码迷,mamicode.com
首页 > 其他好文 > 详细

[zz]如何控制ftp用户可以切换到ftp home目录的上级目录

时间:2014-07-11 18:58:03      阅读:236      评论:0      收藏:0      [点我收藏+]

标签:style   blog   使用   文件   art   div   

mkdir /var/ftp              //(创建ftp目录)

chown ftp /var/ftp/           //(让用户ftp成为 /var/ftp的所有者,后面我们会禁用匿名访问,所以这步是必须的)

chmod o-x /var/ftp/*            (撤销用户ftp 对/var/ftp/下的所有文件的执行权限,这样会更安全些。*/

passwd ftp                 //(设置用户ftp的密码)

vim /etc/password             //(编辑password文件,将ftp的home目录更为:/var/ftp)

vim /etc/vsftpd/vsftpd.conf   //(编f辑vsftpd主配置文件,anonymous_enable=NO,listen=YES)

service vsftpd start        //(启动vsftpd)

chkconfig vsftpd on         //(设置系统启动时启动vsftpd)

  


控制用户是否允许切换到上级目录

在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。
可以通过以下三条配置文件来控制用户切换目录。 chroot_list_enable=YES/NO(NO)设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list 用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO(NO)用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果:
①当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
②当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
③当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。

[zz]如何控制ftp用户可以切换到ftp home目录的上级目录,布布扣,bubuko.com

[zz]如何控制ftp用户可以切换到ftp home目录的上级目录

标签:style   blog   使用   文件   art   div   

原文地址:http://www.cnblogs.com/sanquanfeng/p/3833692.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!