用户新创建目录文件的默认权限为775
　　ftpuser# mkdir record 创建上传目录
　　ftpuser# mkdir backup 创建上传文件解析后移动到的目录
　　ftpuser# exit
6、测试程序用户对ftp家目录的权限
　　root# su - prouser
　　prouser# ls -al /home/ftpuser 必须成功查看
　　prouser# mkdir /home/backup/test 必须成功创建目录
　　prouser# rm -rf /home/backup/test 必须成功删除目录
　　prouser# touch /home/backup/a 必须成功创建文件
　　prouser# rm -rf /home/backup/a 必须成功删除文件
　　prouser# exit
7、访问ftp目录并上传测试文件夹
　　ftp://ftpuser:[email protected]/record
　　root# ll /home/ftpuser/record 查看上传文件和文件夹的组用户权限满足rw
8、回收ftpuser用户登录权限
　　root# usermod -s /sbin/nologin ftpuser
　　root# su - ftpuser 登录提示不可登录
　　　　This account is currently not available.
9、ftp服务是否依旧可正常访问
　　ftp://ftpuser:[email protected]/record