##学习总结##超级用户权限vsftpd安装(l)yuminstallvsftpdapt-getinstallvsftpdvsftpd配置(本地用户登陆限制在自己的主目录,/etc/vsftpd.conf)listen=YES(连接被拒绝时查看是否打开)chroot_list_file=/etc/vsftpd.chroot_listchroot_list_enable=YESallow_writeable_chroot=YES(..
分类：
系统相关 时间：
2016-05-09 07:13:29
阅读次数：
162
#!/bin/bash # #define function#Copy binary programcp_bin(){ cmd_dir=${cmd_path%/*} [ ! -d /mnt/sysroot$cmd_dir ] && mkdir -p /mnt/sysroot$cmd_dir &> / ...
分类：
其他好文 时间：
2016-05-08 09:07:03
阅读次数：
117
当我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误：
[html] view
plain copy
500 OOPS: vsftpd: refusing to run with writable root inside chroot ()
这个问题发生在最新的这是由于下面的更新造成的：
...
分类：
其他好文 时间：
2016-05-07 11:05:59
阅读次数：
252
grub作用：加载用户所选定的内核。跟切换：chroot目标跟grub:两个版本。grub0.x:grublegacygrub1.x:grub2grublegacy:stage1:mbrstage1_5:mbr之后的扇区，让stage1中的bootloader能识别stage2所在的分区上的文件系统；stage2：提供菜单，编辑。磁盘分区(/boot/grub/)配置文件：/..
分类：
其他好文 时间：
2016-04-28 12:25:01
阅读次数：
144
global
log127.0.0.1local2info
pidfile/var/run/haproxy.pid
chroot/var/lib/haproxy
maxconn100000
userhaproxy
grouphaproxy
daemon
nbproc1
defaults
modehttp
retries3
timeoutconnect10s
timeoutclient50s
timeoutserver50s
maxconn10000
listenstats
bind0.0.0.0:8888..
分类：
其他好文 时间：
2016-04-27 14:23:58
阅读次数：
140
RHCSA考试：破解root密码#e#
console=tty0rd.break#ctrl+
x#mount
-oremount,rw/sysroot#chroot
/sysroot/#passwd
root#touch
/.autorelable#exit两次设置主机名、ip地址、子网掩码、DNS服务器~]#vim/etc/hostname~]#hostnameHOSTNAME~]#bash方法一：~]#nmtui方法二：#vim/etc/..
分类：
其他好文 时间：
2016-04-24 06:30:06
阅读次数：
406
在这个例子中，建立了一个"迷你监狱"用来测试一个只有ls命令的Bashshell。首先用mkdir命令设定好abc"监狱"路径。1.创建用户abcuseraddabcpasswdabc2.用root用户建立目录:mkdir-p/chroot/{etc,dev,proc,lib,bin,lib64,home,usr}mkdir-p/chroot/usr/binmkdir-p/chroot/home/abcch..
分类：
其他好文 时间：
2016-04-13 20:53:23
阅读次数：
550
目的： 限制用户在特定目录（不能看到上级或者根目录） 只能执行scp或者sftp拷贝特别目录下的文件 不能SSH登陆，其它命令不能执行 机制： SSH登陆成功后，scponly会接管SHELL，并CHROOT到特别目录，让用户“以为”这个目录就是根目录 它只会响应SFTP和SCP命令 只影响配置SH ...
分类：
系统相关 时间：
2016-04-10 06:48:22
阅读次数：
201
开始操作之前首先确定几个事情(1)确定sshd版本高于4.8(2)确认selinux处于关闭状态，或者授权对应目录(3)一定要按步骤操作否则可能会有权限问题(4)以下命令使用root操作1.创建一个sftp用户组groupaddsftpusers2.创建一个指定要封锁的目录mkdir/home/sftp/sunsun/3.创建一个用户..
分类：
其他好文 时间：
2016-04-05 14:18:11
阅读次数：
221
注意： 关闭防火墙 关闭selinux 在客户端配置vim /etc/resolv.conf的DNS 安装 yum install -y bind bind-chroot bind-utils master 配置 vim /etc/named.conf options项 listen-on port ...
分类：
系统相关 时间：
2016-04-04 17:48:47
阅读次数：
186
