Linux vsftpd: ftpusers与user_list权限解析与实战

在Linux系统中，`/etc/vsftpd/vsftpd.conf` 是FTP服务器的主要配置文件，它定义了FTP服务器的行为和权限。其中，`/etc/vsftpd/ftpusers` 和 `/etc/vsftpd/user_list` 是两个关键的用户列表，用于控制哪些用户能够访问FTP服务。 `ftpusers` 文件是预设的禁止列表，一旦一个用户被列入此列表，无论其他配置如何，该用户都将被系统默认拒绝访问FTP服务。这意味着即使在 `userlist_enable` 和 `userlist_deny` 配置项存在的情况下，`ftpusers` 的权限依然优先级更高。在进行配置时，如果用户想要从 `ftpusers` 列表中排除某个用户，必须明确地在 `user_list` 中添加并启用相应的用户。 相比之下，`user_list` 文件则提供了更大的灵活性。`userlist_enable` 选项默认启用，表示会检查 `user_list` 中列出的用户，如果用户在该列表中，则根据 `userlist_deny` 的设置决定是否允许登录。若 `userlist_deny` 设为 `YES`，意味着只有不在 `user_list` 中的用户会被允许访问；而当 `userlist_deny` 设置为 `NO` 时，`user_list` 内的用户会被允许，除非他们也在 `ftpusers` 列表中，此时会遵循 `ftpusers` 的禁止规则。 为了验证这些设置，我们可以创建两个用户TOM和JIM，其中仅将TOM添加到`user_list`。在测试过程中，需要注意的是： 1. 当 `userlist_enable=YES` 和 `userlist_deny=YES` 时，TOM被拒绝登录，因为他在 `user_list` 中且 `userlist_deny` 有效。 2. 如果 `userlist_enable=N0` 和 `userlist_deny=NO`，则TOM和JIM都能登录，因为 `user_list` 功能失效，仅依赖于 `ftpusers`。 3. 当 `userlist_enable=YES` 但 `userlist_deny=NO` 时，由于 `user_list` 优先，TOM被允许登录，而JIM被拒绝，因为他还在 `ftpusers` 列表中。 4. 最后，当 `userlist_enable=NO` 和 `userlist_deny=YES` 时，尽管 `user_list` 功能关闭，但由于 `userlist_deny` 的限制，TOM和JIM都不允许登录，因为他们都在 `ftpusers` 的禁止范围内。 总结来说，`ftpusers` 和 `user_list` 一起构成了一个精细的FTP用户访问控制系统，管理员可以根据需要灵活地控制哪些用户可以访问FTP服务，以及访问的条件。理解并正确配置这两个列表对于确保系统的安全性至关重要。