vsftp搭建问题。

qq270675284

最近在研究学习VSFTP，在搭建一个实验环境的时候，对vsftp目录权限有点搞不懂，把问题列出来，希望各位指点一二：

环境要求是这样的，一个公司有3个部门，分别是财务、行政、市场，每个部门有三个FTP的帐号，其中一个是admin，2个user,
在FTP目录里设置  caiwu    xingzheng  shichang   share   4个目录，需要的权限分别如下：

caiwu ----------->   属于财务部独有，admin具有上传下载，修改，删除的权限。普通User只有上传下载查看的权限；

xingzheng ------>  属于行政办独有，admin具有上传下载，修改，删除的权限。普通User只有上传下载查看的权限；

shichang --------> 属于市场部独有，admin具有上传下载，修改，删除的权限。普通User只有上传下载查看的权限；

share  ----------> 公共共享目录，方便各个部门共享文件，各个部门admin才有上传下载的权限，其他user只能下载查看；

我在用本地用户设置这个的时候是没有问题的，上面的要求都能做到，但是在使用本地用户的时候就只有一个问题有点搞不定，就是在建立本地用户的时候，默认会在/home/下建立一个家目录，这个目录基本是没用的，虽然不影响什么，可以在建立用户的时候设置 -s /sbin/nologin 但是一旦用户量大了，就有点难看了，本来想把所有FTP用户的家目录都指定为/var/ftp （这个是我实验的FTP的目录，刚才那几个部门的目录都在这个目录下面 ），但是好像指定不了，会提示该目录已经存在，无法向该目录复制任何文件，我查了资料是因为权限的问题，问了一些人，他们都说如果不想让用户登录，这个提示可以不用管，但是我在测试的时候，出现这个提示的用户都不能正常登录到ftp服务器，都提示找不到家目录，虽然我在vsftpd.conf 里设置了用户登录ftp的默认目录是/var/ftp、但是还是不行，不知道这个是不行还是我操作有问题。

第二，除了本地用户，还可以用虚拟用户来登录ftp以提高系统的安全性，但是在设置ftp的虚拟用户的权限的时候，对于这个权限就不知道怎么下手操作了，就是各个部门群组的问题，好像虚拟用户不能设置群组的吧，还有一个就是各个部门之间的目录权限，怎么在虚拟用户的配置文件里设置，在虚拟用户的配置文件里只能设置默认登录ftp的目录，最多也就限制ftp用户的根目录，无法针对特定的目录做对应的用户权限，不知道各位有没有什么办法没有？

eva2021hd

1.关闭FTP宿主目录。锁定用户根目录。不用乱改var下的ftp目录。
2.匿名那个ftp目录默认权限必须755.
3.访问控制可以这样。FTP给上传下载权限。关闭匿名用户上传下载或者做用户映射等都可以。设置上传文件umask等

forgaoqiang

启用控制 需要将主目录权限做成 只读 的 而且根目录下不能存放普通使用的文件（vsftpd的大bug，一直没有修复的样子）

chroot_local_user=yes  
这个将本地用户锁定在根目录下

chroot 启用后，如果chroot_list_enable=yes 那么列表中的用户是不受限制的

1. 如果 chroot_list_enable=no 所有的用户都会被锁定
   
2. 如果 chroot_list_enable=xxx 被注释掉，结果也是所有的用户都被锁定在根目录下面

复制代码

chroot_local_user=no 或者 注释掉的情况下

启动chroot_list_enable=yes 的情况下
在chroot_list_file 列表中的用户是受限制的

启动chroot_list_enable=no 的情况下，或者是被注释掉的情况下
在chroot_list_file 列表中无论有没有用户都不受限制

使用chroot_ 功能，local_root 根目录下面必须是有读和执行的权限，但是不能有写的权限，也就是目录权限【相对正在登陆的用户】必须是  5 的权限，因为x是1，也就是执行（或者说列出目录）

如果需要单独给每个用户进行配置

1. user_config_dir=/etc/userconfig
   
2. 然后在 userconfig 目录下面 创建每个单独用户 的配置文件

复制代码

qq270675284

回复 2# eva2021hd


    请问如何关闭VSFTP的宿主目录？这个是我在用本地用户做实验的时候的一个唯一的遗憾，就是本来FTP用户不作为系统登录用户，但是默认还是要给他在home/目录下面建立一个家目录，能否把这个目录取消掉，因为FTP用户量一旦多了，/home目录下就会存在很多没用的空目录，影响正常目录的使用，因为是ftp登录，所以在创建用户的时候不能使用 -M 来不创建家目录，这个试过不行，在创建用户的时候也不能用其他已经存在的目录来指定为家目录，因为权限问题，也是不行的。

qq270675284

回复 3# forgaoqiang


所以VSFTP的虚拟用户最多的权限只能做到在登录的时候限制用户的根目录，限制用户的上传下载以及读写权限，而不能真正做到单个用户对应多个目录不同的权限了，那这个虚拟用户只能用来做为外部特定人群作为FTP的登录，而不能向实验要求那样分部门群组，不同目录不同权限等设置了，不知道我这样的理解对不对，


那这样的话那做为内部用的FTP的话，这样只能通过本地用户来实现这些要求了。

   

eva2021hd

回复 4# qq270675284
虚拟用户即可
还有指定用户宿主目录。local_root