vsftpd系列--3--实体用户访问控制

1.在全局设置的基础上，在/etc/vsftpd/vsftpd.conf中添加设置:
anonymous_enable=NO    //不允许匿名访问
local_enable=YES    //允许实体用户访问
write_enable=YES    //可写入数据
local_umask=002    //设置实体用户的umask
//以下三项设置详细，见全局设置中的vsftpd访问限制
userlist_enable=YES    
userlist_deny=YES    //在user_list中的账户会被拒绝访问
userlist_file=/etc/vsftpd/user_list
//chroot设置，详细见全局设置中的主目录控制
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
//限制实体用户的总下载带宽
max_local_rate=1000000    //单位为bytes/second,1MBytes/s
2.放行SELinux中的实体账号登录取得用户主目录的规则：
setsebool -P ftp_home_dir=1
整理自：鸟哥的linux私房菜服务器篇