如何在FTP服务器上创建用户？，有哪些步骤？

创建FTP服务器用户的核心在于：根据用户身份分配独立账号，锁定访问目录，并设置合理的读写权限，从而保障数据传输的安全与可控。

FTP服务器怎么创建用户？通用流程拆解

无论你用的是哪种FTP服务端软件,创建用户的核心逻辑都绕不开三个要素：系统账号或虚拟账号、根目录限制、权限策略，下面我把这步流程拆开揉碎了说，你跟着操作一遍就能掌握。

加载中

FTP文件共享同设置密码访问。指定用户

网络雨辰

8967801

原视频地址

第一步：确定用户类型系统用户还是虚拟用户

• 系统用户：直接使用Linux服务器的系统账户作为FTP登录名，这类用户能登录Shell，安全风险较高，普遍做法是单独创建一个“无登录Shell”的系统用户专用于FTP。
• 虚拟用户：仅存在于FTP服务配置文件中，与系统账号隔离，主流推荐方式，尤其适合需共享同一服务器但彼此隔离的场景。

如果你用的是vsftpd,虚拟用户几乎是标配；如果是ProFTPD，两种方式都支持；FileZilla Server则默认使用程序自带的用户管理。

第二步：创建账号并指定目录

系统用户创建（以Linux为例）

useradd -d /data/ftp -s /sbin/nologin ftpuser
passwd ftpuser

• -d 指定用户家目录，也就是FTP登录后的根目录。
• -s /sbin/nologin 禁止Shell登录，只能通过FTP访问。

虚拟用户创建（以vsftpd为例）

• 编辑虚拟用户文件 /etc/vsftpd/vuser_passwd，每行一个用户，奇数为用户名，偶数为密码。
• 使用 db_load 生成数据库文件。
• 在配置文件中指定虚拟用户对应的本地映射用户（如 guest_username=ftp）和目录。

第三步：锁定用户活动范围（chroot）

不锁定目录,用户能跑到服务器根目录，这是安全大忌，绝大多数FTP服务都支持chroot，将用户限制在自家目录里。

• vsftpd：chroot_local_user=YES，配合 chroot_list_enable=YES 指定例外列表。
• ProFTPD：DefaultRoot ~ 即可锁定每个用户到自己的家目录。
• FileZilla Server：在用户设置里勾选“Lock user into home directory”。

第四步：设置读写权限与连接限制

权限分配直接影响用户能否上传、删除、覆盖文件，一定不能偷懒，建议按以下粒度配置：

• 下载权限：默认开启，除非你希望用户只上传。
• 上传权限：单独开关，适合只收文件的场景。
• 删除/重命名权限：多数情况下关闭，避免误操作。
• 并发连接数：每用户限制2-3个，防止占满带宽。
• 传输速率：根据带宽合理限制上传/下载速度，保证多人公平使用。

完成以上配置后,重启FTP服务并测试登录，如果登录失败，优先检查防火墙、SELinux以及目录权限（家目录不能对FTP用户有写权限，这是chroot的要求）。

vsftpd创建虚拟用户教程

vsftpd是Linux上使用率最高的FTP服务器,绝大多数场景下推荐用虚拟用户方案，下面我直接给出完整配置路径，你按步骤走不出错。

安装与环境准备

yum install vsftpd db4-utils -y

确保 db4-utils 已安装，因为后面要用 db_load 生成用户数据库。

创建虚拟用户文件

vi /etc/vsftpd/vuser_passwd

格式（奇数行用户名，偶数行密码）：

ftpuser1
123456
ftpuser2
abc123

然后生成db文件：

db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db

安全起见,建议修改文件权限为 600。

配置PAM认证并修改主配置文件

创建 /etc/pam.d/vsftpd 文件，写入：

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

然后在 /etc/vsftpd/vsftpd.conf 启用虚拟用户相关参数：

anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=ftp  （映射到系统ftp用户，目录权限由该用户控制）
virtual_use_local_privs=YES

并设置用户目录路径,

local_root=/data/ftp/$USER

这样每个虚拟用户会自动匹配到同名目录,实现目录隔离。

创建用户目录并设置权限

mkdir -p /data/ftp/ftpuser1
chown -R ftp:ftp /data/ftp/ftpuser1
chmod 755 /data/ftp/ftpuser1

注意：chroot目录本身不能对FTP用户有写权限，否则vsftpd会拒绝登录，可以在目录下再建一个upload子目录，将写权限放在子目录里。

重启测试

systemctl restart vsftpd

使用 ftpuser1 登录，如果出现 230 Login successful 就说明用户创建成功了，如果遇到 500 OOPS: vsftpd: refusing to run with writable root inside chroot()，说明家目录有写权限，参照上一步处理。

FTP服务器创建用户权限设置要点

权限设置是FTP运维中最容易被忽视但影响最大的环节,很多用户创建完账号发现能登录却无法上传，或者删除了不该删的文件，问题都出在权限配置上。

目录权限与文件权限的分离控制

• 目录权限：决定用户能否查看目录列表、进入子目录。
• 文件权限：决定用户能否读取、写入、删除文件。

在vsftpd中,通过 anon_umask 和 local_umask 控制新文件/目录的默认权限，多数情况下设置 local_umask=022，这样上传的文件默认755，目录755，安全且够用。

如果你希望用户只能上传不能下载,可以设置 download_enable=NO；如果只允许下载不允许上传，则关闭 write_enable。

chroot与写权限的兼容冲突

这是一个新手高频踩坑点,当 chroot_local_user=YES 时，用户的家目录不能有写权限，否则报错拒绝登录，解决办法是在家目录下创建具有写权限的子目录，upload、incoming，然后把上传业务指向该子目录。

基于IP或时间段的访问控制

• vsftpd：通过 tcp_wrappers 或 hosts.allow / hosts.deny 限制接入IP。
• ProFTPD：支持 Allow from / Deny from 指令。
• FileZilla Server：在用户规则里可以设置IP过滤器。

对于内部使用的FTP服务器,建议只允许内网IP段访问，减少暴露面。

配额与流量限制

许多FTP服务本身不提供磁盘配额,但你可以结合系统层或目录层限制，比如Linux下使用 quota 工具为FTP用户设置磁盘限额；或者用 iptables 限制每个用户的并发连接数。

传输速率方面,vsftpd支持 anon_max_rate 和 local_max_rate（单位字节/秒）。local_max_rate=5000000 限制每个用户最高5MB/s。

FTP服务器创建用户常见问题（Q&A）

FTP服务器创建用户后无法登录，提示530 Login incorrect怎么办？

• 检查用户名和密码输入是否正确,注意大小写。
• 查看PAM配置是否正确,尤其在vsftpd用虚拟用户时，确认db文件路径和权限。
• 检查系统用户是否存在（如果是虚拟用户映射到系统用户，确保guest_username指向的系统用户已创建并且有家目录）。
• 查阅FTP日志（通常位于 /var/log/vsftpd.log 或 /var/log/messages），根据具体错误码定位。
• 确认防火墙没有拦截21端口,SELinux未阻止FTP读取用户目录。

如何设置用户只能访问自己的目录，看不到其他用户的内容？

这是chroot的典型用途,在vsftpd中启用 chroot_local_user=YES，并确保每个用户的家目录独立且权限设置为 700，其他用户无法进入，ProFTPD使用 DefaultRoot ~ 即可，FileZilla Server在用户属性中勾选“Lock user into home directory”并设置正确的家目录路径，如果用户能看到其他用户的目录，检查家目录是否设置正确，或者是否开启了符号链接跟随。

FTP服务器创建用户时，密码和目录安全方面有哪些必须注意的？

• 密码强度：避免使用弱口令，建议包含大小写字母+数字+特殊字符，长度不低于8位。
• 密码存储：虚拟用户密码以数据库文件存储，确保文件权限为600，且不要放在Web可访问目录下。
• 目录权限：家目录不要有写权限，但子目录可以有写权限，避免FTP用户拥有目录的 777 权限。
• 使用FTPS或SFTP：如果传输敏感数据，建议启用TLS加密或改用SFTP，避免明文密码和文件传输被截获。
• 定期清理：长期不用的用户及时删除，避免成为攻击入口，据行业观察，大量FTP入侵事件都是由于废弃账号未清理导致的。

创建FTP用户本质上就是做两件事：把账号和目录绑死，再把权限和规则定死，不管你用的是vsftpd、ProFTPD还是FileZilla Server，只要掌握了系统用户与虚拟用户的选择、chroot锁定、以及细致到上传、下载、删除的权限颗粒度，就能搭建出一个安全可用的文件传输环境，不要追求一步到位，先跑通一个用户，再逐步扩展，测试每一步的效果，FTP服务器才能真正稳定运行。