Linux创建用户并配置FTP权限方法

Linux下创建用户是很easy的事情了,只不过不经常去做这些操作,时间久了就容易忘记,顺便配置一下FTP。声明 使用Linux版本CentOS release 5.6,并以超级管理员root身份运行

创建新用户

1.创建用户,并指定分组和主目录

useradd -d /home/lch -g root lch

还可以增加其他参数,比如指定用户使用shell等,具体的google一下

2.设定密码

passwd lch

3.查看、改变、添加用户分组

[root@localhost ~]# groups lch
lch : root www
# -G 改变分组
[root@localhost ~]# usermod -G root lch
[root@localhost ~]# groups lch
lch : root
# -g 新增分组
[root@localhost ~]# usermod -g www lch
[root@localhost ~]# groups lch
lch : www root

4.删除用户

# 加上 -r 参数,删除更彻底
userdel -r lch

更改ftp配置文件

修改配置文件/etc/vsftpd/vsftpd.conf并设定或删掉注释:

userlist_enable=NO
anonymous_enable=NO

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

打开/etc/vsftpd/user_list并增加一行:

lch

新建文件/etc/vsftpd/chroot_list并增加一行

lch

配置用户ftp权限及访问路径限制:
此时用usertest登陆系统ftp,是否可以访问?如果无法访问,说明我们的ftp做了限制。打开/etc/vsftpd/vsftpd.conf,查找userlist_enable、userlist_deny、userlist_file。如果userlist_deny=NO:只允许userlist_file文件中的用户可访问ftp;如果userlist_deny=YES:userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下:
        userlist_enable=YES
  userlist_deny=NO
  userlist_file=/etc/vsftpd/user_list
    所以需要把用户加入到/etc/vsftpd/user_list文件中,每个用户一行。
 
      由于该主目录是mpsp用户建的,usertest是mpsp组的成员,所以usertest默认具有增删查改权限;而usertest作为mpsp组成员,对/home/mpsp下的所有路径具有访问权限(根据各目录的权限设置,默认是这样),登录ftp后会发现,usertest用户可以访问其他目录,并且具有mpsp组的权限,这样做是不允许的,我们需要将usertest用户的访问范围控制在其主目录下。方法如下:
      1. cd /etc/vsftpd 进入ftp配置文件目录
      2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能
          找到chroot_list_file:chroot_list_file=/etc/vsftpd/chroot_list
      3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户.
 
      如果更新了vsftpd.conf,一定要重启ftp,命令如下:
      [root@linuxsir001 root]# /etc/init.d/vsftpd restart
      关闭vsftpd:[ 确定]
      为vsftpd 启动vsftpd:[ 确定]

启动FTP服务

service vsftpd start

还有两个参数:stop、restart

时间: 2024-10-08 06:24:44

Linux创建用户并配置FTP权限方法的相关文章

Linux如何创建用户并配置FTP权限

Linux下创建用户是很easy的事情了,只不过不经常去做这些操作,时间久了就容易忘记,顺便配置一下FTP.声明:使用Linux版本release 5.6,并以超级管理员root身份运行. 1.创建用户,并指定分组和主目录 useradd -d /home/lch -g root lch 还可以增加其他参数,比如指定用户使用shell等,具体的google一下 2.设定密码 passwd lch 3.查看.改变.添加用户分组 [root@localhost ~]# groups lch lch

iis创建用户隔离模式FTP站点的方法_win服务器

为了方便大家使用,所建立的FTP站点不仅允许匿名用户访问,而且对主目录启用了"读取"和"写入"的权限.这样一来任何人都可以没有约束地任意读写,难免出现一团糟的情况.如果您使用IIS 6.0,只需创建一个'用户隔离'的FTP站点就可以有效解决此问题. "隔离用户"是IIS 6.0中包含的FTP组件的一项新增功能.配置成"用户隔离"模式的FTP站点可以使用户登录后直接进入属于该用户的目录中,且该用户不能查看或修改其他用户的目录.

linux 创建用户群与用户组、权限分配的例子

1. 如何在Linux系统下添加一个帐户:用户名为std02,密码为pwd02? :#useradd  std02 #passwd  std02  出现提示输入口令pwd02,再次按提示输入pwd02 也可以: #useradd  -n  std02   -p  pwd02 2. 新建一个子目录/home/public,让它被所有的用户共享,而且拥有所有权限,但不能被非属主删除? :#mkdir  /home/public #chmod  a+trwx  /home/public 3.  让一个

phpmyadmin教程:使用phpmyadmin创建用户、数据库表的方法

phpmyadmin作为管理Mysql数据库的利器,越来越受到PHP网站开发建设者的欢迎,在此之前我介绍了两篇phpmyadmin入门教程:phpmyadmin3安装配置图解教程和允许phpmyadmin空密码登录的配置方法,今天继续phpmyadmin教程学习,介绍如何使用phpmyadmin创建添加新用户进行用户权限设置以及如何使用phpmyadmin创建数据库表的方法. 在使用phpmyadmin管理Mysql数据库之前,请确保Mysql服务已启动,即 1 net start mysql

Oracle 创建用户及数据表的方法_oracle

一.概念 1. 数据库 (Database) 什么是数据库? 数据库是依照某种数据模型组织起来并存放二级存储器中的数据集合.这种数据集合具有如下特点:尽可能不重复,以最优方式为某个特定组织的多种应用服务,其数据结构独立于使用它的应用程序,对数据的增.删.改和检索由统一软件进行管理和控制.从发展的历史看,数据库是数据管理的高级阶段,它是由文件管理系统发展起来的. 什么是数据库系统? 数据库系统是一个实际可运行的存储.维护和应用系统提供数据的软件系统,是存储介质.处理对象和管理系统的集合体.它通常由

Linux下用户添加至组的方法介绍

在Linux系统把用户添加至组(Group)时,使用gpasswd -a或者usermod -aG命令. 将用户添加至组的几种方法 创建用户时,把用户添加至指定组的方法有以下几种.  代码如下 复制代码 (1) 创建用户时指定组 # useradd -g [组名 or gid] -G [附加组 or gid] [用户名] (2) 使用usermod命令指定组 # usermod -g [组名 or gid] -G [附加组 or gid] [用户名] (3) usermod命令使用-aG选项指定

ubuntu下新增一个用户以及拥有sudo权限方法

1:增加一个swift用户: sudo useradd -mk /home/swift -s/bin/bash swift 为swift用户添加密码: sudo passwd swift 2:删除一个用户: userdel swift 3:设置ROOT密码方法: sudo passwd root,然后输入密码即可!     //此方法仅针对root密码尚未设置的情况下 修改root密码的方法:sudo passwd root 进入root状态.命令: su root 然后输入你设置好的密码就OK

linux修改用户主目录的两种方法

第一:修改/etc/passwd文件 第二:usermod命令 详细说明如下: usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号] 例子 第一种方法:vi /etc/passwd 找到要修改的用户那几行,修改掉即可.此法很暴力,

linux中VPS 上配置 iptables 防火墙方法

ssh都登录不上去,上去很艰难的查了日志,发现几个ip访问异常,应该是某插件的爬虫,之前把图简单iptables禁用了,只能再次开启,主要命令如下:  代码如下 复制代码 # 查看状态 service iptables status   # 查看规则 iptables -L -n   # 清除默认规则 iptables -F iptables -X iptables -Z   #####建立新的规则###### # 允许本地回环 127.0.0.1 iptables -A INPUT -i lo