在当今的信息时代，数据安全变得尤为重要。对于许多企业和个人来说，FTP（文件传输协议）是进行文件传输的常用方式。CentOS 8作为一款流行的Linux发行版，提供了强大的FTP服务。本文将详细介绍如何在CentOS 8上设置FTP服务权限，以保障文件安全。
1. 安装FTP服务
首先，确保你的CentOS 8系统已经安装了FTP服务。如果没有安装，可以使用以下命令进行安装：
sudo yum install vsftpd
安装完成后，启动FTP服务并设置为开机自启：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
2. 创建FTP用户
为了保障文件安全，建议为FTP服务创建专门的用户。以下命令创建一个名为ftpuser的用户：
sudo useradd -m ftpuser
为该用户设置密码：
sudo passwd ftpuser
3. 设置FTP用户权限
3.1 设置用户主目录
为FTP用户设置一个主目录，例如/home/ftpuser：
sudo chown -R ftpuser:ftpuser /home/ftpuser
3.2 设置用户权限
在vsftpd配置文件中，可以设置用户权限。首先，找到vsftpd的配置文件：
sudo vi /etc/vsftpd/vsftpd.conf
找到以下行，并取消注释：
local_root=/home/ftpuser
这样，用户只能访问其主目录下的文件。
3.3 限制用户访问的文件类型
为了防止用户上传恶意文件，可以限制用户访问的文件类型。在配置文件中添加以下行：
allow_writeable_chroot=YES
write_enable=YES
chroot_local_user=YES
然后，创建一个名为.vsftpd_authorized_files的文件，并添加允许的文件类型：
sudo vi /home/ftpuser/.vsftpd_authorized_files
例如，只允许上传.txt和.pdf文件：
txt
pdf
3.4 设置用户上传权限
为了防止用户上传文件，可以关闭上传权限。在配置文件中添加以下行：
write_enable=NO
或者，在用户主目录下创建一个名为.vsftpd_no_upload的文件：
sudo touch /home/ftpuser/.vsftpd_no_upload
4. 重启FTP服务
完成以上设置后，重启FTP服务以使更改生效：
sudo systemctl restart vsftpd
5. 测试FTP服务
使用FTP客户端连接到服务器，并验证用户权限设置是否正确。例如，使用FileZilla连接到ftp://ftpuser@yourserverip，然后尝试上传和下载文件。
通过以上步骤，你可以在CentOS 8上轻松设置FTP服务权限，保障文件安全。希望本文对你有所帮助！