linux创建用户赋予权限

linux下创建用户、配置权限

目的是：在linux系统上建立ftp用户，并限制其通过ftp访问时，只能访问用户主目录；其主目录显示路径也是“/”，看不到上级目录。

例如，我要建立用户usertest，密码为usertest，主目录为

/home/mpsp/ftp/usertest

操作系统：Red Hat Enterprise Linux Server release 5.4 (Tikanga) ftp：vsftp

首先，建立linux系统用户usertest：

1、以mpsp用户登陆系统，建立usertest的主目录

/home/mpsp/ftp/usertest

2、以root用户登录linux系统，建立带有主目录的用户，输入命令： [root@- home]# useradd -d /home/mpsp/ftp/usertest usertest

3、为用户分配密码，输入命令：

[root@- etc]# passwd usertest

Changing password for user usertest.

New UNIX password:

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

此时查看：[root@- etc]# cat /etc/passwd

可看到用户配置是这样的：

usertest:x:504:504::/home/mpsp/ftp/usertest:/bin/bash

系统为用户分配了新的用户id和组id：504、504。由于该用户的所有文件需对mpsp用户开放访问权限，我们可以将usertest分配到mpsp 组（组id500）。

4、为用户分配新的用户组，输入命令：

[root@- home]# usermod -g mpsp usertest

此时查看：[root@- etc]# cat /etc/passwd

可看到用户配置是这样的：

usertest:x:504:500::/home/mpsp/ftp/usertest:/bin/bash

然后，配置用户ftp权限及访问路径限制：

此时用usertest登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。打开/etc/vsftpd/vsftpd.conf，查找

userlist_enable、userlist_deny、userlist_file。如果

userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下：

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

由于该主目录是mpsp用户建的，usertest是mpsp组的成员，所以usertest默认具有增删查改权限；而usertest作为mpsp组成员，对/home/mpsp下的所有路径具有访问权限（根据各目录的权限设置，默认是这样），登录ftp后会发现，usertest用户可以访问其他目录，并且具有mpsp组的权限，这样做是不允许的，我们需要将usertest 用户的访问范围控制在其主目录下。方法如下：

1. cd /etc/vsftpd 进入ftp配置文件目录

2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能

找到chroot_list_file：chroot_list_file=/etc/vsftpd/chroot_list

3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户.

如果更新了vsftpd.conf，一定要重启ftp，命令如下：

[root@linuxsir001 root]# /etc/init.d/vsftpd restart

关闭 vsftpd： [ 确定 ]

为 vsftpd 启动 vsftpd： [ 确定 ]

再用usertest通过ftp访问系统，用户成功登陆，并且成功的被限制在自己的主目录下，无法访问其他目录。大功告成。