使用chmod命令修改FTP目录权限（如
chmod 755 /path），并用chown调整目录所有者，确保FTP用户（如vsftpd）拥有访问权，修改后重启FTP服务生效。在Linux系统中更改FTP目录权限涉及文件系统权限调整和FTP服务配置两方面操作，以下是详细步骤和注意事项,遵循安全最佳实践：
核心操作：修改目录权限
-
定位FTP目录
通常为/var/www/html（网页目录）或/home/username/ftp（用户目录）,使用命令确认路径：# 查找vsftpd默认目录 grep -i 'local_root' /etc/vsftpd.conf
-
修改所有权（Ownership）
将目录所有者设为FTP用户（如ftpuser），避免使用root：sudo chown -R ftpuser:ftpgroup /path/to/ftp_directory
-R：递归应用到子目录和文件ftpuser:ftpgroup：用户及用户组（需提前创建）
-
设置权限（Permissions）
安全建议：- 目录权限设为
755（所有者可读写执行,其他用户只读执行） - 文件权限设为
644（所有者可读写，其他用户只读）sudo find /path/to/ftp_directory -type d -exec chmod 755 {} ; sudo find /path/to/ftp_directory -type f -exec chmod 644 {} ;⚠️ 禁止使用
777权限（安全隐患极大）。
- 目录权限设为
配置FTP服务器（以vsftpd为例）
-
编辑配置文件
sudo nano /etc/vsftpd.conf
关键参数：
# 允许本地用户登录 local_enable=YES # 禁止用户离开主目录（增强安全） chroot_local_user=YES # 设置用户白名单（可选） chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list # 解决目录只读错误（关键） allow_writeable_chroot=YES
-
创建用户白名单
echo "ftpuser" | sudo tee -a /etc/vsftpd.chroot_list
-
重启服务生效
sudo systemctl restart vsftpd
验证与故障排除
- 测试权限：
上传文件测试写入权限：ftp localhost > put testfile.txt
- 常见错误解决：
- 550 Permission denied：
检查目录所有权（chown）和SELinux状态：# 临时禁用SELinux sudo setenforce 0 # 或添加FTP目录上下文 sudo semanage fcontext -a -t public_content_t "/path/to/ftp_directory(/.*)?" sudo restorecon -Rv /path/to/ftp_directory
- 500 OOPS: vsftpd: refusing to run with writable root inside chroot：
在配置中启用allow_writeable_chroot=YES。
- 550 Permission denied：
安全强化建议
- 使用SFTP替代FTP（通过OpenSSH实现加密传输）：
sudo systemctl stop vsftpd # 停用不安全服务 sudo systemctl enable sshd # 启用SSH
- 限制用户访问范围：
# /etc/vsftpd.conf user_sub_token=$USER local_root=/home/$USER/ftp
- 定期审计权限：
sudo ls -ld /path/to/ftp_directory # 检查权限 sudo auditd -w /path/to/ftp_directory -p wa # 监控更改
引用说明
chown/chmod命令：Linux文件权限管理基础工具- vsftpd.conf配置：官方文档参考vsftpd.beasts.org
- SELinux管理：Red Hat Enterprise Linux安全指南
重要提示：生产环境务必结合防火墙（如
ufw）和定期更新，操作前备份配置文件（cp /etc/vsftpd.conf{,.bak}）。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/46713.html
