 |
|
茫茫網海中的冷日
發生過的事，不可能遺忘，只是想不起來而已！ |
|
|
恭喜您是本站第 1730325
位訪客!
登入 | 註冊
|
|
|
|
| 發表者 |
討論內容 |
冷日
(冷日) |
發表時間：2010/9/20 15:07 |
- Webmaster
- 註冊日: 2008/2/19
- 來自:
- 發表數: 15773
|
- [轉貼]鳥哥對 vsftpd 裡面 chroot 的說明
- chroot 的使用
假設你的系統當中有許多帳號，但是 dmtsai 以及 bird1 這兩個帳號是開放給一般客戶的， 你不想讓這兩個帳號可以離開他的家目錄，這個時候就得使用 chroot 的設定了。設定的方式很簡單， 你先要修改 vsftpd.conf ，增加這幾個項目：
[root@linux ~]# vi /etc/vsftpd/vsftpd.conf
# 增加是否設定針對某些使用者來 chroot 的相關設定呦！
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
[root@linux ~]# /etc/init.d/vsftpd restart
然後建立要被 chroot 的使用者檔案：
[root@linux ~]# vi /etc/vsftpd.chroot_list
dmtsai
bird1
不要懷疑！這樣就能夠將這兩個使用者限制在家目錄內了，有夠簡單吧！
--------------------------------------------------------------------------------
更嚴格的 chroot 環境
上面提到的是預設實體用戶沒有 chroot 而特定人士被 chroot 的環境，那如果我想要的是： 所有使用者預設為 chroot ，但某些使用者可不受限制的環境呢？ 那你就得要這樣做了：
[root@linux ~]# vi /etc/vsftpd/vsftpd.conf
# 預設所有實體用戶被 chroot 而開放某些人可完整存取 (不 chroot) 的情況
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
[root@linux ~]# /etc/init.d/vsftpd restart
由於多了 chroot_list_enable=YES 這個參數，因此寫入 /etc/vsftpd.chroot_list 內的使用者反而是被認為可以不受 chroot 的帳號！假設系統中的 nikky 這個使用者為被信任的，所以你要這樣：
[root@linux ~]# vi /etc/vsftpd.chroot_list
nikky
則未來所有新增的用戶都是預設被 chroot 的，除非該用戶被寫入 /etc/vsftpd.chroot_list 才能夠不會被 chroot 呢！這不是比較嚴格嗎？
原文出處：鳥哥的 Linux 私房菜 -- vsFTPd 檔案伺服器
|
|
|
|
|
討論串
|
[分享]VSFTP 參數大全 (冷日