centos ftpserver如何设置权限

在CentOS上设置FTP服务器的权限，通常需要使用vsftpd（Very Secure FTP Daemon）这个流行的FTP服务器软件。以下是设置vsftpd权限的基本步骤：

1. 安装vsftpd：
   如果你的系统还没有安装vsftpd，可以使用以下命令来安装它：

   sudo yum install vsftpd
   

2. 启动vsftpd服务：
   安装完成后，启动vsftpd服务并设置开机自启：

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd
   

3. 配置vsftpd：
   编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf 来设置权限和其他选项。你可以使用文本编辑器如 nano 或 vi 来编辑：

   sudo nano /etc/vsftpd/vsftpd.conf
   

   在配置文件中，你可以设置以下选项来控制权限：

   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写入权限。
   • chroot_local_user=YES：将本地用户锁定在其主目录中。
   • allow_writeable_chroot=YES：如果chroot_local_user设置为YES，这个选项允许chroot环境有写权限。

4. 设置用户权限：
   如果你想为特定的FTP用户设置不同的权限，你可以编辑 /etc/passwd 文件来更改用户的shell环境，或者使用 chroot 来限制用户的根目录。

   例如，要将用户锁定在其主目录中，确保 chroot_local_user 设置为 YES，并且该用户的主目录权限不允许写入（即权限设置为 755）。

5. 重启vsftpd服务：
   修改配置文件后，重启vsftpd服务以应用更改：

   sudo systemctl restart vsftpd
   

6. 防火墙设置：
   如果你的服务器启用了防火墙，确保开放FTP服务使用的端口（默认是21）：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --reload
   

7. SELinux设置：
   如果SELinux在你的系统上是启用的，你可能需要调整相关的策略来允许vsftpd正常工作。你可以临时将SELinux设置为宽容模式来测试是否是SELinux阻止了FTP服务：

   sudo setenforce 0
   

   如果FTP服务现在可以正常工作，你需要配置SELinux策略来永久允许vsftpd的操作。

请注意，FTP协议本身不是很安全，因为它在传输数据时不加密。对于更安全的文件传输，建议使用SFTP（SSH File Transfer Protocol），它是SSH协议的一部分，提供了加密的文件传输。如果你需要设置SFTP，通常只需要确保SSH服务已经安装并运行即可，因为SFTP是SSH的默认功能之一。