首页 > 代码库 > [zz]如何控制ftp用户可以切换到ftp home目录的上级目录
[zz]如何控制ftp用户可以切换到ftp home目录的上级目录
mkdir /var/ftp //(创建ftp目录)chown ftp /var/ftp/ //(让用户ftp成为 /var/ftp的所有者,后面我们会禁用匿名访问,所以这步是必须的)chmod o-x /var/ftp/* (撤销用户ftp 对/var/ftp/下的所有文件的执行权限,这样会更安全些。*/passwd ftp //(设置用户ftp的密码)vim /etc/password //(编辑password文件,将ftp的home目录更为:/var/ftp)vim /etc/vsftpd/vsftpd.conf //(编f辑vsftpd主配置文件,anonymous_enable=NO,listen=YES)service vsftpd start //(启动vsftpd)chkconfig vsftpd on //(设置系统启动时启动vsftpd)
控制用户是否允许切换到上级目录
在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。
可以通过以下三条配置文件来控制用户切换目录。 chroot_list_enable=YES/NO(NO)设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list 用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO(NO)用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果:
①当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
②当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
③当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。