linux ftp 添加用户及权限管理

Posted 2020-07-20 lightblue_sky

Linux下创建用户是很easy的事情了，只不过不经常去做这些操作，时间久了就容易忘记，顺便配置一下FTP。声明：使用Linux版本release 5.6，并以超级管理员root身份运行。

　　1.创建用户，并指定分组和主目录

　　useradd -d /home/lch -g root lch

　　还可以增加其他参数，比如指定用户使用shell等，具体的google一下

　　2.设定密码

　　passwd lch

　　3.查看、改变、添加用户分组

　　［[email protected] ~］# groups lch

　　lch ： root www

　　# -G 改变分组

　　［[email protected] ~］# usermod -G root lch

　　［[email protected] ~］# groups lch

　　lch ： root

　　# -g 新增分组

　　［[email protected] ~］# usermod -g www lch

　　［[email protected] ~］# groups lch

　　lch ： www root

　　4.删除用户

　　# 加上 -r 参数，删除更彻底

　　userdel -r lch

　　更改ftp配置文件

　　修改配置文件/etc/vsftpd/vsftpd.conf并设定或删掉注释：

　　userlist_enable=NO

　　anonymous_enable=NO

　　chroot_list_enable=YES

　　chroot_list_file=/etc/vsftpd/chroot_list

　　打开/etc/vsftpd/user_list并增加一行：

　　lch

　　新建文件/etc/vsftpd/chroot_list并增加一行

　　lch

　　配置用户ftp权限及访问路径限制：

此时用usertest登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。打开/etc/vsftpd /vsftpd.conf，查找userlist_enable、userlist_deny、userlist_file。如果 userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；如果 userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开 关。我们的系统配置如下：

　　userlist_enable=YES

　　userlist_deny=NO

　　userlist_file=/etc/vsftpd/user_list

　　所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

由于该主目录是mpsp用户建的，usertest是mpsp组的成员，所以usertest默认具有增删查改权限；而usertest作为 mpsp组成员，对/home/mpsp下的所有路径具有访问权限（根据各目录的权限设置，默认是这样），登录ftp后会发现，usertest用户可以 访问其他目录，并且具有mpsp组的权限，这样做是不允许的，我们需要将usertest用户的访问范围控制在其主目录下。方法如下：

　　1. cd /etc/vsftpd 进入ftp配置文件目录

　　2. vi vsftpd.conf编辑此文件，找到#chroot_list_enable=YES，删除前面的那个#号，表示开启此限制功能

　　找到chroot_list_file：chroot_list_file=/etc/vsftpd/chroot_list

　　3. 编辑chroot_list文件，加入你要限制的用户名，一行一个用户。

　　如果更新了vsftpd.conf，一定要重启ftp，命令如下：

　　［[email protected] sir001 root］# /etc/init.d/vsftpd restart

　　关闭vsftpd：［ 确定］

　　为vsftpd 启动vsftpd：［ 确定］

　　启动FTP服务

　　service vsftpd start

　　还有两个参数：stop、restart