修改vsftpd的默认根目录

  1. 修改vsftpd的默认根目录  
  2.   
  3. 做实验时有时需要将FTP服务器vsftpd的默认根目录(/var/ftp/pub)修改成指定的其他目录,比如/media/ftp/pub/  
  4.   
  5. 修改vsftpd的配置文件/etc/vsftpd/vsftpd.conf,添加下面三行  
  6. local_root=/media/ftp/pub  
  7. chroot_local_user=YES  
  8. anon_root=/var/www/html/  
  9.   
  10. local_root 表示本地用户登录后的根目录,也就是非匿名,而是输入用户名和密码登录进入的,这里顺便说一下ftp登录的格式  
  11. ftp://username:passwd@localhost  
  12.   
  13. anon_root anonymous用户,即匿名用户访问的主目录  
  14.   
  15. 但是这时候可能会出现以下报错:  
  16.   
  17. [root@localhost pub]# lftp localhost  
  18. lftp localhost:~> ls  
  19. ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable anonymous root  
  20. 原因还是权限设置问题:  
  21. 是ftp默认主目录权限设置不对,我这里报这个错误是因为/media/ftp设置权限为777,/media/ftp/pub设置权限也为777。正确的权限设置是将/media/ftp权限设置为755,chmod 755 /media/ftp后重启ftp服务就ok了。  
  22.   
  23.   
  24.   
  25. 另:  
  26. 如果你是默认的ftp目录出现此问题,那一定是这个/home/ftp的权限不对所致,这个目录的权限是不能打开所有权限的;是您运行了chmod 777 /home/ftp所致;如果没有ftp用户这个家目录,当然您要自己建一个;  
  27.   
  28. 如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放;  
  29. [root@localhost ~]# ls -ld /home/ftp  
  30. drwxrwxrwx 3 root root 4096 2005-03-23 /home/ftp  
  31.   
  32. 修正这个错误,应该用下面的办法;  
  33. [root@localhost ~]# chown root:root /home/ftp  
  34. [root@localhost ~]# chmod 755 /home/ftp  
  35.   
  36. 有的弟兄可能会说,那匿名用户的可读、可下载、可上传怎么办呢?这也简单,在/home/ftp下再建一个目录,权限是777的就行了,再改一改vsftpd.conf就OK了;没有什么难的;  
  37.   
  38. vsFTPd出于安全考虑,是不准让ftp用户的家目录的权限是完全没有限制的,您可以去读一下vsFTPd的文档就明白的了;否则也不能称为最安全的FTP服务器了,对不对?  
  39.   
  40. 参考:http://www.shocr.com/change-the-default-root-directory-vsftpd/  
  41. http://hi.baidu.com/51cmdshell/blog/item/d6aa117638800710b051b9a3.html

阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页