码迷,mamicode.com
首页 > 系统相关 > 详细

允许FTP用户登录并禁止Shell登录的方法

时间:2016-09-23 15:01:19      阅读:529      评论:0      收藏:0      [点我收藏+]

标签:

  最近安装了vsftpd做FTP服务,发现系统用户的登录shell设置为/sbin/nologin,就无法使用FTP服务。网上资料说,vsftpd会为每个FTP登录用户去在/etc/shells中检查对应的登录shell,因此需要增加一行/sbin/nologin。但是我/etc/shells文件明明有/sbin/nologin。

[plain] view plain copy
  1. [root@localhost ~]# vsftpd -v  
  2. vsftpd: version 2.2.2  
  3. [root@localhost ~]# cat /etc/shells   
  4. /bin/sh  
  5. /bin/bash  
  6. /sbin/nologin  
  7. /bin/tcsh  
  8. /bin/csh  

    但是用户设置/sbin/nologin后,就登录不了,报错如下

[plain] view plain copy
  1. 500 OOPS: cannot change directory:/home/xxx  
  2. 500 OOPS: priv_sock_get_cmd  
  3. 远程主机关闭连接。  

    于是看看vsftpd产生的ftp用户的配置,也是/sbin/nologin,为什么他能登录呢?(我允许匿名用户登录),如下

[plain] view plain copy
  1. [root@localhost ~]# cat /etc/passwd | grep ftp  
  2. ftp:x:14:50:FTP User:/var/ftp/pub/:/sbin/nologin  

    发现唯一区别就是指定的主目录不一样,于是我把该用户的主目录/home/xxx换成/var/ftp/pub/,果然可以成功登录了!

 

参考资料:

1、http://www.linuxidc.com/Linux/2008-06/13712.htm






允许FTP用户登录并禁止Shell登录的方法

标签:

原文地址:http://www.cnblogs.com/wudonghang/p/cc71830116f793a4d4c8e8820680ee33.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!