CentOS FTP服务器权限控制

控制FTP用户切换目录的安全策略

最新推荐文章于 2024-07-11 16:52:43 发布

转载最新推荐文章于 2024-07-11 16:52:43 发布 · 165 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/crazyht/p/4962445.html

本文详细介绍了如何通过配置FTP服务器的三个关键文件（chroot_list_enable, chroot_list_file, chroot_local_user），来有效控制本地用户在登录FTP后能否切换到其他目录，从而提升系统的安全性。

　　在默认配置下，本地用户登入FTP后可以使用cd命令切换到其他目录，这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。

　　chroot_list_enable=YES/NO（NO）
　　　　设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。

　　chroot_list_file=/etc/vsftpd.chroot_list
　　　　用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。

　　chroot_local_user=YES/NO（NO）
　　　　用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。

　　通过搭配能实现以下几种效果：
　　　　①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
　　　　②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
　　　　③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
　　　　④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。

转载于:https://www.cnblogs.com/crazyht/p/4962445.html