Ubuntu安装ftp和配置多用户/多用户访问各自目录/多用户访问同一目录/禁止用户访问上级目录

墨蓝 2022-05-20 00:18 1146阅读 0赞

#### 1.安装vsftpd ####

apt-get install vsftpd

#### 2.配置用户 ####

以多用户为例，单用户操作方法一样

创建用户ming1，ming2和对应密码，-m创建该用户文件夹，-d指定该用户文件夹

useradd -m -d /home/ming1 -s /bin/bash ming1
    passwd ming1
    useradd -m -d /home/ming2 -s /bin/bash ming2
    passwd ming2

#### 3.配置vsftpd ####

vim /etc/vsftpd.conf

**修改配置：**

#禁止匿名访问
    anonymous_enable=NO
    #接受本地用户
    local_enable=YES
    #允许上传
    write_enable=YES
    #允许utf8识别
    utf8_filesystem=YES

**添加配置：**

#防止报500错
    seccomp_sandbox=NO

**其他配置：**

1）若配置全部用户只访问同一目录，比如用户ming1和用户ming2都默认访问/home/ming的目录，则需要添加配置

local_root=/home/ming/

并建立对应的目录给予权限

mkdir /home/ming
    chmod -R 777 /home/ming

以上也适用单个用户的配置

2）若每个用户默认只访问自己对应的目录，比如用户ming1只访问/home/ming1目录，用户ming2只访问/home/ming2的目录,则需要删除local\_root或在前面加\#注释掉即可

#### 4.禁止用户访问上级目录 ####

默认任何用户是可以访问上级目录的，若禁止可以做如下配置

还是编辑vsftpd配置文件

vim /etc/vsftpd.conf

**修改配置：**

#禁止返回上一级
    chroot_local_user＝YES
    chroot_list_enable=YES
    #允许返回上级目录的用户放在/etc/vsftpd.chroot_list中，一行一个用户名，若没有/etc/vsftpd.chroot_list，则需要新建一个，否则登录会报错
    chroot_list_file=/etc/vsftpd.chroot_list

将允许访问上级目录的用户名放在/etc/vsftpd.chroot\_list中，一行一个用户名，不在该文件中的用户将无法访问上级目录，若没有该文件则需要新建一个，否则登录会报错

#### 5.重启ftp服务器 ####

service vsftpd restart

#### 6.打开浏览器 ####

远程服务器使用ftp:IP地址

本地使用ftp:1270.0.1

输入用户名和密码进入

#### 7.一些报错处理 ####

**报错：500 OOPS: vsftpd: refusing to run with writable root inside chroot()**

从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。需要在vsftpd的配置文件vsftpd.conf中增加下列：

allow_writeable_chroot=YES

**报错：500 OOPS: cannot change directory**