linux 有关ftp账户问题

本文介绍如何使用useradd命令为用户lucas1设置家目录为/home/liuxu/ftpfiles,并指定其登录shell为/sbin/nologin。

实质是给某个文件一个用户

useradd -d  /home/liuxu/ftpfiles   -s  /sbin/nologin  lucas1  

### 配置 Linux 系统下的 FTP 账户具有上传权限而不允许修改文件 在 Linux 系统中,可以通过配置 vsftpd 服务来实现 FTP 用户具有上传权限而不允许修改或删除文件的功能。以下是详细的配置方法: #### 修改主配置文件 编辑 vsftpd 的主配置文件 `/etc/vsftpd/vsftpd.conf`,确保以下选项被正确设置: ```conf anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES ``` 这些选项分别用于禁用匿名用户访问、启用本地用户登录、启用写入功能以及锁定用户到其主目录[^1]。 #### 创建专用上传目录并设置权限 为 FTP 用户创建一个专用的上传目录,并调整其权限以限制用户的操作范围: ```bash mkdir -p /home/ftpuser/upload chown ftpuser:ftpuser /home/ftpuser/upload chmod 700 /home/ftpuser/upload ``` 此命令将创建一个名为 `upload` 的目录,该目录供用户上传文件使用,且用户无法访问其他文件或目录[^1]。 #### 配置用户特定权限 为了进一步限制用户权限,可以在 vsftpd 中使用用户特定配置目录。创建 `/etc/vsftpd/user_config_dir/ftpuser` 文件,并添加以下内容: ```conf anon_world_readable_only=NO download_enable=NO ``` 这将禁用用户的下载功能,确保用户只能上传文件[^2]。 #### 禁止删除和修改文件 通过设置适当的权限位,可以防止用户删除或修改已上传的文件。例如,在上传目录中设置不可变属性: ```bash chattr +i /home/ftpuser/upload/* ``` 这将使上传目录中的所有文件变为不可更改状态,从而阻止用户删除或修改这些文件[^2]。 #### 重启服务 完成上述配置后,重启 vsftpd 服务以使更改生效: ```bash systemctl restart vsftpd ``` #### 测试配置 测试 FTP 用户是否能够正常上传文件但无法修改或删除文件。如果遇到问题,可以通过检查日志文件来排查错误: ```bash tail -f /var/log/vsftpd.log ``` #### 示例脚本 以下是一个完整的脚本示例,用于快速配置 FTP 用户允许上传而不修改文件权限: ```bash #!/bin/bash USER="ftpuser" UPLOAD_DIR="/home/${USER}/upload" # 创建用户和上传目录 useradd -d /home/${USER} -s /sbin/nologin ${USER} mkdir -p ${UPLOAD_DIR} chown ${USER}:${USER} ${UPLOAD_DIR} chmod 700 ${UPLOAD_DIR} # 设置 vsftpd 配置 sed -i 's/^anonymous_enable=.*/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf sed -i 's/^local_enable=.*/local_enable=YES/' /etc/vsftpd/vsftpd.conf sed -i 's/^write_enable=.*/write_enable=YES/' /etc/vsftpd/vsftpd.conf sed -i 's/^chroot_local_user=.*/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf sed -i 's/^allow_writeable_chroot=.*/allow_writeable_chroot=YES/' /etc/vsftpd/vsftpd.conf # 创建用户特定配置 mkdir -p /etc/vsftpd/user_config_dir echo "anon_world_readable_only=NO" > /etc/vsftpd/user_config_dir/${USER} echo "download_enable=NO" >> /etc/vsftpd/user_config_dir/${USER} # 设置文件不可变属性 touch ${UPLOAD_DIR}/testfile chattr +i ${UPLOAD_DIR}/testfile # 重启服务 systemctl restart vsftpd ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值