linux 账号只允许访问特定目录,Linux 控制普通用户ftp 只访问本用户的 家目录

创建用户：

#adduser -d /data/home/website1 -g www website1

//创建用户

#passwd website1

//设置密码

#Changing password for user usertest.

#New UNIX password:

#Retype new UNIX password:

#passwd: all authentication tokens updated successfully.

那现在就可以用ftp登录了 ，也会有以上我说的目录不固定问题

此时用website1登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。

--------------------------------------------------------------------------------------------

先打开配置文件

cd /etc/vsftpd/vsftpd.conf

查找userlist_enable

如果userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；

如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。

userlist_enable是该功能的开关

我们的系统配置如下：

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

配置用户ftp权限及访问路径限制

cd /etc/vsftpd/vsftpd.conf

修改用户ftp登陆权限----------------------

//找到#chroot_list_enable=YES,删除前面的那个#号,表示开启用户是否能登陆ftp限制

//找到#chroot_list_file=/etc/vsftpd/chroot_list,删除前面的那个#号,表示使用该列表中的名字作为限制条件

//编辑chroot_list,加入你要限制的用户名,一行一个用户

--------------------------------------------------------

修改用户ftp访问区域权限-------------------

//找到#chroot_local_user=YES,删除前面的那个#号,表示开启,用户只能访问自己的家目录

--------------------------------------------------------

#如果更新了vsftpd.conf，一定要重启ftp

# /etc/init.d/vsftpd restart

再用website1通过ftp访问系统，用户成功登陆，并且成功的被限制在自己的主目录下，无法访问其他目录。大功告成。

取消

评论