linux不允许用户切换目录,vsftpd不许用户切换目录

配置vsftpd服务器中chroot，不许用户切换目录。

在vsftpd服务器的默认设置中，本地用户可以切换到主目录以外的目录进行浏览访问，这样对于服务器来说是不太安全的，因为任何用户可以随时浏览到别的用户的私有信息，下面介绍如何使用chroot选项来防止这种情况的发生。

与该功能相关的选项主要包括：

chroot_local_user

chroot_list_enable

chroot_list_file

可以通过如下两种方法来设置chroot，从而杜绝上述不安全的情况发生：

(1)设置所有的本地用户执行chroot，只要将/etc/vsftpd/vsftpd.con文件中的chroot_local_ user值置为YES，即chroot_local_user=YES。

(2)设置指定的用户执行chroot，按照如下方法进行设置：

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd.chroot_list

设置后，只有/etc/vsftpd.chroot_list文件中指定的用户才能够执行chroot命令。

推荐阅读：