vsftpd中chroot的使用

cr858923

chroot 的使用
假設(shè)你的系統(tǒng)當(dāng)中有許多帳號，但是 dmtsai 以及 bird1 這兩個帳號是開放給一般客戶的， 你不想讓這兩個帳號可以離開他的家目錄，這個時候就得使用 chroot 的設(shè)定了。設(shè)定的方式很簡單， 你先要修改 vsftpd.conf ，增加這幾個項目：
[root@linux ~]# vi /etc/vsftpd/vsftpd.conf
# 增加是否設(shè)定針對某些使用者來 chroot 的相關(guān)設(shè)定！
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
[root@linux ~]# /etc/init.d/vsftpd restart
然後建立要被 chroot 的使用者檔案：
[root@linux ~]# vi /etc/vsftpd.chroot_list
dmtsai
bird1
不要懷疑！這樣就能夠?qū)⑦@兩個使用者限制在家目錄內(nèi)了，有夠簡單吧！

更嚴(yán)格的 chroot 環(huán)境
上面提到的是預(yù)設(shè)實體用戶沒有 chroot 而特定人士被 chroot 的環(huán)境，那如果我想要的是： 所有使用者預(yù)設(shè)為 chroot ，但某些使用者可不受限制的環(huán)境呢？ 那你就得要這樣做了：
[root@linux ~]# vi /etc/vsftpd/vsftpd.conf
# 預(yù)設(shè)所有實體用戶被 chroot 而開放某些人可完整存取 (不 chroot) 的情況
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
[root@linux ~]# /etc/init.d/vsftpd restart
由於多了 chroot_list_enable=YES 這個參數(shù)，因此寫入 /etc/vsftpd.chroot_list 內(nèi)的使用者反而是被認(rèn)為可以不受 chroot 的帳號！假設(shè)系統(tǒng)中的 nikky 這個使用者為被信任的，所以你要這樣：
[root@linux ~]# vi /etc/vsftpd.chroot_list
nikky
則未來所有新增的用戶都是預(yù)設(shè)被 chroot 的，除非該用戶被寫入 /etc/vsftpd.chroot_list 才能夠不會被 chroot 呢！這不是比較嚴(yán)格嗎？

本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u3/108299/showart_2147160.html