• linux下建ftp用户,并限制用户访问路径[转]


    目的是:在linux系统上建立ftp用户,并限制其通过ftp访问时,只能访问用户主目录;其主目录显示路径也是“/”,看不到上级目录。
     
     
    例如,我要建立用户usertest,密码为usertest,主目录为/home/mpsp/ftp/usertest
    操作系统:Red Hat Enterprise Linux Server release 5.4 (Tikanga)
    ftp:vsftp
     
    首先,建立linux系统用户usertest:
    1、以mpsp用户登陆系统,建立usertest的主目录/home/mpsp/ftp/usertest
    2、以root用户登录linux系统,建立带有主目录的用户,输入命令:
                          [root@- home]# useradd -d /home/mpsp/ftp/usertest usertest
     
    3、 为用户分配密码,输入命令:
                          [root@- etc]# passwd usertest
                          Changing password for user usertest.
                          New UNIX password:
                          Retype new UNIX password:
                          passwd: all authentication tokens updated successfully.
     
    此时查看:[root@- etc]# cat /etc/passwd
    可看到用户配置是这样的:usertest:x:504:504::/home/mpsp/ftp/usertest:/bin/bash
    系统为用户分配了新的用户id和组id:504、504。由于该用户的所有文件需对mpsp用户开放访问权限,我们可以将usertest分配到mpsp组(组id500)。
     
        4、为用户分配新的用户组,输入命令:
                          [root@- home]# usermod -g mpsp usertest
                 
    此时查看:[root@- etc]# cat /etc/passwd
    可看到用户配置是这样的:usertest:x:504:500::/home/mpsp/ftp/usertest:/bin/bash
     
    然后,配置用户ftp权限及访问路径限制:
    此时用usertest登陆系统ftp,是否可以访问?如果无法访问,说明我们的ftp做了限制。打开/etc/vsftpd/vsftpd.conf,查找userlist_enable、userlist_deny、userlist_file。如果userlist_deny=NO:只允许userlist_file文件中的用户可访问ftp;如果userlist_deny=YES:userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下:
            userlist_enable=YES
      userlist_deny=NO
      userlist_file=/etc/vsftpd/user_list
        所以需要把用户加入到/etc/vsftpd/user_list文件中,每个用户一行。
     
          由于该主目录是mpsp用户建的,usertest是mpsp组的成员,所以usertest默认具有增删查改权限;而usertest作为mpsp组成员,对/home/mpsp下的所有路径具有访问权限(根据各目录的权限设置,默认是这样),登录ftp后会发现,usertest用户可以访问其他目录,并且具有mpsp组的权限,这样做是不允许的,我们需要将usertest用户的访问范围控制在其主目录下。方法如下:
          1. cd /etc/vsftpd 进入ftp配置文件目录
          2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能
              找到chroot_list_file:chroot_list_file=/etc/vsftpd/chroot_list
          3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户.
     
          如果更新了vsftpd.conf,一定要重启ftp,命令如下:
          [root@linuxsir001 root]# /etc/init.d/vsftpd restart
          关闭 vsftpd: [ 确定 ]
          为 vsftpd 启动 vsftpd: [ 确定 ]
     
          再用usertest通过ftp访问系统,用户成功登陆,并且成功的被限制在自己的主目录下,无法访问其他目录。大功告成。
  • 相关阅读:
    Spring boot 请求接口404
    Windows下安装Redis
    利用maven的profiles灵活的配置多环境
    各个JSON技术的比较
    常用工具软件
    Java方法 传值方式
    JVM内存模型
    spring-task解决定时问题
    quartz Cron表达式解读
    maven 常用命令
  • 原文地址:https://www.cnblogs.com/helloyb/p/3555862.html
Copyright © 2020-2023  润新知