vsftpd添加用户并限制目录及指定用户访问指定目录

　　开发那边更新速度如果比较快，每天会有无数的文件或者目录交给运维更新上线，这样比较麻烦，干脆给他们搭FTP让他们自己上传修改，但有一问题，就是权限问题，公司五个站点有五个目录，每个人负责不同的站点，如何让各自都不干扰别人，或者说不到别人的目录搞“破坏”！下面解决这个问题！
　　一。检查Linux中vsftpd的安装情况。
　　就不啰嗦了
　　二。将系统中的SELinux关闭，然后重新启动电脑(不关闭的话修改好标签也可以)
　　关闭SELinux的方法：
　　修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。
　　如果不想重启系统，使用命令setenforce 0
　　注：
　　setenforce 1 设置SELinux 成为enforcing模式
　　setenforce 0 设置SELinux 成为permissive模式
　　在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux
　　setsebool ftpd_disable_trans 1
　　三。建立用户和指定目录
　　注意：若要为目录制定相应的权限，最好在指定ftp家目录之前修改
　　然后将vsftpd.conf配置文件里的local_umask的值修改为000就可以了,生成目录默认777，文件默认666
　　#useradd -d /var/www -s /sbin/nologin ftp3
　　#passwd ftp3
　　建立用户ftp3，并指定其家目录为/var/www，禁止登陆
　　#useradd -d /var/web -s /sbin/nologin ftp4
　　#passwd ftp4
　　建立用户ftp4，并指定其家目录为/var/web，禁止登陆
　　这样ftp3和ftp4用户就被指定到相应的文件夹下。
　　四。修改vsftpd.conf配置文件
　　将anonymous_enable改为NO，阻止匿名上传
　　将chroot_list_enable和chroot_list_file的注释去掉，阻止用户访问上级目录
　　五。在/etc/vsftpd下建立chroot_list文件
　　建立完成后，在其中添加用户ftp3,ftp4，(一行一个)使其只允许访问指定目录。
　　六。启动或是重启ftp服务。
　　#service vsftpd restart(start)
　　启动成功后，就可以访问ftp服务了。
　　下面附vsftpd.conf的一些配置
　　1． 匿名服务器的连接（独立的服务器）
　　在/etc/vsftpd/vsftpd.conf配置文件中添加如下几项：
　　Anonymous_enable=yes (允许匿名登陆)
　　Dirmessage_enable=yes （切换目录时，显示目录下.message的内容）
　　Local_umask=022 (FTP上本地的文件权限，默认是077)
　　Connect_form_port_20=yes （启用FTP数据端口的数据连接）*
　　Xferlog_enable=yes （激活上传和下传的日志）
　　Xferlog_std_format=yes (使用标准的日志格式)
　　Ftpd_banner=XXXXX （欢迎信息）
　　Pam_service_name=vsftpd （验证方式）*
　　Listen=yes （独立的VSFTPD服务器）*
　　功能：只能连接FTP服务器，不能上传和下传
　　注：其中所有和日志欢迎信息相关连的都是可选项,打了星号的无论什么帐户都要添加，是属于FTP的基本选项

四川墙体广告

重庆墙体广告

产品汇