随着企业对数据存储需求的不断增加，在云端服务器如阿里云ECS上搭建FTP（文件传输协议）服务器已成为一种常见的解决方案。通过FTP服务，用户能够方便地上传和下载文件。为了确保文件的安全性和隐私性，合理配置用户权限及访问控制至关重要。
创建新用户
我们需要创建一个专门用于FTP登录的新用户。这可以通过SSH连接到您的ECS实例并使用adduser命令来实现：
sudo adduser ftpuser
接着为该用户设置密码：
sudo passwd ftpuser
请记得将“ftpuser”替换为您想要创建的具体用户名。
安装vsftpd
接下来，您需要在ECS实例中安装FTP服务器软件——例如vsftpd。这是一个轻量级且安全的选择：
sudo apt update
sudo apt install vsftpd
完成安装之后，请启动并启用vsftpd服务：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
配置vsftpd
默认情况下，vsftpd允许本地用户通过FTP进行读写操作。如果您希望进一步限制用户的权限或仅允许特定用户组访问，则需要编辑/etc/vsftpd.conf文件：
sudo nano /etc/vsftpd.conf
对于大多数应用场景来说，以下几项配置是必要的：
- 确保匿名用户无法登录：anonymous_enable=NO
- 允许本地用户登录：local_enable=YES
- 授予本地用户写入权限：write_enable=YES
- 指定用户根目录：chroot_local_user=YES
保存更改后重启vsftpd服务以使新设置生效：
sudo systemctl restart vsftpd
设置用户权限
现在我们已经完成了基本配置，但还需要根据实际需求调整每个用户的权限。您可以使用chmod和chown命令来修改文件夹及文件的所有者与访问模式。例如，若想让某个FTP用户只能查看特定目录下的内容而不能修改它们，可以这样做：
sudo chown -R root:ftpuser /path/to/directory
sudo chmod -R 750 /path/to/directory
这里的“root”表示文件夹所有者，“ftpuser”是所属用户组名；数字750意味着所有者具有完全控制权，而同组成员仅有读取和执行权限。
防火墙规则
最后不要忘记检查阿里云安全组以及系统自带的防火墙设置，确保21端口（标准FTP控制端口）对外开放。如果启用了被动模式，则还需开放相应的数据传输端口范围。
以上就是在阿里云ECS上搭建FTP后如何设置用户权限和访问控制的方法。正确配置这些参数不仅有助于提高系统的安全性，还可以更好地满足业务需求。
