linux root ftp，linux创建ftp用户

老铁们，大家好，相信还有很多朋友对于linux root ftp和linux创建ftp用户的相关问题不太懂，没关系，今天就由我来为大家分享分享linux root ftp以及linux创建ftp用户的问题，文章篇幅可能偏长，希望可以帮助到大家，下面一起来看看吧！

FTP用root用户为什么连接不上linux

一般linux系统装的都是vsftp工具，默认情况下都不能用root账户通过ftp登录主机的，但是可以通过更改vsftp的配置文件来使得可以使用root账户登录ftp：

在/etc/vsftpd目录下找到ftpusers的配置文件(有的主机这个文件是在/etc目录下的)：

[xuwangcheng14@root]#moreftpusers

#/etc/ftpusers:listofusersdisallowedFTPaccess.Seeftpusers(5).

root

daemon

bin

sys

sync

games

man

lp

mail

news

uucp

nobody

这个文件上的用户名都是禁止登录ftp的，将文件中的root注释掉，然后重启下vsftp服务就可以了。

如何禁用linux的root用户登陆FTP

文件系统操作命令：

1. cat：可以显示文件的内容（经常和more搭配使用），或将多个文件合并成一个文件。

2. chgrp：用来改变文件或目录所属的用户组，命令的参数以空格分开的要改变属组的文件列表，文件名支持通配符，如果用户不是该文件的所有者，则不能改变该文件的所属组。

3. chmod：用于改变文件或目录的访问权限，该命令有两种用法：一种是使用图形化的方法，另一种是数字设置法。

4. chown：用来将指定用户或组为特定的所有者。用户可以设置为用户名或用户ID，组可以是组名或组ID。特定的文件是以空格分开的可以改变权限的文件列表，文件名支持通配符。

5. clear：用来清除终端屏幕。

6. cmp：用来比较两个文件的大小。

7. cp：（copy）可以将文件或目录复制到其他目录中，就如同Dos下的copy命令一样，功能非常强大。在使用cp命令时，只需要指定源文件名或目标目录即可。

8. cut：用来移除文件的部分内容。

9. diff：用来找出两个文件的不同之处。

10. du：用来显示磁盘的剩余空间的大小。

11. file：用来显示文件的类型。

12. find：用来在目录中搜索文件，并执行指定的操作。

13. head：只查看文件的头几行内容，而不必浏览整个文件。

14. ln：可以在文件之间创建链接，实际上是给某个文件指定一个访问它的别名。

15. less：用法与more类似，可以查看超过一屏的文件内容，不同的是less除了可以按空格键向下显示文件外，还可以利用方向键来滚动显示文件，要结束浏览，只要在less的提示符“：”后按Q即可。

16. locate：可用于查找文件，且比find命令的搜索速度快。

17. ls（list）：用来显示当前目录中的文件和子目录列表。

18. mkdir(make directory)：建立子目录。

19. more：用于显示内容超过一屏的文件，为了避免文件内容显示瞬间就消失，可以使用more命令让文件显示满一屏时暂停，在按下任意键的时候继续显示下一屏的内容。

20. rmkdir(remove directory)：用来删除“空”的子目录或无用的目录文件。

21. mv(move)：可以将文件以及目录移到其他位置，或更改文件以及目录的名称。

22. pico：可指定文本的编辑方式。

23. pwd(print working directory)：可显示用户当前所在的目录。

24. rm：用来删除系统中过时或无用的文件，可以删除目录中的文件或目录本身，对于链接文件，原有文件保持不变。

25. sort：将文本文件自动分类。

26. stat：用于显示文件或文件系统的状态。

27. Strings：显示文件中要打印的字符串。

28. tail：输出文件的结尾。

29. touch：改变文件的时间戳。

30. umask：用于启动bash shell。

31. uniq：移除已分类文件中的重复文本行。

32. vi：启动vi文本编辑器。

33. wc：显示文件中字节、词组合文本行的数目。

34. whereis：查找特定目录下的原始程序，二进制程序或用户手册等文件的位置。

35. man：如果用户对某个命令想了解更详细的话，可使用此命令。

36. dd：复制一个文件。

37. df：查看一个文件系统的磁盘空间使用情况。

38. edquoat：设置用户与用户组的磁盘空间限制，即Windows系统中的配额。

39. fdformat：格式化软盘。

40. fdisk：执行Linux下的磁盘分区。

41. mkfs：建立一个Linux文件系统。

42. mkswap：创建一个Linux交换分区。

43. mount：挂载一个文件系统。

44. quota：限制和显示用户可用的磁盘空间。

45. swapon，swapoff：启用或取消设备和文件的交换页。

46. quotaon，quotaoff：启用或取消quota限制。

47. umount：取消文件系统的装备。

系统管理命令

1. finger：查询用户信息，也能查看默认的用户环境。

2. ftp：标准的文件传输协议的用户接口，是在网络上传输文件最简单有效的方法。

3. host：用于DNS查询。

4. hostname：用于显示或设置系统的主机名。

5. ifconfig：用于配置网卡接口。（可以使用down或up参数来禁用或启用某个网卡接口）

6. mail：发送和接收邮件。

7. netstat：显示网络连接、路由表和网络接口信息，用户可以知道目前那些网络连接正在运行。

8. ping：此命令用于测试本计算机和网络上其它的计算机是否相连。

9. rlogin：远程登陆命令，该命令与telnet命令很相似，允许用户启动远程系统的交互会话。

10. rcp：rcp(remote file copy)命令是远程文件复制命令，该命令用于在计算机之间复制文件，有两中格式，一种格式用于文件动文件的复制，另一种用于把文件或目录复制到其他文件目录中。

11. route：此命令用于显示或设置IP路由表。

12. tcpdump：此命令用于测试网络的通信量。

13. talk：此命令可用于事项网络用户的适时交谈，但是必须将双方系统的信息加入各自的/etc/hosts文件中，以相互识别。

14. telnet：此命令用于通过网络登陆远程计算机，如同操作本地计算机一样。

15. wall：wall(write all)命令可以用于发送消息给登陆本机的用户。在发送消息时，可直接输入要发送的消息，也可以把文件当成消息发送。

16. wget：此命令用于Linux环境下从Internet上下载文件，支持http和ftp协议，支持代理服务器和断点连续传功能，能够递归远程主机上的目录，查找合乎要求的的文件并下载到本地硬盘上。Wget命令可以在后台运行，截获并忽略hantfup信号，因此用户退出登陆后，仍可继续运行。

17.&，bg：&，bg命令是后台执行命令，有时候用户执行的程序可能要话很多时间，如果放在前台执行，可能无法继续其他操作，最好将他放在后台执行。

18. fg：fg命令是前台执行命令，如果用户有程序在后台运行，可以通过fg命令将程序从后台移到前台执行。

19. jobs：此命令用于显示正在后台执行的任务清单。Bg,fg,jobs命令都属于bash命令，

20. kill：此命令用于终止一个程序，例如：#[root@rathat9 root]kill 3793

21. ps：此命令用于显示程序的状态。

22. top：此命令用于显示当前CPU进程。

23. at batch atp atrm：这些命令用于排序，检查或删除后台运行的任务

如何在linux下开启FTP服务

Linux下ftp服务可以通过搭建vsftpd服务来实现，以CentOS为例，首先查看系统中是否安装了vsftpd，可以通过执行命令rpm-qa|grepvsftpd来查看是否安装相应的包，如果没有安装那么可以执行yum-yinstallvsftpd来安装，安装之后首先创建ftp用户，比如ftp_test，命令如下：

useradd-s/sbin/nologin-d/home/ftp_testftp_test

目录尽量不要选择根目录下，这里是/home/ftp_test，并且ftp_test这个目录不要手动创建，否则权限会有问题，执行命令的时候会自动创建，

可以看到权限现在是对于ftp_test用户是可读可写可执行的，其他用户和组下面的都没有任何权限，现在为ftp_test用户创建密码：

passwd ftp_test

执行之后输入2次密码确认就设置好了密码

然后编辑vsftpd配置文件，位置是:vim/etc/vsftpd/vsftpd.conf

找到anonymous_enable这个配置项，默认是YES，修改成NO，表示不允许匿名用户登录

现在直接保存配置文件，执行systemctl start vsftpd.service启动vsftp服务，然后可以通过命令：systemctl status vsftpd.service查看ftp服务的运行状态，现在就可以用ftp客户端进行连接了，这里用FileZilla测试，连接正常

现在基本的ftp服务就部署完了，客户端可以正常上传，下载，修改文件；但是这样有个问题就是所有的目录都暴露给客户端了，虽然客户端不能随意修改删除其余的文件，但是因为目录可见，所以总会有一些风险，所以接下来还需要配置让ftp用户只在自己的家目录下面活动，而无法查看其它任何目录，同样是打开配置文件/etc/vsftpd/vsftpd.conf，找到chroot_local_user=YES这个配置，默认是注释的，这里去掉注释，表示只让用户在自己的目录里面活动，如果只是保存这一个配置的话，用ftp连接客户端会返回500 OOPS: vsftpd: refusing to run with writable root inside chroot()的错误，即禁止运行在可写的家目录中，因为刚才ftp_test这个目录有w权限，而现在我们使用的vsftpd版本是3.0.2属于比较新的版本，为了安全性做了一些限制，如果你此时想通过chmoda-w/home/ftp_test来去掉目录的写权限，那么连接成功是没问题的，但是无法上传文件了，所以网上很多说修改权限的方法是不可取的，正确的做法是应该在下面添加一行配置allow_writeable_chroot=YES表示允许对家目录的写权限，具体配置如下：

配置完这两项以后保存退出，然后执行systemctl restart vsftpd.service重启vsftpd服务，现在重新使用ftp连接就成功了，并且任何操作也是没问题的

现在可以看到上面的路径是一个/，对于ftp用户来说也就是根目录了，只能在这个目录下操作，而无法跳出这个目录

以上就是vsftpd服务的基本搭建过程，实际使用时可以分配多个用户