linux下 ftp服务器如何设置上传文件的权限

1、先用vi打开 vsftpd.conf   vsftpd的配置文件

在Ubuntu下是

vi /etc/vsftpd.conf

在centos 下是

vi /etc/vsftpd/vsftpd.conf

这个在不同的系统下可能不同原理一样

2.找到unmsk默认是022 ,修改成你要的权限就可以了。

3.下面说下unmsk的具体含义

umask一般是用在你初始创建一个目录或者文件的时候赋予他们的权限。

针对文件的x的权限代表执行，这个风险太高，所以一般权限初始赋值必须去掉x的

　 第一个0代表suid 丢弃的权限；（一般省略了）

第二个0代表本文件/目录拥有者什么权限都没丢弃（如果是文件，x权限除外）；

第三个2代表本文件/目录的用户组丢弃了w权限（如果是文件那么它的x权限也丢弃）；

第三个2代表本文件/目录的其他用户能使用的权限只有有r和x（文件除外）。

综合上面所说如果你新创建一个文件那么它的权限是：-wr-w--w-- 即是：644

如果你新创建一个目录的话那么它的权限是：dwrxw-xw-x 即是：755

4、怎么计算unmsk

1) 目录权限 rwx r-x r-x (755) 这就是目录创建缺省权限

目录权限：777 - unmsk得到的值

2) 文件权限 rw- r-- r-- (644) 这就是文件创建缺省权限

文件权限：666 - unmsk得到的值

/ 【站点上级目录】

假如要使用后台的目录相关的功能需求有列出目录的权限 //0444

/ 【站点根目录】

需求执行和读取权限 假如要在根目录下面创建文件和目录的话需求有写入权限 //0755

/install 【安装程序目录】

需求有执行和读取权限 //建议安装完成以后删除或者改名 //0555

/dede 【后台程序目录】

需求有执行权限和读取权限 //建议安装完成以后修正目录名称 //0755

/include 【主程序目录】

需求有写入、执行权限和读取权限 //0755 //建议在第一次安装后，去掉写入权限以及修正权限(需求重写配置文件时再暂时开启写入及修正权限)//0555 （设置后部分功能关闭，如果有什么问题可尝试开启）

/member 【会员目录】

需求执行读取和权限 //建议去掉写入权限以及修正权限//0555

/plus 【插件目录】

需求有读取、写入和执行的权限 //建议在生成完站点地图和RSS文件后去掉写入权限以及修正权限 //0755

/data 【站点缓存数据等文件】

需求有读取权限和写入修正权限 //建议去掉执行权限//0666（原有安装数据失效，php程序失效，必须做好伪静态后进行设置，需要进入后台更新文章再设置回755）

/html 【HTML文档默认目录】

需求有读取修正和创建权限 //建议去掉执行权限 //0666

/templets【模板目录】

需求有读取 修正写入 权限 //建议去掉执行权限 //0666（设置后不能更新网站，如果没有伪静态，将打不开网站）

/uploads 【附件目录】

需求写入读取权限 //建议去掉执行权限//0666

/company 【企业黄页程序目录】

需求读取和执行权限 //建议去掉写入权限//0555

/special 【专题文件目录】

需求执行、读取、写入和修正权限 //0755

/book 【书库模块程序目录】

需求执行、读取、写入和修正权限 //0755

/ask 【问答模块程序目录】

需求执行和读取权限 //建议去掉写入权限//0555

/group 【圈子模块程序目录】

需求执行和读取权限 //建议去掉写入权限 //0555

需求1： 我记得在VSFTPD中，当你使用了ftp用户登陆默认的就是/var/ftp，因为ftp用户是vsftpd中的匿名用户，默认站点就是这个，而且已经禁锢在了这个目录中，也就是说即使你在vsftpd中使用了cd /这个命令，依然还是在/var/ftp目录中。

需求2和3可以通过以下方式完成。

随便在什么位置建立一个目录，比如你建立了/ftpuser这个目录。

在vsftpd的主配置文件中添加下面的配置语句 user_config_dir=/ftpuser    (=后面就是步骤1中的目录名）

在这个目录中建立两个和本地用户同名的文件，比如user1和user2 （用vi建立最好）

分别编辑这两个文件，里面主要是设置权限，配置项有以下几种

4.1  local_root=                （用来配置访问站点，比如local_root=/home/ftp/user1)

4.2  writable_enable=yes  (或者no，用来配置是否有上传，删除权限）

4.3  download_enable=yes  (或者no，用来配置是否有下载权限）

保存退出，重启服务就可以了。

不过，遗憾的是，上面的配置无法满足你说的user2用户登陆后，可以上传，不能删除这个要求。上面的配置项只能实现本地用户要么能上传就能删除，要么都不能。

 当然，如果你要做虚拟用户的话，那么这些要求都是可以实现的。虚拟用户权限如下

    1.   local_root=

    2.   anon_world_readable_only=NO       可以浏览目录并下载

    3.   anon_mkdir_write_enable=YES       可以建立目录

    4.   anon_upload_enable=YES              可以上传

    5.   anon_other_write_enable=YES       可以删除，重命名

  敬候高人解答。

---