vsftp中控制用户是否允许切换到上级目录
2014-12-04 12:50
302 查看
控制用户是否允许切换到上级目录
在默认配置下,用户可以使用“cd..”命名切换到上级目录。比如,若用户登录后所在的目录为/var/ftp,则在“ftp>”命令行下,执行
“cd..”命令后,用户将切换到其上级目录/var,若继续执行该命令,则可进入linux系统的根目录,从而可以对整个linux的文件系统进行操
作。
若设置了write_enable=yes,则用户还可对根目录下的文件进行改写操作,会给系统带来极大的安全隐患,因此,必须防 止用户切换到linux的根目录,相关的配置项如下:
chroot_list_enable=yes
// 设置是否启用chroot_list_file配置项指定的用户列表文件。设置为yes则除了列在j/etc/vsftpd/chroot_list文件 中的的帐号外,所有登录的用户都可以进入ftp根目录之外的目录。默认no
chroot_list_file=/etc/vsftpd/chroot_list
// 用于指定用户列表文件,该文件用于控制哪些用户可以切换到ftp站点根目录的上级目录。
chroot_local_user=yes
// 用于指定用户列表文件中的用户,是否允许切换到上级目录。默认no
注意:要对本地用户查 看效果,需先设置local_root=/var/ftp
具体情况有以下几种:
1)当 chroot_list_enable=yes,chroot_local_user=yes时,在/etc/vsftpd/chroot_list文件 中列出的用户,可以切换到上级目录;未在文件中列出的用户,不能切换到站点根目录的上级目录。
2)当 chroot_list_enable=yes,chroot_local_user=no时,在/etc/vsftpd/chroot_list文件中 列出的用户,不能切换到站点根目录的上级目录;未在文件中列出的用户,可以切换到上级目录。
3)当 chroot_list_enable=no,chroot_local_user=yes时,所有用户均不能切换到上级目录。
4)当 chroot_list_enable=no,chroot_local_user=no时,所有用户均可以切换到上级目录。
5)当用户不允许切 换到上级目录时,登录后ftp站点的根目录“/”是该ftp账户的主目录,即文件的系统的/var/ftp目录。
在默认配置下,用户可以使用“cd..”命名切换到上级目录。比如,若用户登录后所在的目录为/var/ftp,则在“ftp>”命令行下,执行
“cd..”命令后,用户将切换到其上级目录/var,若继续执行该命令,则可进入linux系统的根目录,从而可以对整个linux的文件系统进行操
作。
若设置了write_enable=yes,则用户还可对根目录下的文件进行改写操作,会给系统带来极大的安全隐患,因此,必须防 止用户切换到linux的根目录,相关的配置项如下:
chroot_list_enable=yes
// 设置是否启用chroot_list_file配置项指定的用户列表文件。设置为yes则除了列在j/etc/vsftpd/chroot_list文件 中的的帐号外,所有登录的用户都可以进入ftp根目录之外的目录。默认no
chroot_list_file=/etc/vsftpd/chroot_list
// 用于指定用户列表文件,该文件用于控制哪些用户可以切换到ftp站点根目录的上级目录。
chroot_local_user=yes
// 用于指定用户列表文件中的用户,是否允许切换到上级目录。默认no
注意:要对本地用户查 看效果,需先设置local_root=/var/ftp
具体情况有以下几种:
1)当 chroot_list_enable=yes,chroot_local_user=yes时,在/etc/vsftpd/chroot_list文件 中列出的用户,可以切换到上级目录;未在文件中列出的用户,不能切换到站点根目录的上级目录。
2)当 chroot_list_enable=yes,chroot_local_user=no时,在/etc/vsftpd/chroot_list文件中 列出的用户,不能切换到站点根目录的上级目录;未在文件中列出的用户,可以切换到上级目录。
3)当 chroot_list_enable=no,chroot_local_user=yes时,所有用户均不能切换到上级目录。
4)当 chroot_list_enable=no,chroot_local_user=no时,所有用户均可以切换到上级目录。
5)当用户不允许切 换到上级目录时,登录后ftp站点的根目录“/”是该ftp账户的主目录,即文件的系统的/var/ftp目录。
相关文章推荐
- vsftp中控制用户是否允许切换到上级目录
- Linux下配置vsftp.conf实现ftp协议控制用户不能切换到根目录以外的目录
- [zz]如何控制ftp用户可以切换到ftp home目录的上级目录
- HOW TO:控制是否允许用户退出ExcelApplication的Workbook
- vsftpd控制用户禁止访问上级目录 只能访问自己目录
- vsftp 限制用户切换目录
- vsftpd控制用户禁止访问上级目录 只能访问自己目录
- HOW TO:控制是否允许用户退出ExcelApplication的Workbook
- vsftp 限制用户目录,不得改变目录到上级
- vsftp设置本地用户不能切换到自家目录以外的目录
- sharepoint 2010 扩展调查字段属性(6)-增加图片支持-多选-根据权限控制是否允许用户多次评选
- ftp禁止用户切换上级目录
- vsftp配置登陆用户限制目录chroot
- Vsftp(vsftpd)如何配置可以把用户限制在自己的home目录
- vsftp锁定用户在家目录
- vsftp访问FTP用户根目录以外的数据的实现方法
- vsftp虚拟用户进不同目录
- vsftp不同用户不同目录
- linux下vsftp设置登陆账号不能随意切换目录
- 无法打开锁文件 /var/lib/dpkg/lock - open (13: 权限不够) 无法对状态列表目录加锁(/var/lib/dpkg/),请查看您是否正以 root 用户运行?