vsftpd配置---------------------之chroot_local_user和chroot_list_enable含义
2024-08-25 13:17:00
chroot_local_user和chroot_list_enable含义
很多情况下,我们希望限制ftp用户只能在其主目录下(root dir)下活动,不允许他们跳出主目录之外浏览服务器上 的其他目录,这时候我就需要使用到chroot_local_user,chroot_list_enable,chroot_list_file这三个 选项了。以下是对三个配置项的解释: 本文原文出处: http://blog.csdn.net/bluishglc/article/details/42398811 严禁任何形式的转载,否则将委托CSDN官方维护权益!
- chroot_local_user #是否将所有用户限制在主目录,YES为启用 NO禁用.(该项默认值是NO,即在安装vsftpd后不做配置的话,ftp用户是可以向上切换到要目录之外的)
- chroot_list_enable #是否启动限制用户的名单 YES为启用 NO禁用(包括注释掉也为禁用)
- chroot_list_file=/etc/vsftpd/chroot_list #是否限制在主目录下的用户名单,至于是限制名单还是排除名单,这取决于chroot_local_user的值,我们可以这样记忆: chroot_local_user总是一个全局性的设定,其为YES时,全部用户被锁定于主目录,其为NO时,全部用户不被锁定于主目录。那么我们势必需要在全局设定下能做出一些“微调”,即,我们总是需要一种“例外机制",
所以当chroot_list_enable=YES时,表示我们“需要例外”。而”例外“的含义总是有一个上下文的,即,当”全部用户被锁定于主目录
“时(即chroot_local_user=YES),"例外"就是:不被锁定的用户是哪些;当"全部用户不被锁定于主目录"时(即
chroot_local_user=NO),"例外"“就是:要被锁定的用户是哪些。这样解释和记忆两者之间的关系就很清晰了!
对于chroot_local_user与chroot_list_enable的组合效果,可以参考下表:
chroot_local_user=YES | chroot_local_user=NO | |
chroot_list_enable=YES | 1.所有用户都被限制在其主目录下
2.使用chroot_list_file指定的用户列表,这些用户作为“例外”,不受限制 |
1.所有用户都不被限制其主目录下
2.使用chroot_list_file指定的用户列表,这些用户作为“例外”,受到限制 |
chroot_list_enable=NO | 1.所有用户都被限制在其主目录下
2.不使用chroot_list_file指定的用户列表,没有任何“例外”用户 |
分类: LINUX
最新文章
- Webstorm+Webpack+echarts构建个性化定制的数据可视化图表&;&;两个echarts详细教程(柱状图,南丁格尔图)
- 手动添加kdump
- codeforces 451E Devu and Flowers
- 【Avalon】escape
- webStorm快捷键总结
- Cornerstone问题
- HighChart图片本地导出
- WPF – 使用触发器
- 自制单片机之十二……AT89C2051烧写器的制做与调试
- 异步消息处理机制——Handler用法
- HTML一级导航制作
- 2. 托管对象数据模型的基本知识(Core Data 应用程序实践指南)
- hadoop配置遇到问题的解决
- POJ1083 Moving Tables
- Jmeter中常用的一些对字符串的处理
- C#ConcurrentDictionary源代码
- 设置angular公共样式表
- PHP最全笔记(二)(值得收藏,不时翻看一下)
- Cipher
- 一、python (int &; str 的方法)
热门文章
- java.lang.UnsatisfiedLinkError: no XXX in java.library.path
- JNI的替代者—使用JNA访问Java外部功能接口
- poj 3411 Paid Roads(dfs)
- Spring的MethodInvokingFactoryBean
- Cocos2d-x v3.0正式版尝鲜体验【1】 环境搭建和新建项目
- B - 敌兵布阵 线段树的点
- [转载]string转化大小写(C++)
- synchronized 方式实现监控器中数据成员的同步
- JavaScript的异步操作
- png压缩工具-PngoutWin