linux之ftp限制本地用户在指定目录

FTP

• 需求：liul用户限制访问指定目录/zss/liul，只能下载不能上传

useradd -s /sbin/nologin liul
#禁止登陆
usermod -d /zss/liul liul
#将其家目录修改为指定目录
vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
#不允许匿名登录
local_enable=YES
##允许本地用户登陆
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
##只允许在user_list列表内的用户登录
##如果是YES 相反
write_enable=YES
#可写入
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#限制访问自身目录 
#列表控制 chroot_list 列表内的都被限制在其家目录里面 列表外的不做限制
#文件内的用户做限制
allow_writeable_chroot=YES
#从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。 加上不会报错



echo liul >> /etc/vsftpd/chroot_list

service vsftpd restart

setfacl -m u:liul:rwx liul
#可以上传
setfacl -m u:liul:r-x liul
#不可以上传
#可以用这个来控制用户的上传下载 在非自己的家目录

500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list
报错 我文件搞错了
echo liul >> /etc/vsftpd/chroot_list

226 Transfer done (but failed to open directory).
关闭selinux即可

vim /etc/selinux/config
SELINUX=disabled
修改完重启或者暂时修改setenforce 0