Buat pengguna vsftpd baru dan kunci ke (tentukan) direktori home / login

Saya perlu secara berkala memberikan akses sementara dan terbatas ke berbagai direktori pada server linux CentOS yang telah menginstal vsftp.

Saya telah membuat pengguna menggunakan useradd [user_name]dan memberi mereka kata sandi menggunakan passwd [password].

Saya telah membuat direktori /var/ftpdan kemudian saya ikat ini ke direktori yang ingin saya batasi aksesnya.

Apa lagi yang perlu saya lakukan secara khusus untuk memastikan bahwa ketika pengguna ini masuk ke FTP, mereka hanya memiliki akses ke direktori ini?

Jawaban lengkap yang menyelesaikan pertanyaan saya untuk orang lain yang mengikuti langkah demi langkah langkah ...

Instal vsftpdmenggunakan ini sebagai panduan .

• Buat pengguna dengan useradd [user_name].
• Buat kata sandi pengguna dengan passwd [user_name]. (Anda akan diminta menentukan kata sandi).
• Buat direktori FTP di /var/ftpdan kemudian ikat ke direktori 'home' yang ingin Anda tentukan untuk pengguna ini mount --bind /var/www/vhosts/domain.com/ /var/ftp/custom_name/.

• Ubah direktori home pengguna dengan usermod -d /var/ftp/custom_name/ user_name

  Dalam /etc/vsftpd/vsftpd.conf, pastikan semua semua hal berikut diatur: -

  • chroot_local_user = YA
  • chroot_list_enable = YA
  • chroot_list_file = / etc / vsftpd.chroot_list

Hanya daftarkan pengguna dalam vsftpd.chroot_listfile jika Anda ingin mereka memiliki akses penuh ke mana saja di server. Dengan tidak mencantumkan mereka dalam file ini, Anda mengatakan batasi semua vsftpdpengguna ke direktori home yang ditentukan.

Dengan kata lain (untuk referensi): -

1. berarti secara default, SEMUA pengguna mendapatkan chroot kecuali pengguna dalam file ...
   • chroot_local_user = YA
   • chroot_list_enable = YA
2. berarti secara default, HANYA pengguna dalam file mendapatkan chroot ...
   • chroot_local_user = TIDAK
   • chroot_list_enable = YA

Bagi saya itu tidak berhasil bahkan setelah di atas. Ada local_root yang sudah disetel ke direktori, dan apa pun yang saya lakukan, direktori pengguna belum dipenjara. Akhirnya berhasil setelah hanya diubah

chroot_local_user = YA

Dan mengikuti prosedur

1. vi /etc/vsftpd.conf
2. Tambahkan baris 'user_config_dir = / etc / vsftpd_user_conf' (tidak ada tanda kutip)
3. mkdir / etc / vsftpd_user_conf;
4. cd / etc / vsftpd_user_conf
5. vi user_name;
6. Masukkan baris 'local_root = / srv / ftp / user_name'

Hanya dua sen saya jika ada orang lain yang memiliki masalah yang sama.