vsftpd限制新增加的ftp用户只能访问home目录

Posted 2020-08-07

一、vsftp添加用户

[[email protected] www.server110.com ~]# adduser -g ftp -s /sbin/nologin mmc

[[email protected] www.server110.com ~]# passwd mmc

输入密码。

这样添加了一个用户名为：mmc 的新用户，新添加的用户只能登录FTP，不能作为系统用户登录。

新添加的用户默认家目录是在/home 下有个以用户名为文件名的文件夹，如果想使用指定的目录给用户，可以作以下操作：

（adduser 有个参数是：-d, --home-dir HOME_DIR       home directory of the new account）

[[email protected] www.server110.com ~]# adduser -d /vsftphome/mmc1 -g ftp -s /sbin/nologin mmc1

[[email protected] www.server110.com ~]# passwd mmc1

输入密码。

完成新建了一个名为mmc1,家目录被指定为/vsftphome/mmc1 的ftp用户。

测试用户。

二、限定FTP用户只能访问自己的家目录，而不能返回上一层目录进入其他目录。

修改配置文件：/etc/vsftpd/vsftpd.conf

[[email protected] www.server110.com vsftpd]# vi vsftpd.conf

去掉下面两行参数的注释符号（‘#’号）

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

在/etc/vsftpd下创建chroot_list文件：

[[email protected] www.server110.com vsftpd]# touch chroot_list

然后加入需要限制的用户名(一行一个），如：

mmc

mmc1

保存退出。

重启服务，测试。

 

鼎峰胡佳雄
QQ.2881064155
[email protected]