基于centos7搭建FTP服务器【且必须确保用户不能访问上级目录-限制在当前目录下的权限】

小灰灰 2021-08-29 23:00 265阅读 0赞

### **首先强调一点，配置vsftpd有一个坑【调试了好久】** ###

配置流程直接参考这篇文章即可：[https://blog.csdn.net/u010784217/article/details/77801013][https_blog.csdn.net_u010784217_article_details_77801013]

下面这篇弥补一下：[https://blog.csdn.net/qq\_32835907/article/details/73201403][https_blog.csdn.net_qq_32835907_article_details_73201403]

关于用户的一些操作看这里【自己百度查即可】：[https://www.runoob.com/linux/linux-user-manage.html][https_www.runoob.com_linux_linux-user-manage.html]

### **第一个坑：你添加的用户能访问的路径不能在root目录【否则后续登录FTP会提示无权限】 ** ###

# 这里不能是/root/下面的目录【root目录仅root用户可以访问】
    useradd -d /home/www -g ftpgroups ftptest

**切记：此FTP用户必须禁止登录ssh,必须设置禁用权限！**

### **第二个坑：关于用户不能访问上级目录的限制【仅能访问当前目录】的配置：参考**[https://blog.csdn.net/crazyamil/article/details/40041985][https_blog.csdn.net_crazyamil_article_details_40041985] ###

chroot_list_enable=NO
    chroot_local_user=YES

如果仅这么配置，一定会报错：[https://blog.csdn.net/bluishglc/article/details/42399439][https_blog.csdn.net_bluishglc_article_details_42399439]

还得增加一条配置【在结尾】：

allow_writeable_chroot=YES

### **第三个坑：最后还必须把你要访问的ftp用户名添加至/etc/vsftpd/chroot\_list文件【没有就创建一个】不然无法登陆FTP** ###

### **综上所述，整个vsftpd的配置如下：** ###

anonymous_enable=NO            #设置不允许匿名账户登录
    
    # 两个配置代表不允许用户访问上级目录
    chroot_local_user=YES          #所有用户限制在主目录中
    chroot_list_enable=NO          #不启动限制用户名单，直接限制所有用户
    
    # 必须在此文件内添加你的ftp用户名【一行一个】不然无法登陆ftp
    chroot_list_file=/etc/vsftpd/chroot_list
    
    allow_writeable_chroot=YES     #(在文件尾部新增)防止用户有写入权限时报错
    # ftp访问的默认路径【可选】
    local_root=/home/www            #(在文件尾部新增)设置用户的根目录

[https_blog.csdn.net_u010784217_article_details_77801013]: https://blog.csdn.net/u010784217/article/details/77801013
[https_blog.csdn.net_qq_32835907_article_details_73201403]: https://blog.csdn.net/qq_32835907/article/details/73201403
[https_www.runoob.com_linux_linux-user-manage.html]: https://www.runoob.com/linux/linux-user-manage.html
[https_blog.csdn.net_crazyamil_article_details_40041985]: https://blog.csdn.net/crazyamil/article/details/40041985
[https_blog.csdn.net_bluishglc_article_details_42399439]: https://blog.csdn.net/bluishglc/article/details/42399439