linux下添加FTP账号

1、 启动VSFTP服务器

A:cenos下运行:yum  install  vsftpd


B. 登录Linux主机后,运行命令:”service vsftpd start”

C. 要让FTP每次开机自动启动,运行命令:  “chkconfig --level 35 vsftpd on”


 
2、设置FTP权限


A. 编辑VSFTP配置文件,运行命令:”vi /etc/vsftpd/vsftpd.conf “

B. 将配置文件中”anonymous_enable=YES “改为 “anonymous_enable=NO”

C. 保存修改,按ESC键,运行命令:“:wq”
 

这样关闭了匿名登录功能。


 
3、添加FTP账号

A. 登录Linux主机后,运行命令:”useradd ftpadmin -s /sbin/nologin “。该账户路径默认指向/home/ftpadmin目录;如果需要将用户指向其他目录,请运行命令:useradd ftpadmin -s /sbin/nologin –d /www(其他目录)

B. 设置ftpadmin用户密码,运行命令:”passwd ftpadmin” ; 输入两次密码,匹配成功后,就设置好了ftpadmin用户的密码了。

C.测试连接,您可以在“我的电脑”地址栏中输入  ftp://IP 来连接FTP服务器,根据提示输入账户密码。

 
 
4、FTP数据传输注意事项

A. 尽量把文件打包后上传。Linux无法识别RAR压缩包,可以使用ZIP压缩。

B.上传数据时请选择二进制编码,如果选择其他编码,可能会导致上传的压缩包无法打开。


 

centos FTP 用户指定目录禁用上级目录

在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。
chroot_list_enable=YES/NO(NO)
设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list
用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO(NO)
用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果:
①当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
②当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
③当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。

### 创建和管理 Linux FTP 账号 #### 添加新用户并设置密码 为了创建新的FTP账号,在Linux系统上可以使用`adduser`命令来完成这一操作[^1]。例如: ```bash sudo adduser ftpuser ``` 之后,会提示输入用户的密码以及一些可选的信息。 #### 配置FTP访问权限 对于希望限制特定FTP用户只能访问指定目录而不允许其浏览系统的其他部分,则需编辑VSFTPD的主要配置文件 `/etc/vsftpd/vsftpd.conf` 并做相应调整[^2]。具体来说就是开启本地用户的chroot jail特性: ```ini chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list ``` 这里需要注意的是被列于`/etc/vsftpd/chroot_list` 文件内的用户名将不会受到此限制的影响;也就是说这些用户仍然能够跳出他们的家目录去探索整个文件系统。 #### 安装与启动 VSFTPD 服务 如果尚未安装VSFTPD软件包的话,可以通过YUM工具来进行快速部署[^3]: ```bash sudo yum install -y vsftpd sudo systemctl enable --now vsftpd.service ``` 这不仅完成了软件本身的安装工作同时也确保了该守护进程能够在每次重启后自动运行起来。 #### 用户黑名单与白名单机制 通过修改两个特殊的列表文件——即`/etc/vsftpd.ftpusers` 和 `/etc/vsftpd/user_list` —— 可以实现更细粒度的安全策略控制[^4]。前者用于定义绝对禁止登陆FTP服务器的一系列高危账户(比如 root),而后者则提供了一种灵活的方式让管理员决定哪些普通用户应该被列入受限范围之内,默认情况下这里面列举出来的名字也是不允许建立连接的除非特别指明要忽略这份清单的存在(`userlist_enable=NO`)。 #### 删除现有FTP用户 当不再需要某个FTP账号时,可通过执行下面这条指令将其彻底移除掉: ```bash sudo userdel -r ftpuser ``` 这里的 `-r` 参数表示连同用户的主目录一起清理干净。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值