标签：use 效果 oca root user local 文件的权限 home ftpd
一、解决思路
普通用户和ftp服务用户公用一个用户组，达到如下效果：
1、用户组队ftp用户目录拥有读写权限
2、新上传的目录、文件，组用户拥有读写权限
二、问题描述
ftp与普通用户：
1、程序运行用户prouser，用户组也为prouser
2、ftp服务用户ftpuser，用户目录/home/ftpuser
prouser对ftp目录权限要求：
1、prouser用户对/home/ftpuser有读写权限
2、prouser用户对ftpuser上传的目录和文件有读写权限
3、ftpuser用户不可登录
搭建步骤：
1、下载vsftpd对应rpm包
2、安装
root# rpm -ivh vsftpd-2.2.2-24.el6.x86_64.rpm
3、配置修改
root# vim vim /etc/vsftpd/vsftpd.conf 修改ftp服务配置
# 禁止匿名用户使用
anonymous_enable=NO
# 上传目录文件的权限为775
local_umask=002
# 将/etc/vsftpd/user_list作为白名单使用
userlist_deny=NO
root# vim /etc/vsftpd/user_list 将其他用户注释并添加ftpuser用户
ftpuser
4、新建ftp用户，用户名ftpuser，用户组为程序运行用户prouser的组名
root# useradd -g prouser -s /bin/bash ftpuser
root# passwd ftpuser 设置ftpuser用户密码为ftpuser
root# chmod -R 775 /home/ftpuser
5、修改ftp用户家目录文件权限
root# chmod -R 775 /home/ftpuser 修改家目录权限
root# su - ftpuser
ftpuser# umask 0002 修改ftp用户新创建目录文件的默认权限为775
ftpuser# mkdir record 创建上传目录
ftpuser# mkdir backup 创建上传文件解析后移动到的目录
ftpuser# exit
6、测试程序用户对ftp家目录的权限
root# su - prouser
prouser# ls -al /home/ftpuser 必须成功查看
prouser# mkdir /home/backup/test 必须成功创建目录
prouser# rm -rf /home/backup/test 必须成功删除目录
prouser# touch /home/backup/a 必须成功创建文件
prouser# rm -rf /home/backup/a 必须成功删除文件
prouser# exit
7、访问ftp目录并上传测试文件夹
ftp://ftpuser:ftpuser@ip/record
root# ll /home/ftpuser/record 查看上传文件和文件夹的组用户权限满足rw
8、回收ftpuser用户登录权限
root# usermod -s /sbin/nologin ftpuser
root# su - ftpuser 登录提示不可登录
This account is currently not available.
9、ftp服务是否依旧可正常访问
ftp://ftpuser:ftpuser@ip/record
标签：use 效果 oca root user local 文件的权限 home ftpd
原文地址：https://www.cnblogs.com/elephanyu/p/9332750.html
