0、引言
之前配置vsftp的文章时讲到了,希望指定ftp用户,只能访问自己的家目录(即创建用户的 -d 参数)
两个参数 chroot_local_user 和chroot_list_enable
目录参数 chroot_list_file=/etc/vsftpd/chroot_list
本文就主要讲解一下,这些参数具体用法和含义。
1、参数解释
- chroot_local_user
是否将所有用户限制在家目录 (该项默认值是NO,安装后不做配置的话,ftp用户是可以向上切换到家目录之外的目录) - chroot_list_enable
是否允许有特例用户(即跟上面命令限制用户的的特例情况,下面具体举例说明下) - chroot_list_file
特例用户的列表
2、举例说明
有两个用户ftpuser1,ftpuser2, 现在希望ftpuser1不能访问其他目录,ftpuser2可以访问。我们就有两种实现方式。
- 第一种,限制所有用户访问其他目录,将ftpuser2设为特例。
chroot_local_user=YES #是否将用户限止在自己的home目录
chroot_list_enable=YES #是否允许例外情况 允许
在chroot_list_file里面添加 ftpuser2
- 第二种,允许所有用户访问其他目录,将ftpuser1设为特例。
chroot_local_user=NO #是否将用户限止在自己的home目录
chroot_list_enable=YES #是否允许例外情况 允许
在chroot_list_file里面添加 ftpuser1
3、总结
chroot_list_enable=YES | chroot_list_enable=NO | |
---|---|---|
chroot_local_user=YES | 限制所有用户访问其他目录 允许特例用户访问其他目录 | 限制所有用户访问其他目录 不使用特例 |
chroot_local_user=NO | 允许所有用户访问其他目录 限制特例用户访问其他目录 | 允许所有用户访问其他目录 不使用特例 |