CentOS FTP 只能下载文件

在服务器管理中，确保数据安全是一个重要的环节。有时候，我们需要限制用户的权限，使其只能下载文件，而不能上传或修改文件。在CentOS系统中，通过配置FTP服务器可以实现这一功能。本文将详细介绍如何在CentOS中设置FTP服务器，使用户只能进行文件下载操作。

环境准备

首先，在配置之前，请确认您的CentOS系统上已安装了FTP服务器软件，如vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

安装完成后，继续以下步骤进行配置。

配置vsftpd

在CentOS中，vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf。我们需要修改这个文件来限制用户权限。打开配置文件：

sudo nano /etc/vsftpd/vsftpd.conf

在文件中，确保以下配置项的设置：

• anonymous_enable=NO：禁止匿名用户访问。
• local_enable=YES：允许本地用户访问。
• write_enable=NO：禁止全局上传权限。
• chroot_local_user=YES：限制用户在其目录中。

保存并关闭该文件。

创建用户组和用户

为了管理下载权限，建议创建一个专用用户组。以下命令创建一个名为ftpusers的用户组和一个名为ftpuser的用户：

sudo groupadd ftpusers
sudo useradd -m ftpuser -g ftpusers
sudo passwd ftpuser

根据提示为ftpuser设置密码。

配置用户访问权限

创建一个FTP用户配置文件来进一步限制权限。在/etc/vsftpd/user_conf/目录下为每个FTP用户创建单独的配置文件。

sudo mkdir -p /etc/vsftpd/user_conf
sudo nano /etc/vsftpd/user_conf/ftpuser

在文件中添加以下内容，确保该用户无法上传文件：

dirlist_enable=YES
download_enable=YES
write_enable=NO

保存并退出编辑器。

重启vsftpd服务

完成配置后，重启vsftpd服务使其生效：

sudo systemctl restart vsftpd

验证配置

通过FTP客户端以ftpuser身份连接到服务器，并尝试上传文件以测试配置是否有效。如果一切配置正确，您应该会收到权限被拒绝的提示。

结论

通过以上步骤，我们成功地在CentOS系统上配置了FTP服务器，使用户只能下载文件而不能上传或修改文件。这增强了服务器的安全性，保护了数据的完整性。您可以根据需要进一步调整配置来匹配不同的安全策略。