Utwórz nowego użytkownika vsftpd i zablokuj (określ) katalog domowy / login

Muszę okresowo udzielać tymczasowego i ograniczonego dostępu do różnych katalogów na serwerze Linux z CentOS, na którym jest zainstalowany vsftp.

Utworzyłem użytkownika za pomocą useradd [user_name]i nadałem mu hasło za pomocą passwd [password].

Utworzyłem katalog, /var/ftpa następnie powiązuję go z katalogiem, do którego chcę ograniczyć dostęp.

Co jeszcze muszę zrobić, aby upewnić się, że gdy ten użytkownik zaloguje się na FTP, będzie miał dostęp tylko do tego katalogu?

Pełna odpowiedź, która rozwiązała moje pytanie dla wszystkich innych, którzy są krok po kroku ...

Zainstaluj, vsftpdużywając tego jako przewodnika .

• Utwórz użytkownika za pomocą useradd [user_name].
• Utwórz hasło użytkownika za pomocą passwd [user_name]. (Zostaniesz poproszony o podanie hasła).
• Utwórz katalog FTP, /var/ftpa następnie powiąż z katalogiem „home”, który chcesz określić dla tego użytkownika mount --bind /var/www/vhosts/domain.com/ /var/ftp/custom_name/.

• Zmień katalog domowy użytkownika za pomocą usermod -d /var/ftp/custom_name/ user_name

  W /etc/vsftpd/vsftpd.confupewnij się, że wszystkie poniższe ustawienia są ustawione: -

  • chroot_local_user = TAK
  • chroot_list_enable = TAK
  • chroot_list_file = / etc / vsftpd.chroot_list

Wyświetlaj użytkowników w vsftpd.chroot_listpliku tylko, jeśli chcesz, aby mieli pełny dostęp do dowolnego miejsca na serwerze. Nie wymieniając ich w tym pliku, mówisz, że ogranicz wszystkich vsftpdużytkowników do ich określonego katalogu domowego.

Innymi słowy (w celach informacyjnych):

1. oznacza, że ​​domyślnie WSZYSCY użytkownicy są chrootowani, z wyjątkiem użytkowników w pliku ...
   • chroot_local_user = TAK
   • chroot_list_enable = TAK
2. oznacza, że ​​domyślnie TYLKO użytkownicy w pliku są chrootowani ...
   • chroot_local_user = NIE
   • chroot_list_enable = TAK

Dla mnie to nie zadziałało nawet po powyższym. Lokalny katalog_główny był już ustawiony na katalog i cokolwiek robię, katalog użytkownika nie został osadzony w więzieniu. Wreszcie działa tylko po zmianie

chroot_local_user = TAK

I postępuj zgodnie z procedurą

1. vi /etc/vsftpd.conf
2. Dodaj wiersz „user_config_dir = / etc / vsftpd_user_conf” (bez cudzysłowów)
3. mkdir / etc / vsftpd_user_conf;
4. cd / etc / vsftpd_user_conf
5. vi nazwa_użytkownika;
6. Wpisz wiersz „local_root = / srv / ftp / user_name”

Tylko moje dwa centy, jeśli ktoś miał ten sam problem.