linux如何锁定用户目录,Linux下修改用户主目录与锁定上传目录

一般来说root用的主目录在/下，自己建的用户主目录，默认是在/home/用户名下。如果你需要修改用户的默认主目录，可以在/etc/passwd里找到要修改的用户那一行，修改掉即可。那么当你修改完，使用FTP本地登录时，会报500 OOPS: cannot change directory错误，那么如何顺利实现修改用户主目录和在FTP里锁定用户上传目录呢，下面是一个实验和验证的过程。

1、建立test用户

2、在/etc/passwd里修改用户主目录

/etc/passwd文件里的用户格式说明

登录名：加密口令：数字用户ID:数字组ID:注释字段：起始目录：shell程序

test:x:503:503::/home/test:/bin/bash将此直接改为下面的样式

test:x:503:503::/data/comm:/bin/bash

用此方法修改了用户默认主目录后，会出现某些异常，如：bash环境异常，在这里需要将用户原主目录下的隐藏文件拷贝到更改后的主目录里。

#cp  -a  /原主目录/.   /目标目录

[root@localhost /]# su - test

-bash-3.2$ pwd

/data/comm

-bash-3.2$ exit

logout

3、ftp本地登录

[root@localhost data]# ftp localhost

Connected to localhost.localdomain.

220 (vsFTPd 2.0.5)

Name (localhost:root): test

331 Please specify the password.

Password:

500 OOPS: cannot change directory:/data/comm

Login failed.

ftp> quit

3、权限修改

[root@localhost /]# chown root.test  /data/comm/

[root@localhost /]# chmod  744   /data/comm/

4、修改FTP配置文件

[root@localhost /]# vi /etc/vsftpd/vsftpd.conf

在里面添加如下语句

local_enable=YES  //是否允许本地用户登录FTP服务器,默认是允许

write_enable=YES  //是否允许用户具有在FTP服务器文件中执行写的权限,默认是允许

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

local_umask=007  #用户的权限

chroot_list_enable=YES  //如果希望用户登录后不能切换到自己目录以外的其它目录,需要设置该项来锁定用户目录

chroot_list_file=/etc/vsftpd/chroot_list

userlist_enable=YES  #设置userlist_enable=YES,那么只允许/etc/vsftpd/user_list中列出的用户具有该功能

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

~

"/etc/vsftpd/vsftpd.conf" 147L, 5079C written

4、设置完重启ftp服务

[root@localhost /]# service vsftpd restart

关闭 vsftpd：[确定]

为 vsftpd 启动 vsftpd：[确定]

再试[root@localhost /]# ftp localhost

Connected to localhost.localdomain.

220 (vsFTPd 2.0.5)

Name (localhost:root): test

331 Please specify the password.

Password:

500 OOPS: cannot change directory:/data/comm

Login failed.

ftp> quit

还是报错误，这个时候你要考虑IPTABLES和SELINUX的限制了。

5、可以直接关闭IPTABLES和SELINUX，如果是不能关则需要做如下调整

在IPTABLE里开放FTP服务，允许21端口通行。

针对SELINUX可以使用这句

[root@localhost test]# setsebool ftpd_disable_trans 1  #关闭SELinux对ftp的保护

[root@localhost test]# service vsftpd restart

然后再试

[root@localhost test]# ftp localhost

Connected to localhost.localdomain.

220 (vsFTPd 2.0.5)

Name (localhost:root): test

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> pwd

257 "/"  #在这里显示的是根，实际目录已限制在/data/comm

ftp> bye

6、上传文件试试,已经锁定了用户修改后的主目录。

[root@localhost test]# cd /data/comm

[root@localhost comm]# ls -lr

总计 6

-rwx-r---r--- 1  test  test  30623 03-08 12:36 crond.txt