zoukankan      html  css  js  c++  java
  • CentOS FTP服务器权限控制

     

      在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。


      chroot_list_enable=YES/NO(NO)
        设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。


      chroot_list_file=/etc/vsftpd.chroot_list
        用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。

      chroot_local_user=YES/NO(NO)
        用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。

      通过搭配能实现以下几种效果:
        ①当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
        ②当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
        ③当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
        ④当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。

  • 相关阅读:
    线程安全
    转 接口和抽象类 虚方法 有什么区别
    转 面向对象的三个基本特征
    转载 泛型
    遍历list,字典
    转 拉姆达表达式,委托、匿名方法、Lambda表达式的演进
    int byte转换
    委托,匿名方法
    带参数线程,不带参数线程
    const readonly
  • 原文地址:https://www.cnblogs.com/crazyht/p/4962445.html
Copyright © 2011-2022 走看看