FTP多用户权限 linux环境一站式解决方案（基础篇）

青旅半醒 2022-09-11 01:27 220阅读 0赞

> 需求背景：第三方厂商中国移动、电信、联通、微软、京东与我司内部进行接口交易，采用ftp协议，外部厂商负责上传文件，内部系统负责下载各厂商上传的文件。

### 文章目录 ###

*   *   *   *   *  一、用户与目录
                 *   *  1. 用户与目录约定
                     *  2. 用户创建
                     *  3. 用户密码
                     *  4. 创建用户家目录（非默认）
                     *  5. 用户家目录绑定
                 *  二、用户、组、权限
                 *   *  2.1. 查看ftp组ID
                     *  2.2. 修改ftp组ID
                     *  2.3. 用户添加到组
                 *  三、用户、组、权限
                 *   *  3.1. 调整用户家目录组的权限（非内部系统）
                     *  3.2. 调整用户家目录组的权限（内部系统）
                     *  3.5. 赋予权限
                 *  四、ftp配置与启动
                 *   *  4.1. 限制用户活动范围
                     *  4.2. 重新启动ftp
                     *  4.3. 监控ftp运行状态
                 *  五、测试验证
                 *   *  5.1. 预期效果
                     *  5.2. 准备测试文件
                     *  5.3. 用户上传文件
                     *  5.4. 效果分析
                     *  5.5. nb用户文件下载
                     *  5.6. 效果分析
                     *  5.7. 异常解决

##### 一、用户与目录 #####

###### 1. 用户与目录约定 ######

###### 2. 用户创建 ######

useradd yd
    useradd dx  
    useradd lt  
    useradd wr 
    useradd jd  
    useradd nb

###### 3. 用户密码 ######

密码统一为123456

passwd yd
    passwd dx  
    passwd lt  
    passwd wr 
    passwd jd  
    passwd nb

###### 4. 创建用户家目录（非默认） ######

mkdir /app/ftp/yd /app/ftp/dx /app/ftp/lt /app/ftp/wr /app/ftp/jd /app/ftp/nb -p

操作记录：

[root@localhost ~]# mkdir /app/ftp/yd /app/ftp/dx /app/ftp/lt /app/ftp/wr /app/ftp/jd /app/ftp/nb -p 
    [root@localhost ~]# cd /app/ftp/
    [root@localhost ftp]# ll
    总用量 0
    drwxr-xr-x. 2 root root 6 9月  10 18:17 dx
    drwxr-xr-x. 2 root root 6 9月  10 18:17 jd
    drwxr-xr-x. 2 root root 6 9月  10 18:17 lt
    drwxr-xr-x. 2 root root 6 9月  10 18:17 wr
    drwxr-xr-x. 2 root root 6 9月  10 18:17 yd
    drwxr-xr-x. 2 root root 6 9月  10 18:17 nb
    [root@localhost ftp]#

###### 5. 用户家目录绑定 ######

vim /etc/passwd

原配置：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16]

调整后配置：

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 1]

##### 二、用户、组、权限 #####

###### 2.1. 查看ftp组ID ######

将yd、dx、lt、wr、jd、nb6个用户组ID都修改为ftp组ID

# 查看现ftp组ID
     cat /etc/group

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 2]

###### 2.2. 修改ftp组ID ######

默认

yd:x:1004:1004::/app/ftp/yd:/bin/bash
    dx:x:1005:1005::/app/ftp/dx:/bin/bash
    lt:x:1006:1006::/app/ftp/lt:/bin/bash
    wr:x:1007:1007::/app/ftp/wr:/bin/bash
    jd:x:1008:1008::/app/ftp/jd:/bin/bash
    nb:x:1009:1009::/app/ftp:/bin/bash

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 3]

执行修改组ID命令

usermod -g 50 yd
    usermod -g 50 dx
    usermod -g 50 lt
    usermod -g 50 wr
    usermod -g 50 jd
    usermod -g 50 nb

调整后

yd:x:1004:50::/app/ftp/yd:/bin/bash
    dx:x:1005:50::/app/ftp/dx:/bin/bash
    lt:x:1006:50::/app/ftp/lt:/bin/bash
    wr:x:1007:50::/app/ftp/wr:/bin/bash
    jd:x:1008:50::/app/ftp/jd:/bin/bash
    nb:x:1009:50::/app/ftp:/bin/bash

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 4]

###### 2.3. 用户添加到组 ######

将yd、dx、lt、wr、jd、nb6个用户添加到ftp组  
默认：

cat /etc/group

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 5]  
将用户添加到ftp组

usermod -G ftp yd
    usermod -G ftp dx  
    usermod -G ftp lt  
    usermod -G ftp wr 
    usermod -G ftp jd 
    usermod -G ftp nb

调整后  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 6]

##### 三、用户、组、权限 #####

###### 3.1. 调整用户家目录组的权限（非内部系统） ######

将yd、dx、lt、wr、jd、nb6个用户的家目录的**用户从属权限**调整为对应的用户，对用用户的家目录的用户组从属权限调整为ftp用户组  
默认

cd /app/ftp/
    ll

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 7]  
先调整`yd、dx、lt、wr、jd`5个用户的操作

chown yd.ftp yd/ -R
    chown dx.ftp dx/ -R  
    chown lt.ftp lt/ -R  
    chown wr.ftp wr/ -R 
    chown jd.ftp jd/ -R

注意：在`/app/ftp/`目录下执行上面的命令

调整后效果  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 8]

###### 3.2. 调整用户家目录组的权限（内部系统） ######

然后，对nb用户的操作如下，进入到/app目录执行以下命令  
默认  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 9]

cd /app
    chown nb.ftp ftp/

调整后效果  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 10]

###### 3.5. 赋予权限 ######

chmod 775 ftp/ -R

注：

##### 四、ftp配置与启动 #####

###### 4.1. 限制用户活动范围 ######

简言之，就给是每个用户限制本身用户的目录可见范围

vim /etc/vsftpd/chroot_list
    
    # 把这些用户添加进去
    yd
    dx
    lt
    wr
    jd
    nb

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 11]  
注：以前的`u01用户`先忽略

###### 4.2. 重新启动ftp ######

# 重新启动ftp
    systemctl start vsftpd.service

###### 4.3. 监控ftp运行状态 ######

# 监控ftp运行状态
    systemctl status vsftpd.service

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 12]

##### 五、测试验证 #####

###### 5.1. 预期效果 ######

`yd、dx、lt、wr、jd`5个用户上传的文件，只对自己可见  
`yd、dx、lt、wr、jd`5个用户上传的文件，他们之间相互是不可见  
`yd、dx、lt、wr、jd`5个用户上传的文件，nb用户均可见并可以进行下载解析  
nb用户上传的文件，`yd、dx、lt、wr、jd`5个用户不可见

###### 5.2. 准备测试文件 ######

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 13]

###### 5.3. 用户上传文件 ######

ip:192.168.159.102
    用户名：yd、dx、lt、wr、jd、nb
    密码:123456
    端口：21

*  yd用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 14]
 *  dx用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 15]
 *  lt用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 16]
 *  wr用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 17]
 *  jd用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 18]
 *  nb用户上传文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 19]

###### 5.4. 效果分析 ######

从面截图可以看出：  
`yd、dx、lt、wr、jd`5个用户上传的文件，只对自己可见  
`yd、dx、lt、wr、jd`5个用户上传的文件，他们之间相互是不可见

###### 5.5. nb用户文件下载 ######

登录nb用户下载`yd、dx、lt、wr、jd`5个用户上传的文件

执行前：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 20]

*  `nb`用户下载`yd用户`上传的文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 21]
 *  `nb`用户下载`dx用户`上传的文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 22]
 *  `nb`用户下载`lt用户`上传的文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 23]
 *  `nb`用户下载`wr用户`上传的文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 24]
 *  `nb`用户下载`jd用户`上传的文件  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 25]

###### 5.6. 效果分析 ######

`yd、dx、lt、wr、jd`5个用户上传的文件，nb用户均可见并可以进行下载解析  
nb用户上传的文件，`yd、dx、lt、wr、jd`5个用户不可见（因为这5个用户活动的可见目录范围限制到了用户本身的家目录下面，ftp目录属于他们家目录的上一级目录）

###### 5.7. 异常解决 ######

如果遇到以下异常请移步  
[ftp 553 Could not create file][]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 26]

现在的效果是这样的，内部系统可以看到

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/cc678cd3743d4269a32509bfa1879033.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/ea55c1dfcd0746c388ec4d5398739fa6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/65fb9b4b0aff43f78fe35dbe2643de59.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/535b9136e54b4aef9fddcdbbb99ef21e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/881c67ea3e04490cbe6c8cca95adf124.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220829/f073e1ef0d9248859d56760560d9fc3c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220829/7a84559640554454aba4b07e72501e98.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220829/58fae823c6554ed2a133486a4c40cf2c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 8]: /images/20220829/8da2712eada64b5692aaba5dc6fd2899.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 9]: /images/20220829/72a5d5f35a114410a6ec771a3b5f6ace.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 10]: /images/20220829/2734519d1995451da466960d39bf0592.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 11]: /images/20220829/5953aa39b2134bfa8173531ac1b1ad6a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 12]: /images/20220829/264868e898a04c9ebae1d847ab4810f0.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 13]: /images/20220829/0246a4b80e1c4663b69c6c0769596f96.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 14]: /images/20220829/23e567ec39ba4468908c5f02a67dd58e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 15]: /images/20220829/d58eeeabb6fd4a1bbce9b260e9565a04.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 16]: /images/20220829/bdd1c98472e6419aab4f40c0439b4eb1.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 17]: /images/20220829/ce39b281ad2b4a9abb500c5dc374452c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 18]: /images/20220829/76c25baf50714cc4b7c9fb2a85a3c2b4.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 19]: /images/20220829/d1643b845e254483ada97430c46cf0cb.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 20]: /images/20220829/0596635b19374b9fb3b5da8398dd0869.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 21]: /images/20220829/c35b210dbf5d4f599bc1df21dbaf02ca.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 22]: /images/20220829/773b4477e5b3465fb5a9176865157ee5.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 23]: /images/20220829/a76926f0d6c446b5a3e5fc6722b12f2d.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 24]: /images/20220829/159e254ad1524a57aa51326e817d5a0e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 25]: /images/20220829/db181fd6c9004e088e9926b586ebfade.png
[ftp 553 Could not create file]: https://blog.csdn.net/weixin_40816738/article/details/105136880
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 26]: /images/20220829/339e72b06fb64b98be3a31f3ff851ff1.png