柔蔓4184 发表于 2016-6-11 04:06:32

在vsftpd中限制ftp用户对主目录以外的目录访问[转]

  
  vsftpd中用户登陆后,可以通过“..”对所有的目录经行访问,虽然读写权限还是受到操作系统的限制,但是任其随意浏览也不是什么好事情,且在IE8下直接访问到的是系统根目录。
  

  经研究,以下两种方法可以实现。
  
  chroot_local_user=YES
  

  chroot_list_enable=YES (据说这句写不写无所谓,本人没有尝试)
  

  chroot_list_file=/etc/vsftpd/chroot_list
  

  这样配置,凡是写在/etc/vsftpd/chroot_list中的用户都是不受限制的用户。另外还有这样的配置方法:
  

  chroot_local_user=NO
  

  chroot_list_enable=YES (不能少)
  

  chroot_list_file=/etc/vsftpd/chroot_list
  
  这样配置, 凡是写在/etc/vsftpd/chroot_list中的用户都是受限制的用户。
  
  chroot_list文件的格式很简单,一行一个用户名。
  
  小提示:如果你想要限制所有的ftp用户都只能在主目录下“活动”,使用方法一,同时将/etc/vsftpd/chroot_list的内容设置为空(比如用命令:cat /dev/null > /etc/vsftpd/chroot_list)就OK了!
  
页: [1]
查看完整版本: 在vsftpd中限制ftp用户对主目录以外的目录访问[转]