設定 Debian的 ProFTPD與SSH 權限：Unix和Linux中，vsftpd是一款非常安全的FTP服務器。任何發行版本中的vsftpd都非常安全。像RedHat、Debian、GNU、GNOME、KDE 等等一些大型站點，都采用vsftpd作為它們的FTP服務器。本文將介紹設定 Debian的 ProFTPD與SSH 權限。

　　一臺主機要 設定 A 帳號可以 FTP Login, 此帳號不允許 SSH Login.

　　其它帳號(A 以外的帳號) 只允許 SSH Login, 不允許 FTP Login.

　　主要是把 FTP User 獨立開來, 并 FTP 只限制存取某個目錄.

　　其它自己的帳號, 不要有 FTP 的存取權限 (自己的帳號都走 SSH).

　　一、前置資料準備

　　允許 FTP Login 帳號: guest (此帳號不允許 SSH Login)

　　允許 SSH Login 帳號: tsung (此帳號不允許 FTP Login)

　　二、安裝 SSH、Proftpd

　　apt-get install proftpd ssh  
 

　　三、開啟帳號

　　adduser tsung  
 
　　adduser guest  
 

　　四、SSH 不允許 guest 登入設定

　　vim /etc/ssh/sshd_config # 增加下面那一行  
 
　　DenyUsers guest user1 user2  
 

　　這樣 guest, user1, user2 就無法由 SSH Login 啰~

　　root 不允許 SSH 登入可見: 設定 Debian/Ubuntu 不允許使用 root ssh 登入

　　五、FTP 不允許 tsung / root 登入 設定

　　vim /etc/proftpd/proftpd.conf # 于最后一行加入　　

　　Order Allow,Deny  
 
　　DenyUser OR root,tsung　　  
 

　　/etc/init.d/proftpd restart # 這樣子 root, tsung 就無法 FTP Login 

　　六、限制 FTP 登入后, 只能在自己目錄活動

　　vim /etc/proftpd/proftpd.conf # 找空白處新增此行

　　DefaultRoot ~  
 

　　/etc/init.d/proftpd restart

　　注: 上述設定完成, 并不代表主機安全, 若有 CGI 的權限, 還是可以用 CGI 的方式存取到主機資源~

【編輯推薦】

1. Proftpd下 貼心小技巧
2. Linux ProFTPd服務器配置（全）
3. ProFTPD 下的五大問題
4. ProFTPD 有問必答
5. Debian Proftpd 的安裝設定
6. 如何安裝ProFTPD
7. ProFTPd服務器相關命令