Chinaunix

标题: pure-ftp 虚拟用户为nobody 却能删除root的文件 [打印本页]

作者: xueleixu    时间: 2012-02-22 13:47
标题: pure-ftp 虚拟用户为nobody 却能删除root的文件
本帖最后由 xueleixu 于 2012-02-22 13:58 编辑

pure-ftp  虚拟用户为nobody 却能删除root的文件

/data/webroot 的所属用户和组都是nobody,我的ftp用户名为user1,采用虚拟用户的方式

在/data/webroot的目录中有多个文件(file1,file2)他们所属的用户和组为root,但是用user1登录ftp,却能删除file1,但是上传与file2同名的文件是失败的,我把file2的所属用户和组改成nobody就可以了,现在的问题是为什么会出现ftp用户能删除root才有删除权限的文件?
作者: clientor    时间: 2012-02-22 16:48
你说得有点乱,把相关的权限列出来瞧瞧




欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2