chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
然后编辑 vi chroot_list 将需要限定用户目的的那用户名加进去就可以了,一个用户名一行啊
一些未实验,且记录之!
通过vsftp限定用户访问目录
1. 安装vsftpd
2. Vi /etc/vsftpd/vsftpd.conf
修改如下:
#匿名用户
anonymous_enable=NO
#anon_mkdir_write_enable=YES
#anon_upload_enable=YES
#本地用户能否登陆
#local_enable=YES
#是否可写
write_enable=YES
#VSFTPD独立运行 (用vsftpd /etc/vsftpd.conf &)以及下载速度的限制
listen=YES
max_clients=600
max_per_ip=5
tcp_wrappers=YES
connect_from_port_20=YES
#anon_max_rate=51200 (56k)
#local_max_rate=512000 (560k)
#如何更改路径
#anon_root=/var/ftp/pub
#local_root=/var/ftp
#如何随意增加一个用户目录
通过useradd -d /path/dir -M name 以及chmod ? /path/dir 可以达到
#如何对磁盘限额
用quota对/etc/fstab进行限制,然后对特定用户进行限制
如何把用户限制在家目录中呢?
先建立vsftpd组和用户brian
groupadd vsftpd
Useradd –d /brian –g vsftpd brian
我们要自己建一个文件,在/etc目录中
#touch /etc/vsftpd.chroot_list
以brian这个用户为例
在vsftpd.chroot_list这个文件中,把brian添上去就行。
然后改/etc/vsftpd/vsftpd.conf文件,找如下的两行
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
把前面的#号去掉,也就是这样的
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
如果没有这样的两行,就可以自己添加上去也是一样的。
设置好后,重新vsFTPD服务器。
打开vsFTP服务器的日志功能:
把下面xferlog_file前面的#号对掉,也就是把vsftp的log功能打开,这样我们就能在/var/log目录下查看vsftpd.log。这是vsFTP的日志功能,这对于我们来说是极为重要的。
#xferlog_file=/var/log/vsftpd.log
补充三:如何让绑定IP到vsFTP?也就是说,如何让用户只能通过某个IP来访问FTP。其实这个功能很有意思。如果绑定的是内网的IP,外部是没有办法访问的。如果绑定的是对外服务的IP,内网也只能通过对外服务的IP来访问FTP
在/etc/vsftpd/vsftpd.conf中加一行,以我的局域网为例,请看第一帖中的操作环境,这样外网就不能访问我的FTP了,内网也可能通过192.168.0.2来访问FTP
listen_address=192.168.0.2
加完后,要重启vsFTP服务器
3. 限制用户只能用ftp上传、下载文件,而不能登陆
Vi /etc/passwd
brian:x:515:515::/brian:/sbin/nologin
现在试试看,只能用brian做上传\下载文件,而不能登陆服务器了.
分享到:
相关推荐
* chroot_list_enable=YES,可以用一个列表限定哪些本地用户只能在自己目录下活动,如果 chroot_local_user=YES,那么这个列表里指定的用户是不受限制的。 * chroot_list_file=/etc/vsftpd.chroot_list,如果 chroot...
设置指定的用户不可切换到主目录以外的目录,使用命令 `vim /etc/vsftpd/vsftpd.conf` 修改配置文件,添加 `chroot_list_enable=YES` 和 `chroot_list_file=/etc/vsftpd/chroot_list`。 ### 步骤 9: 添加限定用户 ...
### CentOS FTP服务器的架设与配置 ... chroot_list_file=/etc/vsftpd/chroot_list ``` 以上步骤涵盖了CentOS FTP服务器的完整配置流程。根据实际需求调整这些配置选项,即可搭建出稳定且安全的FTP服务环境。
如果设置为YES,则仅在chroot_list_file中列出的用户会被限制在他们的家目录内。 - **默认值**:默认为NO。 **chroot_list_file=/etc/vsftpd.chroot_list** - **说明**:指定chroot列表文件的路径,默认为/etc/...
auth required pam_listfile.so item=user sense=deny file= /etc/vsftpd/ftpusers onerr=succeed auth required pam_shells.so auth include system-auth account include system-auth session include system-...
`userlist_file=/etc/vsftpd/user_list` 在 /etc/vsftpd/user_list 结尾加上 ftp 账号(ftpuser) 保存退出, 此时,启动 vsftpd 服务就能使用 ftp 功能。 六、启动 vsftpd 服务 `sudo service vsftpd restart` ...
chroot_list_file=/etc/vsftpd/chroot_list 最后,使用命令`systemctl restart vsftpd`重启vsftpd服务。 五、CentOS 7 安装 PHP 在CentOS 7中,需要安装PHP以提供动态Web服务。使用命令`wget ...
2. **编辑** `chroot_list` **文件**: 在这个文件中,我们可以列出那些被限制在自己主目录内的用户。如果在文件中新增一行并添加新用户,意味着该用户将无法访问FTP服务器的其他部分,只能在其主目录内活动。 3. ...