centos FTP 使用者指定目錄禁用上級目錄

標籤：os   使用   檔案   br   使用者   file   ca   安全   user   

在預設配置下，本機使用者登入FTP後可以使用cd命令切換到其他目錄，這樣會對系統帶來安全隱患。可以通過以下三條設定檔來控制使用者切換目錄。
chroot_list_enable=YES/NO（NO）
設定是否啟用chroot_list_file配置項指定的使用者列表檔案。預設值為NO。
chroot_list_file=/etc/vsftpd.chroot_list
用於指定使用者列表檔案，該檔案用於控制哪些使用者可以切換到使用者家目錄的上級目錄。
chroot_local_user=YES/NO（NO）
用於指定使用者列表檔案中的使用者是否允許切換到上級目錄。預設值為NO。
通過搭配能實現以下幾種效果：
①當chroot_list_enable=YES，chroot_local_user=YES時，在/etc/vsftpd.chroot_list檔案中列出的使用者，可以切換到其他目錄；未在檔案中列出的使用者，不能切換到其他目錄。
②當chroot_list_enable=YES，chroot_local_user=NO時，在/etc/vsftpd.chroot_list檔案中列出的使用者，不能切換到其他目錄；未在檔案中列出的使用者，可以切換到其他目錄。
③當chroot_list_enable=NO，chroot_local_user=YES時，所有的使用者均不能切換到其他目錄。
④當chroot_list_enable=NO，chroot_local_user=NO時，所有的使用者均可以切換到其他目錄。

centos FTP 使用者指定目錄禁用上級目錄