首页 > 代码库 > [zz]如何控制ftp用户可以切换到ftp home目录的上级目录

[zz]如何控制ftp用户可以切换到ftp home目录的上级目录

mkdir /var/ftp              //(创建ftp目录)chown ftp /var/ftp/           //(让用户ftp成为 /var/ftp的所有者,后面我们会禁用匿名访问,所以这步是必须的)chmod o-x /var/ftp/*            (撤销用户ftp 对/var/ftp/下的所有文件的执行权限,这样会更安全些。*/passwd ftp                 //(设置用户ftp的密码)vim /etc/password             //(编辑password文件,将ftp的home目录更为:/var/ftp)vim /etc/vsftpd/vsftpd.conf   //(编f辑vsftpd主配置文件,anonymous_enable=NO,listen=YES)service vsftpd start        //(启动vsftpd)chkconfig vsftpd on         //(设置系统启动时启动vsftpd)

  


控制用户是否允许切换到上级目录

在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。
可以通过以下三条配置文件来控制用户切换目录。 chroot_list_enable=YES/NO(NO)设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list 用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO(NO)用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果:
①当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
②当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
③当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。