论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-10-15 17:19 |只看该作者 |倒序浏览

CentOS 5.4
使用 yum 安装好 vsftp 后

无论是使用
chroot_local_user=YES
还是
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

虽然可以锁定目录，但都直接锁在了 / 目录下

我使用的 cmsftp 用户登录，设置了其主目录为 /var/www/html/cms

cat /etc/passwd 查看该用户信息如下
cmsftp

:500:500::/var/www/html/cms:/sbin/nologin

现在使用上面二种方法锁定目录，总是锁在了根目录而且不能改变目录和进入下级目录

提示：
550 Failed to change directory.

哪位大哥知道这是为何不？
望赐教！

文库|博客

marsaber

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2009-10-15 17:32 |只看该作者

/sbin/nologin
改成
/bin/bash
呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

3楼 [报告]

发表于 2009-10-15 17:34 |只看该作者

cmsftp 用户可以登录系统吗？
home目录是/var/www/html/cms吗？
setenforce 0 之后呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

baseshow

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2009-10-15 18:26 |只看该作者

原帖由 marsaber 于 2009-10-15 17:34 发表
cmsftp 用户可以登录系统吗？
home目录是/var/www/html/cms吗？
setenforce 0 之后呢？

SElinux 已经开放ftp了，不锁定目录的时候没有任何问题

[root@localhost ~]# finger cmsftp
Login: cmsftp Name: (null)
Directory: /var/www/html/cms Shell: /bin/nologin

我开始也列出了用户信息了。

现在的问题是锁定就直接锁了根目录，不是用户目录，而且锁在根目录后不能访问任何目录