关于vsftpd的详细配置问题

Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
回复
zyw0605688
帖子: 11
注册时间: 2009-05-14 11:16

关于vsftpd的详细配置问题

#1

帖子 zyw0605688 » 2009-06-17 17:07

目前的ftpd最新版跟以前已经大不相同了,功能更加强大,当然配置也就更加麻烦了
这里我给出2个简单的配置代码,但都没有解决一个很重要的问题,那就是登录后均可以查看所有目录文件
这样是很不安全的,如何能将一个用户登录后限定在一个固定的目录中,希望大家给的方法,谢谢。

#不允许匿名用户访问,允许本地(系统)用户登录
anonymous_enable=NO
local_enable=YES
write_enable=NO

#是否采用端口20进行数据传输
connect_from_port_20=YES

#生成日志
xferlog_enable=YES

# 默认本地用户权限修改为022,
local_umask=022

# 此命令可修改默认20端口,最好不要改
connect_from_port_20=YES

#ftp登录欢迎词
ftpd_banner=Welcome to my FTP device.

#登录端口号
listen_port=21

#允许任何用户能够下载
download_enable=YES

#不能列出
chroot_list_enable=NO
chroot_local_user=NO
chroot_list_file=/etc/vsftpd.conf.list



第二个配置:

#不准匿名用户登录
anonymous_enable=NO

#允许本地用户登录,这里不可以设置为NO
local_enable=YES

#支持ssl
ssl_enable=yes

#将本地用户权限修改为022
local_umask=022

#ftp登录欢迎词,欢迎语可有可无。
ftpd_banner=Welcome to my FTP.

#修改登录端口号,默认为21,可以修改。
listen_port=21

#允许任何用户能够下载
download_enable=yes

#是否允许任何用户能够浏览(列出文档列表)
dirlist_enable=yes

#是否允许本地用户改变ftp服务器上档案的权限
chmod_enable=yes

#本地用户传输速率单位为 bps
local_max_rate=200
zyw0605688
帖子: 11
注册时间: 2009-05-14 11:16

Re: 关于vsftpd的详细配置问题

#2

帖子 zyw0605688 » 2009-06-17 17:11

如何能将一个用户登录后限定在一个固定的目录中,不希望他可以浏览root,home等重要目录
希望大家给个方法

另外我将我的一些笔记,linux软件等分享给大家,都是原创,是自己学习ubuntu的笔记
也希望大家可以伸出仗义之手,帮我解决以上问题,感谢先。
学习笔记http://www.jiaocheng110.cn/Linuxlanmu/xuexilinuxbiji/
linux软件及安装教程等资料http://www.jiaocheng110.cn/Linuxlanmu/l ... ianxiazai/
changys04
帖子: 286
注册时间: 2006-11-08 16:33

Re: 关于vsftpd的详细配置问题

#3

帖子 changys04 » 2009-06-17 17:33

帮你google了一下,
http://www.cyberciti.biz/tips/vsftp-chr ... ctory.html
希望对你有用
回复