![PureFTPd:如何进行用户隔离?](https://linux22.com/image/576243/PureFTPd%EF%BC%9A%E5%A6%82%E4%BD%95%E8%BF%9B%E8%A1%8C%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB%EF%BC%9F.png)
我在 Debian 发行版上安装了 pureFTPd,带有 mysql 数据库。我使用了以下教程。
但是现在如果我登录,我会看到我在 /Data/www/MyUserDirectory。并且我可以浏览到 /。
如何避免用户看到除指定为映射目录(及其子目录/文件)之外的任何其他目录。
我认为这叫做“FTP 用户隔离”,但我在 pureFtp 上找不到任何关于此内容的信息
我知道有 -A 选项,但我完全不知道把它放在哪里,因为脚本是通过默认的 init.d 脚本启动的
编辑:最后我错过了“echo“yes”> /etc/pure-ftpd/conf/ChrootEveryone”
答案1
您要查找的是“chroot”。用户通常能够浏览根目录之前的所有目录(因为大多数目录都对“其他”具有读取和执行权限)。Chroot 允许您更改根目录 - 这样用户就无法访问某个目录之上的内容。Pure-ftpd 有“ChrootEveryone”指令用于此目的,它将每个用户限制在他们的主目录中。
尽管 PureFTPd 不读取配置文件(它完全通过传递给它的参数进行配置),但大多数发行版都支持使用配置文件,该文件会被处理成必要的参数。脚本 (pure-config.pl) 将执行此转换,并使用正确的参数启动 PureFTPd。因此,如果您的 init 脚本使用 pure-config.pl,则只需在 pure-ftpd.conf 中设置指令(通常在 /etc/pure-ftpd 中)。如果您直接使用命令行参数,只需在启动 pure-ftpd 时将 -A 添加到命令中(或将其添加到您的 init 脚本中)。
这Pure-FTPd 常见问题解答详细介绍设置和可用的变化。