创建FTP服务器用户的核心在于：根据用户身份分配独立账号，锁定访问目录，并设置合理的读写权限，从而保障数据传输的安全与可控。
FTP服务器怎么创建用户？通用流程拆解
无论你用的是哪种FTP服务端软件,创建用户的核心逻辑都绕不开三个要素：系统账号或虚拟账号、根目录限制、权限策略，下面我把这步流程拆开揉碎了说，你跟着操作一遍就能掌握。
第一步：确定用户类型系统用户还是虚拟用户
- 系统用户：直接使用Linux服务器的系统账户作为FTP登录名，这类用户能登录Shell，安全风险较高，普遍做法是单独创建一个“无登录Shell”的系统用户专用于FTP。
- 虚拟用户：仅存在于FTP服务配置文件中，与系统账号隔离，主流推荐方式，尤其适合需共享同一服务器但彼此隔离的场景。
如果你用的是vsftpd,虚拟用户几乎是标配；如果是ProFTPD，两种方式都支持；FileZilla Server则默认使用程序自带的用户管理。
第二步：创建账号并指定目录
系统用户创建（以Linux为例）
useradd -d /data/ftp -s /sbin/nologin ftpuser
passwd ftpuser-d指定用户家目录，也就是FTP登录后的根目录。-s /sbin/nologin禁止Shell登录，只能通过FTP访问。
虚拟用户创建（以vsftpd为例）
- 编辑虚拟用户文件
/etc/vsftpd/vuser_passwd，每行一个用户，奇数为用户名，偶数为密码。 - 使用
db_load生成数据库文件。 - 在配置文件中指定虚拟用户对应的本地映射用户（如
guest_username=ftp）和目录。
第三步：锁定用户活动范围（chroot）
不锁定目录,用户能跑到服务器根目录，这是安全大忌，绝大多数FTP服务都支持chroot，将用户限制在自家目录里。
- vsftpd：
chroot_local_user=YES，配合chroot_list_enable=YES指定例外列表。 - ProFTPD：
DefaultRoot ~即可锁定每个用户到自己的家目录。 - FileZilla Server：在用户设置里勾选“Lock user into home directory”。
第四步：设置读写权限与连接限制
权限分配直接影响用户能否上传、删除、覆盖文件，一定不能偷懒，建议按以下粒度配置：
- 下载权限：默认开启，除非你希望用户只上传。
- 上传权限：单独开关，适合只收文件的场景。
- 删除/重命名权限：多数情况下关闭，避免误操作。
- 并发连接数：每用户限制2-3个，防止占满带宽。
- 传输速率：根据带宽合理限制上传/下载速度，保证多人公平使用。
完成以上配置后,重启FTP服务并测试登录，如果登录失败，优先检查防火墙、SELinux以及目录权限（家目录不能对FTP用户有写权限，这是chroot的要求）。
vsftpd创建虚拟用户教程
vsftpd是Linux上使用率最高的FTP服务器,绝大多数场景下推荐用虚拟用户方案，下面我直接给出完整配置路径，你按步骤走不出错。
安装与环境准备
yum install vsftpd db4-utils -y确保 db4-utils 已安装，因为后面要用 db_load 生成用户数据库。
创建虚拟用户文件
vi /etc/vsftpd/vuser_passwd格式（奇数行用户名，偶数行密码）：
ftpuser1
123456
ftpuser2
abc123然后生成db文件：
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db安全起见,建议修改文件权限为 600。
配置PAM认证并修改主配置文件
创建 /etc/pam.d/vsftpd 文件，写入：
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd然后在 /etc/vsftpd/vsftpd.conf 启用虚拟用户相关参数：
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=ftp （映射到系统ftp用户，目录权限由该用户控制）
virtual_use_local_privs=YES并设置用户目录路径,
local_root=/data/ftp/$USER这样每个虚拟用户会自动匹配到同名目录,实现目录隔离。
创建用户目录并设置权限
mkdir -p /data/ftp/ftpuser1
chown -R ftp:ftp /data/ftp/ftpuser1
chmod 755 /data/ftp/ftpuser1注意：chroot目录本身不能对FTP用户有写权限，否则vsftpd会拒绝登录，可以在目录下再建一个upload子目录，将写权限放在子目录里。
重启测试
systemctl restart vsftpd使用 ftpuser1 登录，如果出现 230 Login successful 就说明用户创建成功了，如果遇到 500 OOPS: vsftpd: refusing to run with writable root inside chroot()，说明家目录有写权限，参照上一步处理。
FTP服务器创建用户权限设置要点
权限设置是FTP运维中最容易被忽视但影响最大的环节,很多用户创建完账号发现能登录却无法上传，或者删除了不该删的文件，问题都出在权限配置上。
目录权限与文件权限的分离控制
- 目录权限：决定用户能否查看目录列表、进入子目录。
- 文件权限：决定用户能否读取、写入、删除文件。
在vsftpd中,通过 anon_umask 和 local_umask 控制新文件/目录的默认权限，多数情况下设置 local_umask=022，这样上传的文件默认755，目录755，安全且够用。
如果你希望用户只能上传不能下载,可以设置 download_enable=NO；如果只允许下载不允许上传，则关闭 write_enable。
chroot与写权限的兼容冲突
这是一个新手高频踩坑点,当 chroot_local_user=YES 时，用户的家目录不能有写权限，否则报错拒绝登录，解决办法是在家目录下创建具有写权限的子目录，upload、incoming，然后把上传业务指向该子目录。
基于IP或时间段的访问控制
- vsftpd：通过
tcp_wrappers或hosts.allow/hosts.deny限制接入IP。 - ProFTPD：支持
Allow from/Deny from指令。 - FileZilla Server：在用户规则里可以设置IP过滤器。
对于内部使用的FTP服务器,建议只允许内网IP段访问，减少暴露面。
配额与流量限制
许多FTP服务本身不提供磁盘配额,但你可以结合系统层或目录层限制，比如Linux下使用 quota 工具为FTP用户设置磁盘限额；或者用 iptables 限制每个用户的并发连接数。
传输速率方面,vsftpd支持 anon_max_rate 和 local_max_rate（单位字节/秒）。local_max_rate=5000000 限制每个用户最高5MB/s。
FTP服务器创建用户常见问题（Q&A）
FTP服务器创建用户后无法登录，提示530 Login incorrect怎么办？
- 检查用户名和密码输入是否正确,注意大小写。
- 查看PAM配置是否正确,尤其在vsftpd用虚拟用户时，确认db文件路径和权限。
- 检查系统用户是否存在（如果是虚拟用户映射到系统用户，确保guest_username指向的系统用户已创建并且有家目录）。
- 查阅FTP日志（通常位于
/var/log/vsftpd.log或/var/log/messages），根据具体错误码定位。 - 确认防火墙没有拦截21端口,SELinux未阻止FTP读取用户目录。
如何设置用户只能访问自己的目录，看不到其他用户的内容？
这是chroot的典型用途,在vsftpd中启用 chroot_local_user=YES，并确保每个用户的家目录独立且权限设置为 700，其他用户无法进入，ProFTPD使用 DefaultRoot ~ 即可，FileZilla Server在用户属性中勾选“Lock user into home directory”并设置正确的家目录路径，如果用户能看到其他用户的目录，检查家目录是否设置正确，或者是否开启了符号链接跟随。
FTP服务器创建用户时，密码和目录安全方面有哪些必须注意的？
- 密码强度：避免使用弱口令，建议包含大小写字母+数字+特殊字符，长度不低于8位。
- 密码存储：虚拟用户密码以数据库文件存储，确保文件权限为600，且不要放在Web可访问目录下。
- 目录权限：家目录不要有写权限，但子目录可以有写权限，避免FTP用户拥有目录的
777权限。 - 使用FTPS或SFTP：如果传输敏感数据，建议启用TLS加密或改用SFTP，避免明文密码和文件传输被截获。
- 定期清理：长期不用的用户及时删除，避免成为攻击入口，据行业观察，大量FTP入侵事件都是由于废弃账号未清理导致的。
创建FTP用户本质上就是做两件事：把账号和目录绑死，再把权限和规则定死，不管你用的是vsftpd、ProFTPD还是FileZilla Server，只要掌握了系统用户与虚拟用户的选择、chroot锁定、以及细致到上传、下载、删除的权限颗粒度，就能搭建出一个安全可用的文件传输环境，不要追求一步到位，先跑通一个用户，再逐步扩展，测试每一步的效果，FTP服务器才能真正稳定运行。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/512762.html
