在Ubuntu系统中，配置VSFTPD（Very Secure FTP Daemon）是一个常见的任务，特别是当你需要设置特定的用户目录权限时。正确的权限设置不仅能够保证服务器的安全，还能让FTP用户能够顺利地访问和操作他们的文件。下面，我将一步步教你如何在Ubuntu上轻松设置VSFTPD的用户目录权限。
安装VSFTPD
首先，确保你的Ubuntu系统中安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
创建FTP用户
为了使用户能够通过FTP访问服务器，你需要为他们创建一个FTP用户。使用以下命令创建一个新用户：
sudo adduser ftpuser
在创建用户的过程中，系统会要求你输入用户密码。
配置VSFTPD
接下来，我们需要配置VSFTPD以允许FTP用户访问他们的个人目录。编辑VSFTPD的配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
在配置文件中，找到以下行并取消注释（如果存在）：
local_root=/home/ftpuser
这行配置将FTP用户的根目录设置为 /home/ftpuser。你可以根据需要修改为其他路径。
设置用户目录权限
现在，让我们设置用户目录的权限。首先，切换到FTP用户的用户组：
sudo su - ftpuser
然后，设置用户目录的权限。这里我们将使用chmod和chown命令：
# 设置目录权限为仅允许用户读写
chmod 700 /home/ftpuser
# 设置目录所有者为ftpuser
chown ftpuser:ftpuser /home/ftpuser
这些命令将确保只有FTP用户可以访问他们的目录，并且只有读写权限。
允许用户登录
为了允许用户通过FTP登录，我们需要在VSFTPD的配置文件中设置allow_writeable_chroot选项。编辑VSFTPD配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
找到以下行并取消注释：
allow_writeable_chroot=YES
这行配置允许用户在他们的chroot环境中进行写操作。
重启VSFTPD服务
完成所有设置后，重启VSFTPD服务以使更改生效：
sudo systemctl restart vsftpd
测试FTP连接
现在，你可以尝试通过FTP客户端连接到服务器，并验证权限设置是否正确。使用你为FTP用户设置的密码进行登录。
总结
通过以上步骤，你已经在Ubuntu上成功设置了VSFTPD的用户目录权限。这不仅提高了服务器的安全性，还让FTP用户能够方便地访问和管理他们的文件。记得定期检查和更新你的FTP用户权限，以确保服务器安全。