Vsftp中用户Chroot的配置

chroot_local_user指令是vsftp服务器控制Linux系统本地用户是否能够切换到用户home以外的目录，它和chroot_list_enable这个指令一起工作，看下面的说明。[@more@]如果设置为
chroot_local_user＝YES (这行很重要)
chroot_list_enable=YES(这行可以没有, 也可以有)
chroot_list_file=/etc/vsftpd.chroot_list
那么, 凡是加在文件vsftpd.chroot_list中的用户都是不受限止的用户
即, 可以浏览其主目录的上级目录.

所以, 如果不希望某用户能够浏览其主目录上级目录中的内容,可以如上设置, 然后在
文件vsftpd.chroot_list中不添加该用户即可(此时, 在该文件中的用户都是可以浏览其主目录之外的目录的).
或者, 设置如下
chroot_local_user＝NO
chroot_list_enable=YES(这行必须要有, 否则文件vsftpd.chroot_list不会起作用)
chroot_list_file=/etc/vsftpd.chroot_list
然后把所有不希望有这种浏览其主目录之上的各目录权限的用户添加到文件vsftpd.chroot_list(此时, 在该文件中的用户都是不可以浏览其主目录之外的目录的)

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/46332/viewspace-1024712/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/46332/viewspace-1024712/