通常vsftp建立完成後會給一個特定的ftp使用者及群組，並在/etc/vsftpd.conf啟動chroot_local_user=YES這個選項把使用者困在自己的home資料夾內。

那如果今天要再增加新的ftp使用者呢？

1.先查詢現有的ftp使用者

~$ cat /etc/passwd

xxxftp1:x:1001:1001:xxxftp1,,,:/home/xxxftp1:/bin/bash
xxxftp2:x:1002:1002:xxxftp2,,,:/home/xxxftp2:/bin/bashCode language: JavaScript (javascript)

因為我想加入新的使用者，並讓他能訪問跟xxxftp2一樣的資料內容，所以我需要知道xxxftp2的1002群組名稱是什麼。

2.這時候可以查一下現有的群組名稱

~$ cat /etc/group

xxxftp1:x:1001:
xxxftp2:x:1002:

以上可以知道xxxftp2的群組名稱也是叫xxxftp2，他們的group id都是1002。

3.可以新增使用者了，使用useradd指令

• -g指定新使用者要加入的group，我要他加入xxxftp2
• -d指定使用者登入後的根目錄，這也要跟xxxftp2的根目錄一樣
• -s指定使用者的預設shell，使用/sbin/nologin是我不讓這個使用者用ssh訪問
• newftpuser是我這次要新增的使用者名稱

~$ sudo useradd -g xxxftp2 -d /home/xxxftp2 -s /sbin/nologin newftpuser

4.接著指定密碼給這個使用者，指令是passwd

~$ sudo passwd newftpuser

基本上這樣就完成了，但我一開始遇到問題，新使用者newftpuser一直連不上去(503 fail)。經過測試，我把新使用者的shell改成/bin/bash就可以正常連線ftp了，應該是shell的問題

~$ sudo usermod -s /bin/bash newftpuser  改用/bin/bash可以連ftp及ssh

後來找到原因出在我所指定的/sbin/nologin並不在/etc/shells的列表裡面。把他加進去，並把newftpuser的shell改回/sbin/nologin就可以正常連進ftp了。

如果要做資料備份，那麼異地備份還是一個比較安全有保障的方式，rsync可以輕鬆的搞定這件事情，利用ssh連進遠端電腦，將遠端資料夾備份回本地端。只是每次發動ssh連線都需要輸入密碼，這樣沒辦法利用crontab做定期排程。好在事先做好ssh key的話，就可以省去輸入密碼的步驟。

1.使用SSH key達成免密碼登入遠端電腦

在本地端生成ssh key，通常我會在使用者home資料夾的.ssh目錄裡面做這個事情，這樣所產生的ssh key就會儲存在.ssh目錄裡面

~/.ssh$ ssh-keygen -t rsaCode language: Bash (bash)

接著會產生兩個key檔，id_rsa及id_rsa.pub

其中副檔名.pub的就是下一步要上傳到遠端的檔案。我們一樣在本地端使用scp指令上傳到遠端去

~/.ssh$ scp id_rsa.pub user_remote@remote_ip:/home/user_remote/.ssh/Code language: Bash (bash)

接著我們連線到遠端，在遠端電腦將所收到的id_rsa.pub值寫進authorized_keys檔案內

~/.ssh$ cat id_rsa.pub >> .ssh/authorized_keysCode language: Bash (bash)

最後回到本地端，重新ssh嘗試連進去遠端電腦，這時候應該已經成功不用密碼了

2.使用rsync指令發動異地備份

在本地端嘗試發動rsync看看，應該也不需要密碼了。我這邊加一個–delete指令，這樣遠端如果刪除檔案，本地端的備份也會被刪除，保持一個鏡像關係。

~/$ rsync -avzh --delete user_remote@remote_ip:/遠端要備份的目錄 /本地端的儲存目錄
Code language: Bash (bash)

以上如果沒問題，就可以直接加入crontab了。

# Edit this file to introduce tasks to be run by cron.
#
# Each task to run has to be defined through a single line
# indicating with different fields when the task will be run
# and what command to run for the task
#
# To define the time you can provide concrete values for
# minute (m), hour (h), day of month (dom), month (mon),
# and day of week (dow) or use '*' in these fields (for 'any').
#
# Notice that tasks will be started based on the cron's system
# daemon's notion of time and timezones.
#
# Output of the crontab jobs (including errors) is sent through
# email to the user the crontab file belongs to (unless redirected).
#
# For example, you can run a backup of all your user accounts
# at 5 a.m every week with:
# 0 5 * * 1 tar -zcf /var/backups/home.tgz /home/
#
# For more information see the manual pages of crontab(5) and cron(8)
#
# m h  dom mon dow   command

# backup 
20 22 * * * rsync -avzh --delete user_remote@remote_ip:/遠端要備份的目錄 /本地端的儲存目錄
Code language: Bash (bash)