当我们设置好一个FTP服务器后，接下来的工作就是管理和设置这个服务器的权限。因为这项工作直接关系到FTP服务器上文件的安全性和FTP服务器的稳定性。因此，作为企业网络管理员，我们不能忽视这项工作的重要性。
在Linux下，管理FTP服务器的权限相对来说比在Windwos下更复杂。因为在Linux下，权限的管理和配置主要是通过命令行实现的。在Windows环境下，可以通过图形界面进行配置，所以后者相对简单。但是，在灵活性方面，前者要优越得多。例如，WU-FTP是linux操作系统上使用最广泛的FTP软件。在其权限管理上，比微软自己的FTP服务器灵活得多。结合Linux操作系统本身的安全性，WU-FTP服务器的安全性更上一层楼。
下面收集了WU-FTP软件来说说Linux下如何管理FTP服务器权限。
总之，Wu-FTP软件主要是通过组来管理自己的访问权限。具体来说，我们可以从以下几个方面了解这个服务器权限管理的全貌。
一、如何定义一个群体？
定义FTP服务器的访问组，也叫类，是FTP服务器权限管理最基本的动作。后续的权限管理是根据这个组来定义的。/etc/ftpaccess配置文件是用来配置WU-FTP访问权限的主要参数文件。大多数FTP服务器权限都在该文件中配置。
如果我们需要定义一个FTP组，我们需要将下面的语句添加到这个参数文件中：
QA类真实，客人，匿名192.168.1。*
这句话的意思是，现在设置一个QA组。在这个组中，有三种类型的用户，即真实(真实定义的用户)、来宾(来宾帐户)和匿名(匿名访问帐户)。现在，如果有这三种类型的帐户从子网为192.168.1 *的地方访问该FTP服务器，则它们属于QA。如果访问其他IP地址，即使其用户属于这三类账号，也不属于QA组，不具有该组的访问权限。显然，通过这种方式，也可以根据IP地址和帐户的组合来管理FTP服务器访问权限。这比仅仅管理账户相对安全。
这种配置模式还有其他变化。合理的搭配可以大大提高访问的安全性和灵活性。
第一种变体：IP地址可以用域名定义，常用于大型网络，比如集团企业的网络。如果有一个集团企业，下面有A、B、C三个子公司。为了方便员工之间的文档交换，集团企业在互联网上设置了FTP服务器。但是现在集团的网络管理员希望每个子公司只能访问自己公司在FTP服务器下的文件夹。他们不能访问其他子公司的文件夹。此时，您可以设置三个组，分别对应各自的域名。比如A类企业的网络域名Real、Guest和Anonymous A公司。这个声明意味着从公司A访问FTP服务器的所有帐户都属于“企业A”组。然后为这个组配置相关权限，这样企业A的用户只能访问一个特定的文件。
第二种变形模式：使用''符号来排除某些特定的IP地址。例如，有时，我们可能会分配一些特定的IP地址给外国用户。当客户来访时，我们会为其分配一个特定的IP地址。这主要是为了防止这些用户随意访问我们公司的网络资源。为此，我们需要利用''符号不包括某些IP地址。我们只需要在上面例子的IP地址前面加上这个感叹号，就表示排除了这个IP地址。
其次，为该组设置一些特定的权限。
设置好上面的组之后，我们下一步的工作就是为这些组设置具体的权限。下面笔者将讨论一些常用权限的设置。
1.某个组的用户只能查看或下载FTP服务器上的文件，不能上传文件。
这些功能通常用于集团权限控制。比如有时候企业可能要给客户看一些大的设计图。因为设计图纸比较大，不能邮寄。为此有些企业会专门架设FTP服务器，让客户直接从这个服务器下载设计图纸，提高文件传输效率。但是，出于安全原因，客户只能下载文件，而不能将任何文件上传到此FTP服务器。为了实现这一目标，我们需要使用文件限制参数来达到这一要求。该参数主要用于限制某个组中任何用户允许上传的文件数量。如果我们将客户的账户分成一个组，那么将上传文件的数量定义为0。这样，客户只要登录FTP服务器，就可以访问FTP服务器，但是不能上传任何文件。
2.设置最大连接数。
为了FTP服务器的稳定性，我们一般需要限制访问者的数量。由于WU-FTP根据组(类)控制最大连接数，所以在这里配置时需要注意两个问题。第一，合理分配每个班的最大连接数。例如，在企业中，可以根据部门的类别来配置特定的组。所以，这个时候，合理设置组内最大连接数，应该和部门数量有所区别。第二，根据FTP服务器的性能和硬件资源，合理配置FTP服务器的连接总数。这个连接总数是每组连接的总和。如果同时连接服务器的人太多，很可能FTP服务器会因为资源耗尽而崩溃。所以一般来说，当企业的FTP服务器既对企业内网开放，又对企业外网开放时，就要注意这个FTP服务器的最大连接数的限制。为了实现这个目标，我们需要配置limit参数来确定一个类的最大连接数。同时还可以做一个文本文件，当达到最大访问量时，可以显示上述内容，比如道歉的内容。
3.拒绝访问文件信息的配置。
尽管当访问被拒绝时不向用户反映信息是可行的。但是如果这么配置，就不太人性化了。当用户访问FTP服务器时，当他没有权限时，应该让服务器向用户解释为什么没有访问不成功。在这种情况下，不仅对用户友好；当出现问题时，它也有助于我们排除故障。
下面，笔者就来说说如何配置这个提示文件。提示文件由常量和变量组成。常量是描述性的解释，比如‘对不起，你不能访问它们’等等。但是，很明显，常量词不能反映访问拒绝的具体信息。WU-FTP服务器提供了一些变量，以便充分显示拒绝访问的原因。通过这些变量，我们可以直观地反映出用户被拒绝访问的原因。
%N:此变量名表示当前连接到某个组(类)的用户数量。如果我们在设置FTP连接数时有这个设置，我们可以用这个变量来说明问题。您可以按如下方式配置错误提示文件：'对不起，此类的访问是位%N，这超过了最大连接数。请稍后再试。在这种情况下，该变量将显示当前的实际连接数。
%E:管理员的电子邮件地址。在这个FTPACCESS参数文件中，您还可以配置网络管理员的电子邮件地址。当FTP服务器出现故障时，您可以向该电子邮件地址发送邮件。现在，如果我们想在这个错误消息中显示网络管理员的电子邮件地址，将方便用户在访问失败时向网络管理员发送电子邮件寻求帮助。为此，我们可以这样定义这个错误文件：‘对不起，暂时无法访问。如果您有任何问题，请发送电子邮件至%E询问。在这种情况下，在错误文件中，该参数文件中定义的网络管理员电子邮件将显示在其上。
%T:本地当前时间。有时，我们会在欢迎屏幕上显示当前时间。比如现在几点了，你来的原因等等。此时，您可以使用%T参数来显示本地当前时间。另外，在一些企业中，还可以对FTP服务器的访问时间进行限制，比如只允许在早上8: 00到下午5: 00的工作时间内访问，此时，你需要将这个时间参数添加到错误时间中。从而提示用户当前无法访问FTP服务器等等。
%C:当前工作目录。有时，需要限制用户的工作目录。例如，一些用户只能访问特定的目录等。此时，也有必要向用户展示他们当前的访问目录，以提醒他们已经越界。此时，您可以将%C参数添加到错误文件中，使错误文件显示当前目录。
总之，在这个错误消息配置文件中，为了清楚起见，我们应该向用户显示拒绝访问的原因。这样一来，一方面我们的网络管理员可以减少很多工作量，不用老老实实的被用户打扰。另一方面也会为我们解决问题提供线索。这样，只要用户报错提示，我们就能知道问题的原因，从而赢得解决问题的时间。
