一、用户创建与基础配置
创建FTP用户时，应遵循最小权限原则。使用useradd命令创建用户并指定主目录，例如：
useradd -d /ftpdata/ftpuser ftpuser
passwd ftpuser此操作将为用户分配专属存储空间，并通过tail /etc/passwd可验证用户信息。建议禁用用户Shell登录以提高安全性：
usermod -s /sbin/nologin ftpuser二、目录权限管理策略
通过以下步骤实现细粒度目录控制：
- 创建共享目录：
mkdir /home/ftpshare - 修改目录所有权：
chown ftpuser:ftpuser /home/ftpshare - 设置访问权限：
chmod 750 /home/ftpshare（所有者读写执行，组用户读执行）
对于需要上传功能的目录，需确保父目录具有执行权限(x)，文件权限建议设置为644。
三、访问控制进阶设置
在/etc/vsftpd/vsftpd.conf中配置核心参数：
local_enable=YES # 启用本地用户登录 write_enable=YES # 允许文件写入 chroot_local_user=YES # 限制用户主目录 userlist_enable=YES # 启用用户名单控制
通过/etc/vsftpd/user_list实现白名单机制，配合userlist_deny=NO时仅允许列表内用户访问。
四、安全加固建议
综合安全防护措施包括：
- 禁用匿名访问：
anonymous_enable=NO - 启用传输加密：强制使用FTPS/SSH协议
- 配置IP白名单：通过
hosts.allow限制访问源 - 定期审计日志：监控
/var/log/vsftpd.log异常行为
通过用户隔离、权限分级和访问控制三层次防护，可构建安全的FTP服务体系。建议每月检查配置文件有效性，并配合系统级防火墙实现纵深防御。
