LinuxForum.Fans
Тема

vsftpd запретить просмотр всего кроме своего каталога

Автор: tyrnov 5 сообщений 2767 просмотров
#332965
text
listen=YES
# делаем анонимный доступ, с правом записи
#anonymous_enable=YES
#no_anon_password=YES
#anon_root=/var/www/ftp/incoming
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#anon_umask=022
# разрешаем вход локальным пользователям
# с правом записи в домашних директориях
local_enable=YES
local_umask=022
write_enable=YES
# помещаем локальных юзеров в их домашние каталоги,
# иначе пользователю будет доступен корень системы.
chroot_local_user=NO
chroot_list_enable=NO
# настройки журналирования
xferlog_enable=NO
vsftpd_log_file=/var/log/vsftpd.log

Нужно что бы нельзя было подняться на уровень выше из своего каталога что нужно поправить?

#332966
text
chroot_local_user=YES

Не могу применить будет ошибка "500 OOPS: vsftpd: refusing to run with writable root inside chroot()".

#333036

Вот такой способ нашел. Но с ним уже не пускает выше home уже хорошо еще бы пускало сразу каждого в свой каталог пускай и записать в него нельзя, а записать только во вложенные.

text
chroot_local_user=YES
local_root=/home
Войдите или зарегистрируйтесь, чтобы ответить.