当前位置: 首页 » 产品 » 机械设备 » 正文

Linux如何创建用户并配置FTP权限

放大字体  缩小字体 发布日期: 2024-11-28 08:51   来源:http://www.baidu.com/  作者:无忧资讯  浏览次数:32
核心提示:  Linux下创建用户是很easy的事情了,只不过不经常去做这些操作,时间久了就容易忘记,顺便配置一下FTP。声明:使用Linux版本r

  Linux下创建用户是很easy的事情了,只不过不经常去做这些操作,时间久了就容易忘记,顺便配置一下FTP。声明:使用Linux版本release 5.6,并以超级管理员root身份运行。

  1.创建用户,并指定分组和主目录

  useradd -d /home/lch -g root lch

  还可以增加其他参数,比如指定用户使用shell等,具体的google一下

  2.设定密码

  passwd lch

  3.查看、改变、添加用户分组

  [root@localhost ~]# groups lch

  lch : root www

  # -G 改变分组

  [root@localhost ~]# usermod -G root lch

  [root@localhost ~]# groups lch

  lch : root

  # -g 新增分组

  [root@localhost ~]# usermod -g www lch

  [root@localhost ~]# groups lch

  lch : www root

  4.删除用户

  # 加上 -r 参数,删除更彻底

  userdel -r lch

  更改ftp配置文件

  修改配置文件/etc/vsftpd/vsftpd.conf并设定或删掉注释:

  userlist_enable=NO

  anonymous_enable=NO

  chroot_list_enable=YES

  chroot_list_file=http://www.3lian.com/etc/vsftpd/chroot_list

  打开/etc/vsftpd/user_list并增加一行:

  lch

  新建文件/etc/vsftpd/chroot_list并增加一行

  lch

  配置用户ftp权限及访问路径限制:

  此时用usertest登陆系统ftp,是否可以访问?如果无法访问,说明我们的ftp做了限制。打开/etc/vsftpd /vsftpd.conf,查找userlist_enable、userlist_deny、userlist_file。如果 userlist_deny=NO:只允许userlist_file文件中的用户可访问ftp;如果 userlist_deny=YES:userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开 关。我们的系统配置如下:

  userlist_enable=YES

  userlist_deny=NO

  userlist_file=http://www.3lian.com/etc/vsftpd/user_list

  所以需要把用户加入到/etc/vsftpd/user_list文件中,每个用户一行。

  由于该主目录是mpsp用户建的,usertest是mpsp组的成员,所以usertest默认具有增删查改权限;而usertest作为 mpsp组成员,对/home/mpsp下的所有路径具有访问权限(根据各目录的权限设置,默认是这样),登录ftp后会发现,usertest用户可以 访问其他目录,并且具有mpsp组的权限,这样做是不允许的,我们需要将usertest用户的访问范围控制在其主目录下。方法如下:

  1. cd /etc/vsftpd 进入ftp配置文件目录

  2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能

  找到chroot_list_file:chroot_list_file=http://www.3lian.com/etc/vsftpd/chroot_list

  3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户。

  如果更新了vsftpd.conf,一定要重启ftp,命令如下:

  [root@linux sir001 root]# /etc/init.d/vsftpd restart

  关闭vsftpd:[ 确定]

  为vsftpd 启动vsftpd:[ 确定]

  启动FTP服务

  service vsftpd start

  还有两个参数:stop、restart

 
 
[ 产品搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 

 
推荐图文
推荐产品
点击排行
    行业协会  备案信息  可信网站