CentOS 7 FTP 配置限制用户目录

在CentOS 7上设置和配置FTP服务器是一项常见的管理任务，尤其当你需要限制用户访问特定目录以提高安全性和效率时。本文将指导你如何在CentOS 7上安装并配置FTP服务器，同时限制用户只能访问其特定目录。

安装 vsftpd

vsftpd（非常安全的FTP守护进程）是CentOS的默认FTP服务器，首先我们需要安装它。运行以下命令以安装vsftpd：

sudo yum install -y vsftpd

启动并启用vsftpd服务

安装完成后，启动vsftpd服务并将其设置为开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

配置防火墙

确保防火墙允许FTP流量。使用以下命令开放FTP端口：

sudo firewall-cmd --zone=public --add-service=ftp --permanent
sudo firewall-cmd --reload

配置 vsftpd

下一步是编辑vsftpd配置文件以限制用户目录访问。打开配置文件 /etc/vsftpd/vsftpd.conf：

sudo nano /etc/vsftpd/vsftpd.conf

找到并编辑以下配置项：

• 启用 chroot 以限制用户目录访问：

chroot_local_user=YES

allow_writeable_chroot=YES

如果allow_writeable_chroot选项不存在，可以在文件底部添加它。

创建FTP用户并设置目录

为了增加安全性和便捷管理，可以为FTP创建一个新的用户组和用户：

sudo groupadd ftpusers
sudo useradd -m ftpusername -g ftpusers
sudo passwd ftpusername

设置用户的家目录为其FTP根目录。例如，设置为/var/ftp/ftpusername：

sudo mkdir -p /var/ftp/ftpusername
sudo chown ftpusername:ftpusers /var/ftp/ftpusername

重启 vsftpd 服务

完成所有配置后，重新启动vsftpd服务以使更改生效：

sudo systemctl restart vsftpd

验证 FTP 访问

使用FTP客户端软件连接到FTP服务器，尝试以新用户登录，并验证是否只能访问指定的目录。

通过上述步骤，你可以在CentOS 7上成功配置FTP服务器并有效限制用户访问权限。确保在部署使用前，额外测试用户权限，以确保安全性与实用性并重。