Tạo người dùng vsftpd mới và khóa vào (chỉ định) thư mục nhà / đăng nhập

Tôi cần định kỳ cấp quyền truy cập tạm thời và giới hạn vào các thư mục khác nhau trên máy chủ linux của CentOS đã cài đặt vsftp.

Tôi đã tạo một người dùng bằng cách sử dụng useradd [user_name]và cung cấp cho họ mật khẩu bằng cách sử dụng passwd [password].

Tôi đã tạo một thư mục trong /var/ftpvà sau đó tôi liên kết thư mục này với thư mục mà tôi muốn giới hạn quyền truy cập.

Tôi cần phải làm gì khác để đảm bảo rằng khi người dùng này đăng nhập vào FTP, họ chỉ có quyền truy cập vào thư mục này?

Câu trả lời hoàn chỉnh đã giải quyết câu hỏi của tôi cho bất kỳ ai khác đang theo từng bước ...

Cài đặt vsftpdbằng cách sử dụng này như một hướng dẫn .

• Tạo người dùng với useradd [user_name].
• Tạo mật khẩu người dùng với passwd [user_name]. (Bạn sẽ được nhắc chỉ định mật khẩu).
• Tạo thư mục FTP trong /var/ftpvà sau đó liên kết với thư mục 'home' mà bạn muốn chỉ định cho người dùng này mount --bind /var/www/vhosts/domain.com/ /var/ftp/custom_name/.

• Thay đổi thư mục nhà của người dùng với usermod -d /var/ftp/custom_name/ user_name

  Trong /etc/vsftpd/vsftpd.conf, đảm bảo tất cả những điều sau đây được đặt: -

  • chroot_local_user = CÓ
  • chroot_list_enable = CÓ
  • chroot_list_file = / etc / vsftpd.chroot_list

Chỉ liệt kê người dùng trong vsftpd.chroot_listtệp nếu bạn muốn họ có quyền truy cập đầy đủ vào bất kỳ nơi nào trên máy chủ. Bằng cách không liệt kê chúng trong tệp này, bạn đang nói hạn chế tất cả vsftpdngười dùng vào thư mục chính được chỉ định của họ.

Nói cách khác (để tham khảo): -

1. có nghĩa là theo mặc định, TẤT CẢ người dùng được chọn ngoại trừ người dùng trong tệp ...
   • chroot_local_user = CÓ
   • chroot_list_enable = CÓ
2. có nghĩa là theo mặc định, người dùng CHỈ trong tệp bị chroot ...
   • chroot_local_user = KHÔNG
   • chroot_list_enable = CÓ

Đối với tôi nó không hoạt động ngay cả sau khi ở trên. Có một local_root đã được đặt thành một thư mục và bất cứ điều gì tôi làm, thư mục của người dùng đã không bị bỏ tù. Cuối cùng nó được làm việc chỉ sau khi thay đổi

chroot_local_user = CÓ

Và làm theo thủ tục

1. vi /etc/vsftpd.conf
2. Thêm dòng 'user_config_dir = / etc / vsftpd_user_conf' (không có dấu ngoặc kép)
3. mkdir / etc / vsftpd_user_conf;
4. cd / etc / vsftpd_user_conf
5. vi tên người dùng;
6. Nhập dòng 'local_root = / srv / ftp / user_name'

Chỉ cần hai xu của tôi nếu có ai khác có cùng vấn đề.