vsftp的用户权限问题

fusecat

请教各位大大了, 刚研究 vsftp, 很菜

我想针对vsftp做这样的用户设置:  
1. 关闭匿名用户
2. 增加一个upload用户, 此用户可以上传,下载, 但不能删除文件.

自己想了一部分,首先关闭匿名用户是没有问题了, 然后增加了一个upload用户

#useradd -d /var/ftp -s /sbin/nologin upload
#passwd upload

然后
# mkdir /var/ftp/incoming
#chown upload.upload /var/ftp/incoming
# chmod 750 /var/ftp/incoming

但是这样做, 问题没有解决
1. upload用户可以cd到根目录 / 下, 有安全问题
2. upload用户可以删除自己上传的东西.

第1个问题没什么思路, vsftpd中是否有设置的参数?
第2个问题是否可以用ACL解决, 除了ACL有其他的办法么?

HonestQiao

chroot_local_user=YES

woaixiaoji1

第一个问题楼上的回答的已经很正确了，第二个问题可以通过umask的设置来解决。简单说下umask，创建文件或目录的实际权限就是默认权限-去umask的设定。比如说文件的默认权限是766，umask=222则实际的权限=766-222=544

fusecat

谢谢二位的回复
第一个问题是没有问题了.不过3楼回复的第二个问题似乎无法达到我的目的

我是希望upload用户可以在incoming目录中, 任意的上传/下载文件, 但是不能对此目录中的文件进行删除操作

umask只是解决了文件上传后的读写属性问题, 但是由于文件是由upload用户上传并所有的, 所以不管umask是否掩去了文件的可写属性, upload用户都是可以删除文件的.  除非你可以每上传一个文件就自动的chattr -i, 把文件改成immutable的

我是想了解, vsftp的配置中, 是否可以针对普通用户, 做对匿名用户一样的chown_upload处理, 使由upload上传的文件改变属主为nobody, 这样upload在上传了以后, 就不能删除此文件了

或者上面这种思路没有相应的配置参数, 只能用类似ACL的办法来解决?